该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：k8s核心技术-Deployment 控制器 点击跳转 Deployment深入使用 Deployment 资源清单文件编写技巧 Deployment 使用案例：创建一个 web 站点 Deployment 管理 pod：扩容、缩容、滚动更新、回滚 自定义滚动更新策略 Deployment 资源清单详解 写在最后 Deployment 资源清

该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：k8spod的容器探测与启动策略 点击跳转 Service 快速了解service Service存在的意义 防止Pod失联【服务发现】 定义Pod访问策略【负载均衡】 Pod和Service的关系 Service常用类型 举例 四层负载均衡 Service：概念、原理解读 为什么要有 Service？ Service 概述 Service

该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：k8s核心技术service 点击跳转 service实战 创建 Service 资源 Service 的四种类型 Service 的端口 创建Service:type类型是ClusterIP 写在最后 创建 Service 资源 #查看定义 Service 资源需要的字段有哪些？ [root@k8smaster node]# kubectl

该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：Kubernetes核心技术Service实战 继续我们上一章没讲完的内容！ Service实战 创建Service:type类型是NodePort 创建Service:type类型是ExternalName 映射外部服务案例 写在最后 创建Service:type类型是NodePort 1、创建一个 pod 资源 [root@k8smast

该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：Kubernetes核心技术Service实战 点击跳转 kube-proxy组件详解 kube-proxy 组件介绍 kube-proxy 三种工作模式 1、Userspace 方式： 2、iptables 方式： 3、ipvs 方式： kube-proxy 生成的 iptables 规则分析 1、service 的 type 类型是 Cl

持久化存储 上篇文章补充 Service 服务发现：coredns 组件详解 DNS 是什么？ CoreDNS？ Kubernetes持久化存储 快速了解 k8s 持久化存储详解 在 k8s 中为什么要做持久化存储？ k8s 持久化存储：emptyDir 写在最后 上篇文章补充 Service 服务发现：coredns 组件详解 DNS 是什么？ DNS 全称是 Domain Name Syste

持久化存储下 k8s 持久化存储：hostPath k8s 持久化存储：nfs k8s 持久化存储： PVC k8s PV 是什么？ k8s PVC 是什么？ k8s PVC 和 PV 工作原理 创建 pod，使用 pvc 作为持久化存储卷 写在最后 k8s 持久化存储：hostPath hostPath Volume 是指 Pod 挂载宿主机上的目录或文件。 hostPath Volume 使得

该篇文章已经被专栏《从零开始学k8s》收录 上一篇文章：kubernetes持久化存储下 点击跳转 Statefulset Statefulset 控制器：概念、原理解读 有状态服务？ 无状态服务？ 什么是 Headless service 为什么要用 headless service（没有 service ip 的 service）？ 为什么要用 volumeClaimTemplate？ Sta

kubernetes控制器Daemonset DaemonSet 控制器：概念、原理解读 DaemonSet 概述 DaemonSet 工作原理：如何管理 Pod？ Daemonset 典型的应用场景 DaemonSet 与 Deployment 的区别 DaemonSet 资源清单文件编写技巧 DaemonSet 使用案例：部署日志收集组件 fluentd Daemonset 管理 pod：滚动

Kubernetes 资源控制器配置文件的编写是学习 K8S 的重中之重！ 资源配额控制器确保了指定的资源对象始终不会超过配置的资源，能够有效的降低整个系统宕机的机率，增强系统的鲁棒性，对整个集群的稳定性有非常重要的作用。 1. Pod 控制器 需要我们重点掌握的知识点 什么是控制器呢？在 Kubernetes 中内建了很多控制器(controller)，这些相当于一个状态机，用来控制 Pod 的

我们一起学习 Kubernetes 的服务发现吧！ Kubernetes 中为了实现服务实例间的负载均衡和不同服务间的服务发现，创造了 Service 对象，同时又为从集群外部访问集群创建了 Ingress 对象。 1. 基本概念 介绍关于 K8S 中 Service 的基本知识和要点！ Pod 是有生命周期的，可以被创建且销毁之后不会再启动。而使用 Deployment 来运行您的应用程序，则它

