注：每天5分钟玩转kubernetes(CloudMan)编著,学习笔记一、常用命令kubectlgetnodes#节点hostname#kubectl所在主机名kubectlcluster-info#集群信息:kubernetesmaster,heapster,kubernetes-dashboard,monitoring-grafana,monitoring-influxdb组件运行url地址

通过限制pod可以与哪些pod通信，来确保pod之间的网络安全。一个NetworkPolicy会应用在它的标签选择器的pod上，指明这些允许访问这些pod的源地址，或这些pod可以访问的目标地址。这些分别由入向（ingress）和出向（egress）规则指定。这两种规则都可以去匹配由标签选择器选出的pod，或一个namespace中的所有pod，或通过无类别域间路由（ClasslessInter-

利用ConfigMap解耦配置应用配置的关键在于能够在多个环境中区分配置选项，将配置从应用程序源码中分离，可频繁变更配置值。1）ConfigMap介绍kubernetes允许将配置选项分离到单独的资源对象ConfigMap中，就是一个键/值对映射。值可以是短字面量，也可以是完整的配置文件。应用无须直接读取ConfigMap，甚至根本不需要知道其是否存在。映射的内容通过环境变量或者卷文件的形式传递给

1.（2022版）一套教程搞定k8s安装到实战|Kubernetes学习路线_COCOgsta的博客-CSDN博客2.（2022版）一套教程搞定k8s安装到实战|K8s集群安装（Kubeadm）_COCOgst

Kubernetes学习路上的那些事儿，很有必要分享出来为什么要搭建私有镜像仓库无论我们使用dockerpull【具体镜像名称】命令拉取镜像，还是在Kubernetes中编写yaml文件的时候，使用image

Kubernetes学习路上的那些事儿，很有必要分享出来为什么要搭建私有镜像仓库无论我们使用dockerpull【具体镜像名称】命令拉取镜像，还是在Kubernetes中编写yaml文件的时候，使用image

Kubernetes学习路上的那些事儿，很有必要分享出来什么是Jobs此Jobs并不是“乔帮主”，也不是“养家糊口的工作”，而是k8s集群中的一种特殊的pod，即创建pod来执行一个具体的任务，可以是在某种情况下触发的任务

目录1.Kubernetes高可用安装1.1.1实验环境规划高可用Kubernetes集群规划

Kubernetes学习-K8S安装篇-Kubeadm高可用安装K8S集群1.Kubernetes高可用安装1.1kubeadm高可用安装k8s集群1.23.11.1.1基本环境配置1.1.2内核配置1.1.3

十三、kubernetes学习—HPAHPA（HorizontalPodAutoscaler）HPAv1为稳定版自动水平伸缩，只支持CPU指标V2为beta版本，分为v2beta1(支持CPU、内存和自定义指标

Kubernetes学习笔记-一一、Kubernetes快速认知1.需求背景容器化部署存在的问题10个物理机发布100个容器，怎么快速发布和管理？用户请求过来怎么分配到100个容器里？

Pod概念Pod就是一组共享了某些资源的容器Pod的设计是为了亲密性应用可以共享存储和网络而设计共享网络容器实现了namesapce隔离，那么pod是怎么打破这种隔离的？实际上，在k8s中，pod的实现需要一个中间容器，这个容器叫做Infra容器在一个pod中，Infra容器永远都是第一个被创建的容器，用户定义的其它容器则通过JoinNetworkNamespace的方式与Infra关联在一起我们

集群搭建：https://blog.csdn.net/u013271384/article/details/125507588部署命名为:deploy1：kubectlcreatedeploymentdeploy1--image=nginx查看kubectldescribedeploymentdeploy1或kubectlgetdeploy扩/缩服务kubectlscale--replicas=2

安装ingress-controller和api交互安装ingress告知ingress-controller如何进行流量转发下载文件：https://github.com/kubernetes/ingress-nginx/blob/main/deploy/static/provider/baremetal/deploy.yaml可能有变动，建议下载最新的apiVersion:v1kind:Nam

kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，通过将集群的各个组件进行容器化安装管理，通过kubeadm的方式安装集群比二进制的方式安装要方便不少。安装参考-https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/每一个节点主

Kubernetes学习路上的那些事儿，很有必要分享出来什么是Service还是先看看官网上的定义和解释。

与kubernetesAPI服务器交互之前学到了DownwardAPI提供了一种简单的方式，将pod和容器的元数据传递给她们内部运行的进程，这种方式紧紧可以暴露一个pod自身的元数据，而且至可以暴露部分元数据。在一些情况下，我们应用需要知道其他pod信息，甚至是集群中踢啊资源信息，这种情况下DownwardAPI方式将无能为力之前学过可以通过服务相关环节变老或DNS来获取服务和pod的信息，但如果

一、应用部署运行模式变迁简单来说就是：物理单机---->虚拟化---->容器化---->云原生1物理单机IBM/Sun公司物理机2虚拟化VMware/KVM/XenIaas（AWS/GCE）(Infrastrutureasaservice)OpenstackPaas(Platformasaservice)Saas(Softwareasaservice)逐渐形成了AWS/Azure/Aliyun/G

