从0-1 Kubernetes手记

这是我参与8月更文挑战的第2天，活动详情查看:8月更文挑战 一 背景 接上一篇最小化K8s环境部署之Minikube，除了minikube/kind外，还不不少其他优秀的K8s环境部署工具，Micro

这是我参与8月更文挑战的第2天，活动详情查看:8月更文挑战 一 背景 接上一篇最小化K8s环境部署之Minikube，除了minikube外，还不不少其他优秀的K8s环境部署工具， kind 即 Ku

这是我参与8月更文挑战的第1天，活动详情查看:8月更文挑战 最小化K8s环境部署之Minikube 一 背景 最近需要给开发相关同时培训K8s，集群方式部署负责且占用资源多，简单快捷高效的单机版K8s

二十二 K8S包管理器 Helm 是 Deis 开发的一个用于 Kubernetes 应用的包管理工具，主要用来管理 Charts。有点类似于

二十一 新一代监控架构 21.1 核心指标流水线 由 kubelet、metrics-server 以及由 apiserver 提供的 api

二十 HeapSter监控（废弃中） kubectl top 是 k8s 内置查看 POD 监控信息的命令，它是从 HeapSter 中取得数据

这是我参与更文挑战的第22天，活动详情查看： 更文挑战 十九 容器资源限制 在K8s中，运行Pod的节点必须满足Pod运行所需的基本条件，即有CPU/MEM能满足Pod运行的所需最小资源限制。 容器没

十八 高级调度设置 节点选择器：nodeselector、nodeName 节点亲和调度：nodeAffinity 18.1 节点选择器 使用

十七 调度策略 Master 主要是运行集群的控制平面组件的，apiserver、scheduler、controlermanager，Mast

十六 网络通信 K8S 的网络通信完全由 CNI 接口上的插件来实现，插件需要实现以下集中通信模型。 目前比较流行的插件有：flannel、ca

十五 dashboard 它作为 k8s 集群的附件存在，是 kubernetes 官方的项目之一，详见：https://github.com/

十四 用户权限系统 在 k8s 中的用户权限系统是使用 RBAC 模式的，RBAC 是 Role-Based AC 的缩写，全称：基于角色的访问

十三 用户认证系统 apiserver 是所有请求访问的网关接口，请求过程中，认证用于实现身份识别，授权用于实现权限检查，实际上，我们使用命令行

十二 StatefulSet 控制器 StatefulSet 适用于有状态的应用，一般它管理的具有一下特点的 POD 资源 稳定且唯一的网络标识

十一 配置信息容器化 k8s 提供了 configMap、secret 这两种特殊类型的存储卷，多数情况下不是为 POD 提供存储空间，而是为用

十 POD 存储卷 大部分有状态的应用都有持久存储，在 Docker 上我们将容器所需要的存储卷放在宿主机上，但是 k8s 上不行，因为 POD

九 Ingress 控制器 如果 k8s 需要提供一个网站，并且这个站点需要以 https 访问，而 iptables/ipvs 工作在 4 层

八 Service 配置清单 Service 为 POD 控制器控制的 POD 集群提供一个固定的访问端点，Service 的工作还依赖于 K8

七 控制器配置清单 7.1 ReplicaSet 控制器 清单规范 7.1.1 replicaset.spec 规范 replicas 副本数量

五 配置清单使用 apiserver 仅接收 json 格式的资源定义，yaml 格式定义提供的配置清单，apiserver 可自动将其转换为 j