qq_40406649的博客

Rancher server支持多种模式的安装，如官方教程quick start的docker容器里跑K3S的模式，不再过多赘述，缺点是不支持高可用，incluster的k3s也只能作为测试使用，当然，如果将其作为一个web前端管理下游的K8S集群，还是可以用的。本文档使用的方式是在已有的K8S集群中安装Rancher的方式安装所以假定读者已经使用kubeadm，kubespray，kind，minikube，kubeasz或者其他工具安装好了K8S或其他K8S发行版的单点或集群环境。

K8S的部署形式相比传统非容器部署，会消耗更多的磁盘，在运行时可能会把磁盘占满。这里以使用containerd运行时的K8S node为例，说明磁盘会用到那里了和如何清理磁盘。

​：用于判断容器是否准备好接收流量，只有当就绪探针成功时，Kubernetes的代理（如kube-proxy）才会将请求转发至该容器。当应用初始化、升级或者故障恢复期间，如果就绪探针检测到Pod未准备好提供服务，那么即使Pod已经启动并运行，Kubernetes也不会将该Pod加入到负载均衡列表中，从而避免了不健康Pod处理用户请求导致的服务质量下降：Kubernetes使用健康检查探针来检测容器的运行状况。

通过配置，Ingress 可为 Service 提供外部可访问的 URL、对其流量作负载均衡、 终止 SSL/TLS，以及基于名称的虚拟托管等能力。 [Ingress 控制器](https://kubernetes.io/zh-cn/docs/concepts/services-networking/ingress-controllers) 负责完成 Ingress 的工作，具体实现上通常会使用某个负载均衡器， 不过也可以配置边缘路由器或其他前端来帮助处理流量。

本文将介绍笔者体验cilium的过程Cilium 的基础是一种新的 Linux 内核技术，称为 eBPF，它支持将强大的安全性、可见性和网络控制逻辑动态插入到 Linux 内核中。eBPF 用于提供高性能网络、多集群和多云能力、高级负载均衡、透明加密、广泛的网络安全功能、透明的可观测性等等。