kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernetes官方在集群配置上一些新的最佳实践。 最近发布的Kubernetes 1.13中，kubeadm的主要特性已经GA了，但还不包含高可用，不过说明kubeadm可

一、概述 kubernetes 1.13 已发布，这是 2018 年年内第四次也是最后一次发布新版本。Kubernetes 1.13 是迄今为止发布间隔最短的版本之一（与上一版本间隔十周），主要关注 Kubernetes 的稳定性与可扩展性，其中存储与集群生命周期相关的三项主要功能已逐步实现普遍可用性。 Kubernetes 1.13 的核心特性包括：利用 kubeadm 简化集群管理、容器存储接

文章楔子 本文译自Alen Komlien的博客Kubernetes Add-ons for more Efficient Computing。 本文面向有一定Kubernetes使用经验的读者。阅读全文约需要10分钟。 我认为部署一个可以使用的Kubernetes集群是非常轻松的任务。相比之下，在Kubernetes上运行你的容器才是更加消耗精力的任务，尤其对容器技术的初学者来说会更加艰难。如果

第一部分 How about Calico About Calico Calico为容器和虚拟机工作负载提供一个安全的网络连接。 Calico可以创建并管理一个3层平面网络，为每个工作负载分配一个完全可路由的IP地址。 工作负载可以在没有IP封装或网络地址转换的情况下进行通信，以实现裸机性能，简化故障排除和提供更好的互操作性。 在需要使用overlay网络的环境中，Calico提供了IP-in-I

TL; DR: 问题现象是集群运行一段时间后kube-proxy停止更新IPVS规则，造成部分容器无法互通。 这个问题是由一个存在于1.11.5/1.12.2/1.13.0版本中的bug造成的。并在以下版本中得到了修复，可以查看kubernetes/kubernetes#71071了解更多信息。 1.11.7 1.12.5 1.13.2 另一方面，也可以通过将未修复版本的kube-proxy设置为

前言 部署Kubernetes除了手动方式外，还有诸如Kubeadm、Kubespray、Breeze、Rancher、kargo等多种自动化方式。工具没有好坏之分，能干事、效率高就行。这里，笔者仍使用Kubespray部署当前K8s最新版本（用着真的很贴身），可自动化部署HA集群、可灵活定制开发、高稳定性等。 本篇将介绍如何在不用科学上网的背景下，快速自动化部署K8s集群。那么，开始吧！ 初始化

请教一下，我在node启动kubelet的时候出现了错误， I0222 11:37:35.398386 15162 kubelet_node_status.go:72] Attempting to register node 10.211.55.21 I0222 11:37:35.399054 15162 server.go:459] Event(v1.ObjectReference{Kind:”

大纲： 一、为什么要安装 二、helm的安装 三、tiller的安装 四、检验是否安装的正确 五、tiller删除 一、为什么要安装 1、helm的作用：像centos7中的yum命令一样，管理软件包，只不过helm这儿管理的是在k8s上安装的各种容器。 2、tiller的作用：像centos7的软件仓库一样，简单说类似于/etc/yum.repos.d目录下的xxx.repo。 二、helm的安

为什么要编译源码  Kubernetes是一个非常棒的容器集群管理平台。通常情况下，我们并不需要修改K8s代码即可直接使用。但如果，我们在环境中发现了某个问题/缺陷，或按照特定业务需求需要修改K8s代码时，如定制Kubelet的StopContainer 逻辑、kube-scheduler的pod调度逻辑等。为了让修改生效，那么就需要编译K8s代码了。 Kubernetes源码编译，大致分为本地二

概述 kubeadm简介 操作系统准备 系统信息 配置selinux和firewalld 系统参数与内核模块 配置yum源 禁用swap 安装docker 安装kubeadm、kubelet和kubectl 镜像准备 安装k8s master 环境验证 1. 概述 大家注意哦，不一定要先搭建好环境再看源码，大可以先看一个组件，感觉差不多理解了，想要run一把，想要改几行试试的时候回过头来搭建k8s

