HCIE云计算备考知识点记录

仅针对个人觉得需要记录的知识点记录，可能会有错误

kubernetes由master节点与node节点组

Dockerfile基础镜像中有一个特殊镜像scratch，表示一个空白镜像

kubernetes组件功能：
kube-apiserver——暴露kubernetes的API接口，负责接收所有请求
kube-proxy——kubernetes的数据库
kube-schedule——kubernetes集群调度器，用于为新pod选择node

Eggo是openEuler21.09推出的kubernetes集群部署工具

CCE服务的pod访问类型不需要配置为负载均衡

创建pod的yaml文件，但不真正创建pod：kubectl run nginx-image=xxxx -o yaml —dry-run=client >test.yaml

dockerfile中ADD命令可以用于将文件、目录从构建上下文或远程URL复制到容器中，与COPY指令类似，可以多次使用ADD指令，实现多个文件和目录的复制操作

创建Cronjob和job时，kind参数应该设置为不同的Cronjob和job两种

kubectl get deployment命令回显的字段含义：
NAME：部署的名称。
READY：展示有多少个副本已经就绪（Ready）。
UP-TO-DATE：展示有多少个副本与部署期望的副本数一致。
AVAILABLE：展示有多少个副本可以提供服务（Available）。
AGE：展示部署对象创建的时间长度。

安全容器指的是每一个pod都运行在独立的微型虚拟机中，拥有独立的操作系统和内核，以及虚拟化层的安全隔离

kubernetes中image pull policy用于设置镜像拉取策略，支持三种拉取策略：
Always——总是从从远端仓库拉取镜像
IfNotPresent——本地有则使用本地镜像，本地没有则从从远端仓库拉取镜像
Never——只使用本地镜像，如果本地没有就会报错

调度pod运行节点的两种方式node selector和node affinity：

node affinity支持更为复杂的pod调度策略，
node selector相对简单，只能使用基于集合的标签选择器匹配节点

docker run 命令指定了参数会把CMD里的参数覆盖，但如果使用ENTRYPOINT就不会被覆盖

K8s启动pod容器时，会按照配置文件中顺序启动，如果其中一个容器没有启动成功，会影响其他容器，为了避免这种情况建议在编写yaml时规定容器启动顺序

k8s中通过yaml创建的对象可以通过yaml文件或者指定对象名称删除

k8s中的Cronjob在完成一次任务后，pod是running状态

pod中的容器都被成功终止之后，pod会处于conpleted状态

dockerfile在容器构建时，可以使用entrypoint指定镜像启动时执行的命令，且不会像CMD一样被覆盖，一般是一些脚本，用以启动时进行初始化配置

docker run如果指定了参数会把dockerflie制作时的CMD参数覆盖

docker中docker daemon负责接收客户端对容器的操作请求

HCS的CCE服务在架构上分为管理面、控制面和数据面，进行一站式kubernetes创建的是“云容器引擎”

HCS的SWR服务是一个容器镜像存储和管理服务。SWR提供了一个集中的、安全的容器镜像仓库，用于存储、分享和管理容器镜像。

eReplication与IAM需要部署在Global区

bind mounts与volumes的区别在于bind mounts是将宿主机的任意文件和文件夹挂载到容器，而volumes本质是将docker服务管理的一块区域挂载到容器

pod的污点类型：
preferNoSchedule：尽可能不调度到该节点
NoSchedule：新创建的pod不调度到该节点，已运行的pod不受影响
NoExecute：完全不调度到该节点

kubernetes管理层面的组件在本质上属于静态容器

在测试阶段使用kubernetes部署测试应用，可以使用容器默认权限级别

Kubernetes生态系统中有许多常用的插件和工具，用于增强和扩展Kubernetes的功能。以下是一些常见的Kubernetes插件：

1. Ingress Controllers：用于实现HTTP和HTTPS流量的入口控制和路由。常见的Ingress Controllers包括Nginx Ingress Controller、Traefik、HAProxy Ingress等。
2. Prometheus：用于监控和度量Kubernetes集群的