继续学习kubernetes机理，了解kubernetes的架构，这篇主要讲了如下几点：1）了解调度器2）控制器管理器中运行的控制器1、了解调度器通常我们不会去指定pod应该允许在那个集群节点上，这项工作交给调度器。宏观来看，调度器操作比较简单，就是利用api服务器的监听机制等待新创建的pod，然后给每个新的、没有节点集的pod分配节点。调度器不会命令选中的节点去运行pod，调度器做的就是通过ap

1、通过DownwardAPI传递元数据之前学过的通过环境变量或configMap和secret卷向应用传递配置数据，这对于pod调度、运动前预设的数据是可行的，但对于那些不能预先知道的数据，如pod的ip、主机名或pod自身的名称（当名称被生成器，如当pod通过ReplicaSet或类似控制器生成时）呢，此外，对于那些已经在别处定义的数据；比如pod的标签或注解呢？不想在多个地方重复保留同样的数

1.pod基础操作通过YAML文件创建pod#kubia.manual.yamlapiVersion:v1kind:Podmetadata:name:kubia-manualspec:containers:-image:luksa/kubianame:kubiaimagePullPolicy:Neverports:-containerPort:8080protocol:TCPkubectlcrea

kubectlcreate命令：Createaresourcefromafileorfromstdin.JSONandYAMLformatsareaccepted.Examples:#Createapodusingthedatainpod.jsonkubectlcreate-f./pod.json#CreateapodbasedontheJSONpassedintostdincatpod.json

操作node查看node节点#查看集群下所有node节点kubectlgetnodes#后面跟node名称查看一个节点可以用，号隔开写多个名称kubectlgetnode192.168.0.1#查看node的详细信息kubectldescribenode192.168.0.1#当查看节点出现以下问题时，重启下kube-apiserver服务Theconnectiontotheserverlocal

1A.Kubernetes基础模块https://kubernetes.io/zh/docs/tutorials/kubernetes-basics/1B.使用Minikube创建集群目标：使用在线终端开启一个Kubernetes集群。https://kubernetes.io/zh/docs/tutorials/kubernetes-basics/create-cluster/cluster-i

概述：Ingress的原理目前略知一二，在今后我仍会继续深入学习，届时再展开细说。在本地实验k8s可以使用NodePort类型的Service向集群外暴露服务，本地localhost访问。在云上实验k8s可以使用LoadBalancer类型的Service暴露服务，云端会提供给他IP。我在AKS上部署的Ingress，因此在Github上使用面向Azure的Ingresscontroller。我对

目录一、什么是MountNamespace？二、案例-创建子进程时开启指定的Namespace。三、容器如何拥有自己的文件系统？3.1chroot3.2docker和rootfs一、什么是MountNamespace？Namespace的作用是“隔离”，它让应用进程只能看到该Namespace内的“世界”；而Cgroups的作用是“限制”个人理解MountNamespace是在容器中就要宿主机内核

Kubernetes学习笔记—访问集群官方文档我这里分享的是通过编程的方式去访问k8s集群，之所以分享这种方式，是因为我们可能有需要对k8s进行扩展，或者二次开发的需求，而我在学习时，苦于没有简单明了的文档来帮助我学习

名字空间(namespace)在Kubernetes中，“名字空间（Namespace）”提供一种机制，将同一集群中的资源划分为相互隔离的组。同一名字空间内的资源名称要唯一，但跨名字空间时没有这个要求。名字空间作用域仅针对带有名字空间的对象，例如Deployment、Service等，这种作用域对集群访问的对象不适用，例如StorageClass、Node、PersistentVolume等。何时

深入剖析Kubernetes学习笔记一、为什么会有docker？PaaS项目被大家接纳的一个主要原因，就是它提供了一种名叫“应用托管”的能力。

Kubernetes学习-K8S安装篇-集群安装网段划分1.集群安装网段划分2.网段IP常用设置3.集群安装网段划分注意事项1.集群安装网段划分集群安装时会涉及到三个网段：宿主机网段：就是安装k8s的服务器

kubernetes集群分为两部分：kubernetes控制平面、工作节点1）kubernetes控制平面组件：etcd分布式持久化存储api服务器调度器控制器管理器这些组件用来存储、管理集群状态，但他们不是运行应用的容器2）工作节点上运行的组件运行容器的任务依赖于每个节点上运行的组件：kubeletkubelet服务代理（kube-proxy）容器运行时（docker、rkt或其他）附加组件，包

kubenetes学习记录（基础知识）个人跟随B站尚硅谷进行kubernetes学习的学习记录知识图谱介绍说明发展历史及K8S的优势历史就不赘述了，百度一下你就知道优势特点：轻量级(消耗资源小)开源弹性伸缩负载均衡

目录贴：Kubernetes学习系列1、基础架构1.1MasterMaster节点上面主要由四个模块组成：APIServer、scheduler、controllermanager、etcd。

准备关闭交换分区：https://blog.csdn.net/u013271384/article/details/125155464设置主机名(以主机名为master为例，ip地址192.168.12.141)hostnamectlset-hostnamemaster--static添加host编辑/etc/hosts，添加相应的ip和主机名192.168.12.141master清空防火墙规则

