K8s-存储_Volume 引入：Volume存在的意义 容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要 应用时会出现一些问题。首先，当容器崩溃时，kubelet 会重启它，但是容器中的文件将丢失——容器以干净的状态（镜像最初的状态）重新启 动。其次，在 Pod 中同时运行多个容器时，这些容
envoy 通过静态配置和动态配置接口共同决定 路由配置信息。在contour + envoy 的部署使用模式下，envoy 的静态配置中主要定义了如何从contour 获取动态配置信息，而contour 作为 envoy 的控制面 xds server运行，将从k8s 集群 的ingress 资源描述中获取到的路由信息通过xds发送给 envo
K8s-存储_PV 引入：PV概念 PersistentVolume，是由管理员设置的存储，他是集群的一部分，就像节点就 是集群的资源的一样，PV也是集群中的资源，PV是Volume之类的插件，但具有 独立于使用PV的pod生命周期，此API对象包含存储实现的细节，即NFS，iSCSI 或特定于供应商的存储系统，灵活性极强； PVC概念
1.什么是ReplicaSet？ 1.1ReplicaSet 的目的是维护一组在任何时候都处于运行状态的 Pod 副本的稳定集合。 因此，它通常用来保证给定数量的、完全相同的 Pod 的可用性。 1.2在kubernetes环境中，通过RelicaSet这种资源对象就可以为我们实现集群的高可用。ReplicaSet(RS)的主要作用就
基于Pod的设计理念，Kubernetes有两种对象Job和CronJob Job和CronJob组合了Pod，实现了对离线业务的处理。如Nginx和busybox，分别代表了Kubernetes里的两大类业务: Nginx这样长时间运行的在线业务和busybox这样的短时间运行的离线业务。在线业务类型的应用有: Nginx、Node.js、MySQL、R
Pod的生命周期 示意图： pod里的探针：检测服务的可用性 是否就绪 是否工作正常 分类 就绪探针：判断服务是否可以提供访问 存活探针：检测是否可以继续工作 检测方法 TCP socket响应 HTTP >=200 && <400 #正常值 EXEC 0 #运行脚本的返回值为0正常 pod生命周期详细说明
静态存储 Kubernetes 同样将操作系统和 Docker 的 Volume 概念延续了下来，并且对其进一步细化。Kubernetes 将 Volume 分为持久化的 PersistentVolume 和非持久化的普通 Volume 两类。为了不与前面定义的 Volume 这个概念产生混淆，后面特指 Kubernetes 中非持久化的 Volume 时，都
apiVersion: v1 #必选，版本号，例如v1 kind: Pod #必选，Pod metadata: #必选，元数据 name: string #必选，Pod名称 namespace: string #必选，Pod所属的命名空间 labels: #自定义标签 - name: string #自定义标签名字 annotations:
在k8s中，按照pod的创建方式可以将其分为两类 自主式pod：k8s直接创建出来的pod，这种pod删除后就没有了，也不会重建 控制器创建的pod：通过控制器创建的pod，这种pod删除了之后还会自动重建 在挂载volume时，我们时常因为挂载目录的权限问题导致容器数据无法正常写入，这就要求我们
一、Pod是什么？ 官方文档：https://kubernetes.io/docs/concepts/workloads/pods/ Pod 是 Kubernetes 中的最小调度单元，k8s 是通过定义一个 Pod 的资源，然后在 Pod 里面运行容器，容器需要指定一个镜像，这样就可以用来运行具体的服务。一个 Pod 封装一个容器（也可以封装多个容器），Pod 里
master节点 1、更改配置文件，重新加载 systemctl daemon-reload 2、启动master相关组件 systemctl start kube-apiserver systemctl start kube-controller-manager systemctl start kube-scheduleretc 服务： 1、更改配置后，重新加载 systemctl daemon-reload 2、启动etcd服务 syst
1、什么是Volumns？ k8s中的volumns跟docker中的volumns有点类似，都是用于挂载应用的数据。但是docker中的volumns通常只挂载在主机的目录，其生命周期无法管理。而K8S中的Volumns则独立于任何容器，其与pod有着相同的生命周期。同时pod中的容器可以共享该Volumns。因此，当容器在pod中重启
1、k8s核心组件包括如下 K8s Master 组件 kube-apiserver ：K8s 集群访问入口，此接口封装了增删改查功能，提供给外部客户端和内部组件调用（将维护的数据持久化到etcd）。 kube-scheduler（调度器） ：负责集群的资源调度。例如，创建新Pod时，为Pod选择一个运行的节点。 kube-cont
