我们在拉取仓库镜像时需要先docker login，然后有很多节点的时候这么操作很苦逼，所以可以用过创建secret方式来做一些配置到pod的yaml文件中，这样就会无需手工去登录也能拉取镜像，下面我们来看看如何操作我们...
1.首先我们查看当前证书有效期，有几种方式可以查询第一种方式：kubeadm alpha certs check-expiration第二种方式：cd /etc/kubernetes/pki for i in $(ls ...
节点亲和性是 Pod 的一种属性，它使 Pod 被吸引到一类特定的节点。 这可能出于一种偏好，也可能是硬性要求。 Taint（污点）则相反，它使节点能够排斥一类特定的 Pod。容忍度（Tolerations）是应用于 P...
k8s中的secret和configmap是为了让POD和配置解耦，使得从集群外部可以想容器内部注入配置信息、环境变量等功能ConfigMap扮演了K8S集群中配置中心的角色，ConfigMap定义了Pod的配置信息，可...
k8s中的亲和性主要是用来做pod的调度策略，可以使pod调度到满足指定条件的节点通常我们还需要给node设置标签，pod通过设置的label标签相关的策略可以使pod关联到对应的label节点上我们先来看下测试环境的n...
今天学习下持久化存储的资源对象StorageClass，这个出现主要是通过 StorageClass 的定义，管理员可以将存储资源定义为某种类型的资源，比如快速存储、慢速存储等，kubernetes根据 StorageC...
默认配置下Kubernetes不会将Pod调度到Master节点，看官网意思是说有安全的考量但是我们本地资源有限，也顺便学习下k8s的污点相关知识，所以先看下如何让master也可以参与进行pod的调度可以使用一下命令进...
之前有用centos7的环境部署过，这次把ubuntu18.04的版本也记录一下，之前的笔记可以查看https://sulao.cn/post/799部署过程差不了太多，这次ubuntu版本部署网络组建选择的是calic...
从k8s的1.8版本开始，kube-proxy引入了IPVS模式，IPVS模式与iptables同样基于Netfilter，但是采用的hash表，因此当service数量达到一定规模时，hash查表的速度优势就会显现出来...
Service定义了pods的逻辑集合和访问这个集合的策略。 Pods集合是通过定义Service时提供的Label选择器完成的Service的引入旨在保证pod的动态变化对访问端透明，访问端只需要知道service的地...
今天在原有的k8s集群上新增一个节点，在使用kubeadm join命令增加node节点成功以后，等了5分钟，在master上查看新加节点状态一直是notready状态，然后进行排查在node节点上执行命令查看kubel...
一个K8s集群由master和node节点组成，master和node上分别包含一些组件，那么我们今天就来看下这两部分分别包含什么组件，并进行简单学习一、Naster节点主要包含API Server、Scheduler、...
1.POD容器组在Kubernetes中， pods是能够创建、调度、和管理的最小部署单元，是一组容器的集合，而不是单独的应用容器同一个Pod里的容器共享同一个网络命名空间， IP地址及端口空间。从生命周期来说， Pod...
在k8s安装过程中，kubeadm初始生成的token有效期只有24小时，但是集群在后期扩容会逐渐扩大，新增节点的时候需要重新生成token，具体操作如下kubeadm token create --print-join...
Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。...
k8s发布应用几本有以下6个过程1.制作镜像2.控制器管理podDeployment：无状态部署，例如Web，微服务，API StatefulSet：有状态部署，例如数据库，ZK，ETCD DaemonSet：守护进程部...