2-4周，每周3-5小时）第四阶段元婴期（4-6周，每周8-10小时）第五阶段化神期（3-5周，每周6-8小时）第六阶段练虚期（4-6周，每周8-10小时）第七阶段大乘期（终身学习）目前云计算行业对于Kubernetes

【前置文章】【k8s学习】Kubernetes学习——核心组件和架构【k8s学习】minikube、kubectl、yaml配置文件的介绍【k8s学习】在minikube上布署MongoDB和MongoExpress1

【本文内容】文章主要分三章：第一章简单的介绍了Kubernetes的特点。第二章介绍了Kubernetes的核心组件，包括：Abstractionofcontainers：Pod：部署的最小单位，Container的抽象。Communication：Service，便于更好的通信。Routetrafficintocluster：Ingress，基于名称的虚拟托管。ExternalConfigura

14、安装Calico以下步骤只在运维主机（192.168.100.50）执行cd/data/k8s-yaml/k8s-v1-20-install/calico修改calico-etcd.yaml的以下位置sed-i's#etcd_endpoints:"http://:"#etcd_endpoints:"https://192.168.100.52:2379,https://192.168.100

目录1、Name2、RESTAPI版本：3、NameSpace操作查询创建删除临时设置request的Namespaces使用kubectl命令创建的Namespaces可以永久保存在context中4、Labels和Selectors常用的labels标签：labels选择器Equality-basedrequirement基于相等的要求Set-basedrequirementAPILIST和W

目录1、解压缩文件2、部署kube-apiserver组件创建TLSBootstrappingToken3、创建Apiserver配置文件4、创建apiserversystemd文件5、启动服务6、部署kube-scheduler组件创建kube-scheduler配置文件7、部署kube-controller-manager组件创建kube-controller-manager配置文件8、验证k

1.介绍就绪探针就绪探测器会定期调用，并确定特定的pod是否接收客户端请求。当容器的准备就绪探测返回成功时，表示容器已经准备好接收请求就绪探针类型3种:1）Exec探针，执行进程的地方，容器的状态由进程的退出状态码确定2）HttpGet探针，向容器发送httpget请求，通过响应的http状态码判断容器是否准备好3）tcpsocket探针，他打开一个tcp连接到容器的指定端口。如果连接已建立，则认

本文作为Kubernetes学习系列的第二篇文章，我们继续学习XX.练习1-使用脚本在Linux服务器上自动安装Kubernetes的包管理器

本系列记录了笔者刚刚接触并学习Kubernetes时动手做过的一些练习，这里分享出自己的Kubernetes学习历程，希望对广大Kubernetes初学者有所帮助。

1.简介在本章中，我们将学习不同的Kubernetes对象，它们的用途以及如何与它们交互。在设置集群或使用现有集群之后，我们可以开始部署一些工作负载。Kubernetes中最小的计算单元不是一个容器，而是一个Pod对象。也就是说，Pod不是我们用于工作负载的唯一抽象。Kubernetes有各种各样的工作负载对象来控制如何部署、扩展和管理pod。部署工作负载并不是开发人员或管理员必须执行的唯一任务。

一、持久化存储容器的生命周期可能很短，会被频繁地创建和销毁。那么容器在销毁时，保存在容器中的数据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，Kubernetes引入了Volume的概念Volume是Pod中能够被多个容器访问的共享目录，它被定义在Pod上，然后被一个Pod里的多个容器挂载到具体的文件目录下，Kubernetes通过Volume实现同一个Po

1、Pod介绍Pod是Kubernetes进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中Pod可以认为是容器的封装，一个Pod中可以存在一个或者多个容器1）、Pod=进程组在Kubernetes里面，Pod实际上正是Kubernetes抽象出来的一个可以类比为进程组的概念由四个进程共同组成的一个应用Helloworld，在Kubernetes里面，实际上会被定义为一个拥有

记录在使用Kubernetes中遇到的各种问题及解决方案,好记性不如烂笔头不定期更新prometheus提示/metrics/resource/v1alpha1404原因:这是因为[/metrics/resource/v1alpha1]是在v1.14中才新增的特性，而当前kubelet版本为1.13解决:升级k8s的版本，这里要注意的是kubelet的版本不能为api-server的高，所以不能只

Kubernetes学习笔记黑马程序员1.Kubernetes介绍1.1应用部署方式演变在部署应用程序的方式上，主要经历了三个时代：传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其它技术的参与缺点

Kubernetes学习笔记~~~黑马程序员1.Kubernetes介绍1.1应用部署方式演变在部署应用程序的方式上，主要经历了三个时代：传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，

1.Overview我们生产k8s对外暴露服务有多种方式，其中一种使用external-ipsclusteripserviceClusterIPService方式对外暴露服务，kube-proxy使用iptablesmode。这样externalips可以指定固定几台worker节点的IP地址(worker节点服务已经被驱逐，作为流量转发节点不作为计算节点)，并作为lvsvip下的rs来负载均衡。