本次课程的分享主要围绕以下三个部分： 为什么需要 Pod； Pod 的实现机制； 详解容器设计模式。 解耦和重用 一、为什么需要 Pod 容器的基本概念 现在来看第一个问题：为什么需要 Pod？我们知道 Pod 是 Kubernetes 项目里面一个非常重要的概念，也是非常重要的一个原子调度单位，但是为
目录NodeMaster Node components Node master distribute application to worker nodes. self healing. it monitors running status of pod which hosts application, it starts a new pod if existing pod is down. manage connectivity of cluster network. worker run ta
kube-apiserver Kubernetes API server 提供了k8s各类资源对象的增删改查及watch等HTTP Rest接口，这些对象包括pods、services、replication controllers等，API Server 为REST操作提供服务，并为集群的共享状态提供前端，所有其他组件都通过该前端进行交互。 RESTful API：是RSET风格的网
当用户访问网站的时候，负载均衡转发给node，node转发给对应的node-pod，node-pod转发给service，service根据label标签筛选器，通过筛选器转发给对应的pod，pod通过service调用其他的pod，service会自动筛选和匹配对应的pod，符合条件的pod会自动添加到endpoints （可以通过kubectl get ep 查看）
1、Service是什么？ Service是一种k8s集群中访问pod的一种策略。k8s中的pod具有生命周期，且不可复活。每个pod有着自己的IP地址，pod的销毁与创建都会创新的IP地址。Service就是用来统一管理跟踪这些pod的变化，即使pod发生变化，对于前台的调用是无感知，前台无需进行任何修改。service肩
使用 kubectl drain 从集群中移除节点 对节点执行维护操作之前（例如：内核升级，硬件维护等），您可以使用 kubectl drain 安全驱逐节点上面所有的 pod。安全驱逐的方式将会允许 pod 里面的容器遵循指定的 PodDisruptionBudgets 执行优雅的中止。 注： 默认情况下，kubectl drain 会
k8s Secret Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用 Secret 有三种类型： Service Account ：用来访问 Kubernetes API，由 Kubernetes 自动创建，并且会自动挂载到 Pod 的
目录Yaml操作 Yaml apiVersion: v1 kind: Pod metadata: name: my-pod labels: app: ngx tier: frontend spec: containers: - name: ngx-container image: nginx 操作 kubectl apply -f pod.yaml kubectl describe pod my-pod -n default -o wide kubec
pod 配置 这节主要来研究 pod.spec.containers 属性，这也是 pod 配置中最为关键的一项配置 [root@dce-10-6-215-215 ~]# kubectl explain pod.spec.containers KIND: Pod VERSION: v1 RESOURCE: containers <[]Object> # 数组，代表可以有多个容器 FIELDS: name <string>
pod 生命周期 我们一般将 pod 对象从创建至终的这段时间范围称为 pod 的生命周期，它主要包含下面的过程 pod 创建过程 运行初始化容器（init container）过程 运行主容器（main container） 容器启动后钩子（post start）、容器终止前钩子（pre stop） 容器的存活性探测（liveness probe）、就绪性探
什么是 Kubernetes ：介绍 Kubernetes 的主要功能以及能力； Kubernetes 的架构：介绍 Kubernetes 的核心组件，以及介绍它们之间是如何相互互动连接； Kubernetes 的核心概念与核心 API； 一、什么是 Kubernetes Kubernetes，从官方网站上可以看到，它是一个工业级的容器编排平台。Kubern
pod 分配给特定的node节点 目的：在一般业务场景，有些pod需要运行在特定的物理节点上，可以通过kubernetes的nodeSelector、nodeName安排pod到指定的节点上运行。 # 采用nodeselect节点选择器的方法： # 为 test-nodelete-2节点打上标签。 $ kubectl label nodes test-nodelete-2 disk=
