编码爱好者

极简面试题和答案--- kubernetes 系列

docker极简面试题和答案

【代码】云原生技术 --- docker的常用命令(一) docker 本身类 docker 日志类 docker image类 docker 容器类

Pod 是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。，这些容器共享存储、网络、以及怎样运行这些容器的声明。其中共享上下文包括一组 Linux namespace、控制组（cgroup）和可能一些其他的隔离方面， 即用来隔离容器的技术。在 Pod 的上下文中，每个独立的应用可能会进一步实施隔离。

ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时， Pods 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。ConfigMap 将你的环境配置信息和 容器镜像 解耦，便于应用配置的修改。ConfigMap中的数据是明文保存的。

k8s 网络代理(`kube-proxy`)在每个节点上运行。网络代理反映了每个节点上 Kubernetes API 中定义的服务，并且可以执行简单的 TCP、UDP 和 SCTP 流转发，或者在一组后端进行 循环 TCP、UDP 和 SCTP 转发。但是，必须要有一个插件，才可以实现相应的通信功能，它的作用是使发往 Service 的流量（通过ClusterIP和端口）负载均衡到正确的后端Pod。

CRI 是一个插件接口，它使 kubelet 能够使用各种容器运行时，无需重新编译集群组件。你需要在集群中的每个节点上都有一个可以正常工作的容器运行时， 这样 kubelet 能启动 Pod 及其容器。容器运行时接口（CRI）是 kubelet 和容器运行时之间通信的主要协议。Kubernetes 容器运行时接口（Container Runtime Interface；CRI）定义了主要 gRPC 协议， 用于集群组件 kubelet 和 容器运行时。

在面向对象编程的思想里面，万物皆对象，k8s世界中，一个pod也好，一个ds控制器也好，他们都是对象，对象就要有对象的描述文件，k8s中是使用yml描述一个对象的，那么从yml开始分析一下相关的内容。

etcd 常用命令记录分析 ETCD 磁盘指标命令(值越小越好)backend_commit_duration_seconds

服务器的任何资源都是宝贵的，特别是CPU，但是实际生产活动中，资源的使用率，却不是很高，能占用服务器50%就已经很不错了合理的分配资源是充分利用服务器，降低成本最有效的方式，最简单有效的方式，就是使用容器虚拟化自身的资源隔离占用 10%，容器自身占用不超过1%。这是因为Docker 利用的是宿主机内核，而不需要Guest OS。因此，当新建一个容器时，Docker 不需要和......

创建驱动管理器创建文件csi-nfs-driverinfo.yaml，内容如下---apiVersion: storage.k8s.io/v1beta1kind: CSIDrivermetadata: name: nfs.csi.k8s.iospec: attachRequired: false volumeLifecycleModes: - Persistent podInfoOnMount: true创建控制器创建文件csi-nfs-controller.yam

deployment 类# 创建一个deployment# my‐tomcat表示pod的名称 ‐‐image表示镜像的地址 kubectl create deployment my‐tomcat ‐‐image=tomcat:7.0.75‐alpine # 查看 deployment 信息# kubectl get deployment my‐tomcat ‐ -owide# 删除一个 deploymentkubectl delete deployment my‐tomcat #

本文从java开发人员角度出发，非运维人员角度，所以部分内容可能有认知不到位的地方，可以留言补充前景摘要1、微服务部署使用了docker2、微服务部署使用nacos + spring cloud模式3、服务分散到多台ecs机器上4、应用存活检测比较麻烦，网络规划比较麻烦5、问：为什么不实用docker swarm?答：如果使用docker swarm，就没有这篇文章了，实际上是想学k8s????为什么使用k8s，解决了哪些问题？因为docker使用遇到了网络问题，多机器部署时，nacos注