lqbz的总结

service是pod的路由代理抽象，用于解决pod之间的服务发现问题。Pod 是脆弱的，但应用是健壮的。每个 Pod 都有自己的 IP 地址。当 controller 用新 Pod 替代发生故障的 Pod 时，新 Pod 会分配到新的 IP 地址。这样就产生了一个问题：如果一组 Pod 对外提供服务（比如 HTTP），它们的 IP 很有可能发生变化，那么客户端如何找到并访问这个服务呢？Kubernetes 给出的解决方案是 Service。Kubernetes Service 从逻辑上代表了一组 Pod

harbor安装docker（参照之前k8s中安装dokcer)安装docker-compose下载docker-compose-Linux-x86_64,并上传至/usr/local/bin/下，下载地址https://github.com/docker/compose/releases#mv docker-compose-Linux-x86_64 docker-compose#chmod +x docker-compose #docker-compose -version安装cfssl

在前一章的基础上搭建k8s HA环境192.168.201.45另一台master（apiserver、scheduler、controller-manager）192.168.201.48LB_master（nginx、keepalived)192.168.201.46LB_backup（nginx、keepalived)另一台master#scp -r /opt/kubernetes/ root@master2_ip:/opt #在单master基础上继续，将master1上的文件拷贝

环境192.168.201.41etcd01、master（apiserver、scheduler、controller-manager）192.168.201.42 etcd02、node1（kubelet、proxy）192.168.201.43etcd03、node2（kubelet、proxy）系统准备#systemctl stop firewalld #临时关闭防火墙#systemctl disable firewalld #关闭开机启动#systemctl list-unit