我们一起学习 Kubernetes 的 Ingress 服务发现吧！ Kubernetes 中为了实现服务实例间的负载均衡和不同服务间的服务发现，创造了 Service 对象，同时又为从集群外部访问集群创建了 Ingress 对象。 1. 原理介绍 介绍关于 K8S 中 Ingress 的基本知识和要点！ 我们都知道传统的 SVC 只支持四层上面的代码，而对于七层上的代码而无能为力。比如：我们使用

我们一起学习 Kubernetes 的存储吧！ 在之前的博文中，我们已经知道了很多 K8S 中的组件了，包括资源控制器等。在资源控制器中，我们说到了 StatefulSet 这个控制器组件，其专门为了有状态服务而生的，而对应的存储要存放到哪里呢？ 1. 存储机制 介绍 K8S 中常见的存储机制可以让我们所使用的！ 2. ConfigMap 介绍 K8S 中常见的 ConfigMap 存储机制！ C

我们一起学习 Kubernetes 的集群调度吧！ 我们现在有这样一个需求，就是集群中多台服务的配置是不一致的。这就导致资源分配并不是均匀的，比如我们需要有些服务节点用来运行计算密集型的服务，而有些服务节点来运行需要大量内存的服务。而在 k8s 中当然也配置了相关服务来处理上述的问题，那就是 Scheduler。 Scheduler 是 kubernetes 的调度器，主要的任务是把定义的 Pod

我们一起学习 Kubernetes 的集群安全机制吧！ 1. 要点汇总 汇总这一节主要需要明白和理解的知识点！ 2. 机制说明 Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。Kubernetes 使

我们一起学习 Kubernetes 的 HELM 工具吧！ 在没使用 helm 之前，向 kubernetes 部署应用，我们要依次部署 deployment、svc 等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂。helm 通过打包的方式，支持发布的版本管理和控制，很大程度上简化了 Kubernetes 应用的部署和管理。 中文官方文档 中文仓库搜索 1.

我们一起学习如何修改 Kubernetes 的证书可用时限吧！ 使用过的朋友肯定知道，Kubernetes 默认的证书有效期只有 1 年，因此需要每年手动更新一次节点上面的证书，显然这对我们实际生产环境来说是很不友好的；因此我们要对 Kubernetes 的 SSL 证书有效期进行修改。如下给出了具体的方法，但是有可能到你开始使用的时候，已经不再试用。 [0] 查看当前证书有效期 # 证书存放在:

kubectl 是 Kubernetes 自带的客户端，可以用它来直接操作 Kubernetes 集群。 日常在使用 Kubernetes 的过程中，kubectl 工具可能是最常用的工具了，所以当我们花费大量的时间去研究和学习 Kuernetes 的时候，那么我们就非常有必要去了解下如何高效的使用它了。 kubectl 命令行界面 kubectl 命令技巧大全 0. 常用操作查询 https:/

YAML 是一种非常简洁/强大/专门用来写配置文件的语言！ YAML 全称是 ”YAML Ain’t a Markup Language” 的递归缩写，该语言的设计参考了 JSON / XML 和 SDL 等语言,强调以数据为中心，简洁易读，编写简单。 1. YAML 语法特性 学过编程的人理解起来应该非常容易 [1] 语法特点 大小写敏感 通过缩进表示层级关系 禁止使用tab缩进，只能使用空格键

Kuternetes 企业级 Docker 私有仓库 Harbor 工具 当然，我们这里也可以使用 Docker 官方提供的 registry 镜像！ $ docker run -d -p 5000:5000 --restart=always --name registry registry:2 1. Harbor 基本组件 企业级环境中基于 Harbor 搭建自己的安全认证仓库 Docker 容