1.kubelet
早起发现，k8s集群的svc里的endpoint 后端podip全部为空，吓得我赶紧看了下kube-proxy状态，没啥问题，然后再看看集群节点状态，一直间歇性NotReady，再看kubelet时,发现了以下错误
错误：Discovered runtime cgroups name: /system.slice/docker.service or failed....
Read More >
当我们安装好集群后，如果想要把 kubectl 命令交给用户使用，就不得不对用户的身份进行认证和对其权限做出限制。
kubernetes 认证基本流程(2种认证方式，pod 与 k8s组件)
2.鉴权(RBAC 授权模式)
实践:( 下面以创建一个 devuser 用户并将其绑定到 dev namespace 为例说明)
需要注意的是 Kubenetes....
Read More >
Kubernetes的版本升级需要考虑到不要让当前集群中正在运行的容器受到影响。 应对集群中的各Node逐个进行隔离， 然后等待在其上运行的容器全部执行完成， 再更新该Node上的kubelet和kube-proxy服务， 将全部Node都更新完成后， 再更新Master的服务。
1.通过官网获取最新版本的二进制包kubernetes.tar.gz， 解压后提取服务的二....
Read More >
什么是 bridge网络
[crayon-6623c182d5b2a552372423/]
什么是overlay网络
[crayon-6623c182d5b30674675756/]
可以使用docker network create创建自定义的overlay网络，容器以及服务可以加入多个网络，只有同一网络中的容器可以相互交换信息，可以将单一容器或是swarm服务连接到....
Read More >
Taint 和 Toleration
使用 kubectl taint 命令可以给某个 Node 节点设置污点，Node 被设置上污点之后就和 Pod 之间存在了一种相斥的关系，可以让 Node 拒绝 Pod 的调度执行，甚至将 Node 已经存在的 Pod 驱逐出去。
使用场景：
如果某天我们要更新或者维护某个节点,需要先把所有pod驱除出去, 然后等更新或者节点恢复了，再清....
Read More >
images <none>:<none>
要了解这一点，我们需要了解Docker的镜像文件系统如何工作以及镜像层的组织方式。出于本文的目的，我将使用debian:stretch作为示例。Docker守护程序正在我的笔记本电脑上运行，我将从docker hub中提取一个debian:stretch镜像。
我的Dockerfile
运行它 dock....
Read More >