ttropsstack的博客

几年前使用过terraform用于管理VMware和OpenStack，并做了一些自动化相关的事情。而到了今天是云原生的时代，最主流、最牛逼的开源容器编排平台莫过于K8S了。就在昨天，突然又想起了terraform。时隔近3年多了，再次接触它的时候，它的变化很大，支持的provider更多、更强悍了。于是，打算再次对它下手，玩一玩它的Kubernetes provider，体验一下它的：轻松地定义、部署和管理 Kubernetes 上的基础架构和应用程序的快感。

Kubernetes中的Service是一种网络抽象，用于将一组Pod暴露给其他组件，例如其他Pod或外部用户。Service可以作为一个负载均衡器，为一组Pod提供单一的IP地址和DNS名称，并通过选择器来将流量路由到这些Pod。

在k8s的调度中，有强制性的nodeSelector，节点亲和性nodeAffinity、Pod亲和性podAffinity、pod反亲和性podAntiAffinity。本篇先对nodeSelector和nodeAffinity做个初探。

节点亲和性是Pod的一种属性，它使 Pod 被吸引到一类特定的节点 （这可能出于一种偏好，也可能是硬性要求）。 污点（Taint） 则相反——它使节点能够排斥一类特定的Pod。也就是说避免pod调度到特定node上，告诉默认的pod，我拒绝你的分配，是一种主动拒绝的行为。

Pod是一个逻辑抽象概念，K8s创建和管理的最小单元，一个Pod由一个容器或多个容器组成。

每种资源的apiVersion和kind可通过 kubectl api-resources 命令进行查看

Always：当容器终止退出，总是重启容器，默认策略OnFailure：当容器异常退出（退出状态码非0）时，才重启容器Never：当容器终止退出，从不重启容器

将bb7b64bf187048f1b7850208e9a2d9a4复制到解锁页面进行解锁，然后下一步小白可以选择安装建议的插件，老司机可以选择选择要安装的插件如果总是有安装失败的插件，可先点击继续跳过，后续再切换下载源地址，再进行安装然后选择保存并完成继续实例配置，可以保持默认然后选择保存并完成继续最后选择重启点击了重启后，发现容器停止了，拉起即可。提示！启动容器时，可以加上 --restart=always，当容器stop掉的时候会自动拉起容器最后，即可成功进入到登录页面！

接下来就是比较漫长的等待，等待多久取决于你的网速，如果网络的好的话，就会更快一点，因为它还要拉镜像，而且是3台节点都要拉取相关镜像，下面可以在master上查看位于kube-system命名空间下的pod。在进行更改之前，运行一些列检查，验证系统状态，有些检查只会触发警告，有些检查会被视为错误并退出kubeadm，因此使用 --ignore-preflight-errors=all 忽略检查中的错误。取消注释，并修改成与前面kubeadm init的 --pod-network-cidr指定的一样。