qq397750142的博客

机密Kubernetes Secrets可让您存储和管理敏感信息，例如密码，OAuth令牌和ssh密钥。与逐字记录在机密信息中相比，将机密信息存储在机密信息中更安全，更灵活。机密概述机密是一个包含少量敏感数据（例如密码，令牌或密钥）的对象。否则，此类信息可能放在Pod规范或图像中。用户可以创建秘密，系统也可以创建一些秘密。要使用机密，Pod需要引用该机密。秘密可以通过两种方式与Pod一起使用：作为文件体积安装在其一个或多个容器上。 当为吊舱提取图像时，通过kubelet。服务帐户..

Kubernetes通过watch的机制进行每个组件的协作，每个组件之间的设计实现了解耦创建pod资源的原理图详解原理图详解：Write1:创建pod资源的元信息写入etcd数据库中，（pod名称，创建的时间，镜像名称...），etcd具有自动发现功能，通过watch机制把创建pod资源的信息给scheduler(调度器)。Write2:调度器绑定pod，通过评分机制分配给对应的node节点，并把pod的网络信息通过apiserver写入etcd数据库中。Write3:apise

资源限制官方网站https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/为什么要对pod资源做限制？在 Kubernetes 体系中，资源默认是被多租户共享使用的，租户间不可避免地存在资源竞争问题。为了满足不同租户多样的服务质量需求，集群管理员需要为租户设置非常精细的资源配额以及资源限制在 Container 级别可以对两种计算资源进行管理：CPU 和内存。Resource

Pod特点：最小部署单元一组容器的集合一个Pod中的容器共享网络命令空间Pod是短暂的Pod容器分类：1：infrastructure container 基础容器,维护整个Pod的网络空间查看容器的网络[root@localhost ~]# cat /opt/kubernetes/cfg/kubeletKUBELET_OPTS="--logtostderr=true \--v=4 \--hostname-override=192.168.179.151 \--ku

什么是Yaml文件YAML（/ˈjæməl/，尾音类似 camel ) 是“YAML不是一种标记语言”的外语缩写，但为了强调这种语言以数据做为中心，而不是以置标语言为重点，而用返璞词重新命名。它是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。它是类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。YAML的语法和其他高阶语言类似，并且可以简单表达清单、散列表，标量等资料形态、。它使用空白符号

在master上配置在master1创建工作目录cd ~/k8smkdir dashboard从官方拷贝文件https://github.com/kubernetes/kubernetes/tree/master/cluster/addons[root@localhost dashboard]# lsdashboard-configmap.yaml dashb...

基于已经安装好的master1和node1,node2需要配置master2，nginx+keepalived角色 IP 操作系统 master1 192.168.179.150 Centos7.4 master2 192.168.179.153 Centos7.4 node1 192.168.179.151 Centos7.4...

实验环境角色 IP地址 操作系统 软件包 mster 192.168.179.150 Centos7-4 etcd-v3.3.10-linux-amd64.tar.gz node1 192.168.179.151 Centos7-4 flannel-v0.10.0-linux-amd64.tar.gz node2 1...

K8S简介Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。 Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，K...