Kubernetes

目前的版本默认走的都是6443的https协议，而且这个和我们常见的https协议不一样，普通的https协议是服务端配置证书，客户端不需要做任何配置。

我们上小节介绍了Node亲和性(Affinity)和反亲和性(Anti-affinity)本质上还是属于Node和Pod的之间的调度规则。如果我的需求是Pod和Pod之间的呢？

我们前面介绍了2种调度算法：标签(label)和NodeSelectors；污点（Taints）和容忍（Tolerations）。虽然可以满足我们一般的调度需求，但是不够灵活，。

在 Kubernetes 中，污点（Taints）是一种将节点标记为不适宜运行某些 Pod 的机制。污点可以用来确保 Pod 不会被调度到不合适的节点上。与节点亲和性（Node Affinity）相反

我们前面介绍了Kubernetes的在调度过程中会进行预选，其中资源是一个很重要的因素，另外其他预选条件很大部分都是通过标签(label)来实现的。

我们前面的一个章节Kubernetes(k8s)-Request&Limit介绍,介绍过Request参数是决定Pod调度的一个很重要的指标，实际上在Kubernetes里面有非常多的调度算法来决定。

Init Containers，中文可以称为初始化容器，是Kubernetes中的一种特殊类型的容器，在Pod中的应用程序容器启动之前执行。

前面我们的Job属于一次性任务，但是对于那种持续运行任务应该怎么实现呢？Kubernetes给我们提供了一个类似crontab的资源名称CronJob。

我们前面介绍了很多工作负载，那些都是需要持续运行的的任务，但是实际运维当中有些任务是一次性的，哪针对这些需求我们应该用什么方式呢？Kubernetes给我们提供了一个资源是Job，下面我们就来介绍他

我们上一小节介绍了StorageClass的基本逻辑，本小节将介绍一个真实的案例使用最容易获取的nfs作为服务端来提供存储。

我们在前面介绍kubernetes的PV&PVC的时候，通过手工创建PV和PVC时候，这个操作太麻烦而且没有不能自动化，今天我们要介绍的一个资源：StorageClass(简称sc)。

上一小节，我们介绍了kubernetes的几种存储类型，并且介绍了PV&PVC两种逻辑概念，本小节我们讲通过实际案例来讲解。

我们前面讲了很多kubernetes资源，但是都没涉及到持久化数据，一般而言 StatefulSet要求持久化数据，但是我们当时只讲解了容器的固定名字，今天我们就来讲解kubernetes给我提供2

我们上一小节完成了ingress的安装，那么本小节就来来模拟真实的ingress应用。通过这个案例来理解这个ingress资源。

在Kubernetes中，Ingress是一个API对象，用于管理对集群内服务的外部访问，通常针对HTTP和HTTPS流量。Ingress允许您定义路由流量的规则，无需创建大量的LoadBalance

我们上一小节通过Helm的命令完成了一个应用的生命周期管理，但是我们对于这个helm的逻辑是什么，如果我需要对这个helm做一些修改，如果是离线环境又怎么做部署应用。本小节就来讲解这些信息。

我们在前面介绍kubernetes的PV&PVC的时候，通过手工创建PV和PVC时候，这个操作太麻烦而且没有不能自动化，今天我们要介绍的一个资源：StorageClass(简称sc)。

我们上一小节完成了Helm的安装，但是还没有完成一个应用的部署，今天我们这个小节就来真实部署一个应用

我们前面介绍了多种资源，比如一个真正的应用可能会包括多个资源(deploy,svc,cm,secret等)，如果我们要创建一个应用得全部手工编写这些资源，有没有一种方式可以一键完成这些资源的创建呢？

我们在上一小节介绍了coredns的的基本功能和pod的解析域名的流程，那么这一小节我们将介绍一些更细节的东西。