Secret存在的意义
Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。
Secret 可以以 Volume 或 环境变量的方式使用，也就意味着，我们有一些密码要被我们的pod所使用的时候，完全可以先存储在我们的 secret中，当pod启动的时候挂载进去即可
Secr....
Read More >
关于configmap要引出，stateFulSet
[crayon-691b5190a5398608559470/]
k8s中的存储机制：
1.configMap (存储配置文件)本文只讨论configMap2.secret (加密方案) 请看这里 传送门3.volume (为pod提供共享存储卷的能力，比如本地磁盘共享，nfs共享)4.pv(persisten....
Read More >
ingress常用来做负载，常见的组合有
ingress + nginx ingress + HAproxy
当前因个人项目，ingress-nginx用的比较多. 所以主要介绍前一种
ingress + nginx
Ingress 部署
第一步：安装插件
需要事先导入下载好的镜像，否则下载不下来
ingress镜像下载地址:
[crayon-6....
Read More >
1.ProxySQL 介绍
[crayon-691b5190a5fd1609579101/]
2、环境准备
[crayon-691b5190a5fd6252405669/]
3.ProxySQL 安装与启动
下载
[crayon-691b5190a5fd8550893445/]
安装 ProxySQL
[crayon-691b5190a....
Read More >
deployment通过ReplicaSets（RS）创建Pod
Rs演示：(创建一个Rs)
[crayon-691b5190a687e276961094/]
[crayon-691b5190a6883141941162/]
验证理论:kubernetes 很多时候副本数都是通过标签来维护的
[crayon-691b5190a6885466614397/]
....
Read More >
通过docker-compose部署prometheus、node-exporter、alertmanager、cadvisor 和grafana。prometheus最新版本：2.19.2
监控服务器 需要安装5个服务：
Prometheus Server(普罗米修斯监控主服务器 )Node Exporter (收集Host硬件和操作系统信息)cAdvisor (负责收集Hos....
Read More >
1.Kubernetes基础组件有哪些，什么功能？
[crayon-691b5190a7022846980969/]
2.网络选型需要注意什么？
[crayon-691b5190a7026085451248/]
2.Flannel的三种工作模式
[crayon-691b5190a7028876489020/]
3.calico网络模式
[crayon-6....
Read More >
一、Harbor概述
[crayon-691b5190a73d8691986540/]
[crayon-691b5190a73dd781224644/]
Harbor相关组件：
二、Harbor安装3种方式
在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小 离线安装：安装包包含部署的相关镜像，因此安装包比较大 OVA安装程....
Read More >
k8s运行的服务是 kubectl，一般这个服务要设置默认开机启动
[crayon-691b5190a7799728127223/]
kubectl 命令
1.查看pod
[crayon-691b5190a779e256413494/]
查看更详细pod内容
[crayon-691b5190a77a0948704702/]
查看单个pod的当前状....
Read More >
简述一下上图：
1.kuctl向kubeApi发送指令2.kubeApi会调用到kubelet(调度过程是通过etcd来完成的)3.kubelet会对应操作cr4.cr去完成容器环境的初始化，初始化过程中它会启动一个pause的基础容器，这是google给我们做的一个非常经典容器，他负责我们的网络和存储卷的共享，就是说同一个pod中，里面所有的容器都是共享的5.接着cr会进行一个或....
Read More >