本次采用二进制文件方式部署,本文过程写成了更详细的ansible部署方案 https://github.com/zhangguanzhang/Kubernetes-ansible 和之前的步骤差不多都是和kubeadm步骤一样,不过这次所有kubelet全部走bootstrap不会像之前master上的kubelet生成证书,另外证书换成openssl生成 不建议使用secureCRT这个ssh软

文章楔子 上个星期日自考95%通过了CKA考试，来写一份总结。本篇的内容的诞生要归功于以下大佬的文章铺路，否则我很可能无法通过本次考试： CKA考试经验总结 Tips to crack Certified Kubernetes Administrator (CKA) Exam 网络体验 由于横跨了整个太平洋，网络的延迟的影响是很明显的，这次考试VPS使用的是bandwagon的CN2实例，宽带是联

注意 本文，只是笔者针对Kubernetes生产环境运行的一些关于架构设计和实现方案的总结，内容很粗糙，后续会不断完善。 首先，我们来梳理下Kubernetes生产架构，其设计适用于绝大多数环境，如下图所示。 在该架构中，我们可以将其分为四层，如下： Client层：即Kubernetes集群外部用户、客户端等； 服务访问层：即由Traefik ingress实现服务发现、负载均衡和路由规则定义等

0x00 文章楔子 工作原因，本系列不再更新后续版本，抱歉 关于kubernetes v1.14.0: kubeadm开始建议使用systemd作为节点的cgroup控制器，因此建议读者参考本文流程配置docker为使用systemd，而非默认的Cgroupfs。 kubelet额外的引入了对conntrack的依赖。 Linux 5.0.x版内核已被支持。 关于其他plugins: 本次rele

集群方案： 发行版：CentOS 7 容器运行时 内核： 4.18.12-1.el7.elrepo.x86_64 版本：Kubernetes: 1.14.0 网络方案: Calico kube-proxy mode: IPVS master高可用方案：HAProxy keepalived LVS DNS插件: CoreDNS metrics插件：metrics-server 界面：kubernet

Kubernetes以运行可扩展工作负载而闻名。它根据资源使用情况调整工作负载。扩展工作负载时，会创建更多应用程序实例。当应用程序对你的产品至关重要时，你希望确保即使在你的群集受资源压力下也会安排这些新实例。解决此问题的一个显而易见的解决方案是过度配置群集资源，以便为扩展情况提供一些闲置资源。这种方法通常有效，但成本更高，因为你必须为大多数时间闲置的资源付费。 Pod优先级和抢占是Kubernet

大多数K8S API资源类型是“objects”，代表群集上的概念的具体实例，如pod或namespace。少数API资源类型是虚拟，通常表示操作而不是对象，例如权限检查。所有对象都将具有唯一的名称以允许幂等创建和检索，但如果虚拟资源类型不可检索或不依赖于幂等，则虚拟资源类型可能不具有唯一名称。 1.使用kubectl代理访问 1.1。本地监听 启动kubectl proxy，不带任何参数只在本地

前言 Kubernetes作为容器编排工具，简化容器管理，提升工作效率而颇受青睐。很多新手部署Kubernetes由于“科学上网”问题举步维艰，本文以实战经验详解kubeadm不用“科学上网”部署Kubernetes的最简方法。 一、Kubernetes简介 Kubernetes（简称K8S）是开源的容器集群管理系统，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。它既是一款容器编排工具，也

kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernetes官方在集群配置上一些新的最佳实践。 最近发布的Kubernetes 1.15中，kubeadm对HA集群的配置已经达到beta可用，说明kubeadm距离生产

  译者：王国梁 原文：https://medium.com/edureka/kubernetes-interview-questions-c9790e5abddb 来源：https://zhuanlan.zhihu.com/p/74560934 Kubernetes一直是当今业界的流行语，也是最好的编排工具。它吸引了许多想要提升自己职业生涯的经验丰富的专业人士。Huwaei，Pokemon，Bo