Kubernetes

externalTrafficPolicy 是 Kubernetes 中 Service 资源的一个属性，它主要用于控制 Service 如何将流量路由到 Pod

我们上一小节介绍的Flannel插件是最简单的，也是最广泛的插件，和Flaanel插件使用同样的广泛的插件还有一个叫Calico，今天我们就来介绍Calico插件。

在Kubernetes里面使用比较广泛的网络插件主要是Flannel和Calico，当然还有使用最新的eBPF技术的Cilium。本小节我们讲解Flannel。

CNI（Container Network Interface）是一个容器网络接口标准，由CoreOS提出，旨在为容器平台提供一种标准的网络配置解决方案。CNI的主要目标是简化容器的网络连接。

我们到目前为止已经将了很多Kubernetes的资源，对于我们操作这些资源的命令也很多，今天就来给大家一个总结。

讲解备份之前，我们需要先知道Kubernetes集群的数据存储在哪里，知道了数据存储在哪里，我们是不是只要备份数据库的内容即可。

我们在执行kubeclt命令也好，还是查看控制节点的日志也好，默认的日志级别较低，部分日志并不会显示出来，比如我们前面介绍的其他组件的时候就调整过组件的日志。

在Kubernetes中，命名空间（Namespace）是用于实现多租户环境的一种资源隔离机制。 以下是关于Kubernetes命名空间的一些详细介绍

Reloader 是一个Kubernetes控制器，它可以监控配置文件（ConfigMap）或秘密（Secrets）的变化，并在这些资源发生变化时重新启动或重新加载相应的Pod。

Kubernetes 注解（Annotations）是 Kubernetes API 中的一个特性，用于添加任意非标识性的元数据到对象上。注解可以用来保存对象的附加信息。

前面介绍了Pod的创建过程和Pod各个状态，今天我们来讲讲Node的状态。 Pod的状态可以有很多，但是Node状态实际上只有2个，一个是正常的Ready，和一个非正常状态NotReady

我们前面介绍了很多类型的工作负载，最后都会落实到具体的Pod上的。上一小节我们也介绍了Pod的创建流程，实际运维中Pod状态也会根据实际情况进行变化，所以了解Pod的各种状态，对于分析处理问题非常有帮

Pod是整个Kubernetes的最核心的资源，当我们完成部署集群部署以后，我们对集群的维护实际上主要的就是针对Pod维护，其他资源很少会修改调整。

在我们日常运维当中，经常需要看容器日志或者进入容器，Docker里面我们使用的参数是logs和exec。Kubernetes里面使用Kubectl命令也有2个同样的参数。

当节点上的资源变得紧张时，Kubernetes 必须决定哪些 Pod 应该被驱逐以释放资源。QoS 类别决定了这些决策的优先级。

某些机器因为软件或者硬件等其他原因需要进行维修，但是这些机器已经运行了不少Pod，这个时候我们应该怎么做呢？是直接暴力关机让Pod通过控制器自动飘逸到其他节点上，还是有更优雅一点的方案？

我们上一小节介绍了使用RBAC给服务账户(ServiceAccount)添加权限，这个这个方式一般用于Pod内部，如果需要应用到Pod外部，比如我需要另外一个人来帮我维护我这个Kubernetes集群

Kubernetes管理的ServiceAccount(服务账户，简称sa)和UserAccount（用户账户）。

kubeadm并没有给我们提供修改证书的功能，这个计算逻辑在Kubeadm的源代码里面，所以只能修改源代码来实现。

上一小节我们介绍了Kubernetes里面涉及到的证书，有的有效期是10年，有的有效期是1年，而且除了根证书是10年，实际业务使用的证书都是1年。如果证书到期，我们应该怎么续期呢？