豆豆tj

摘要： 容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题。首先，当容器崩溃时，kubelet会重启它，但是容器中国的文件将丢失--容器以干净的状态（镜像最初的状态）重新启动。其次在pod中同时运行多个容器时，这些容器之间通常需要共享文件。kubernetes中的volume抽 阅读全文

摘要： 使用helm快速部署应用 第一步 使用命令搜索应用 helm search repo 名称 (weave) 第二步 根据搜索内容选择安装 helm install 安装之后的名称 搜索应用的名称 ​ 查看安装之后状态 helm list helm status 安装之后名称 ​ [root@mast 阅读全文

摘要： Ingress 1.把端口号对外暴露，通过ip + 端口号进行访问 使用Service里面的NodePort实现 2.NodePort缺陷 在每个节点都会启动一个端口，在访问时候通过任何节点，通过节点ip+暴露端口号实现访问 意味着每个端口只能使用一次，一个端口对应一个应用 实际访问中都是使用域名， 阅读全文

摘要： K8s集群安全机制 1.概述 （1）访问k8s集群的时候，需要经过三个步骤完成具体操作 第一步 认证 第二步 鉴权（授权） 第三步 准入控制 （2）进行访问时候，过程中都需要经过apiserver(进行统一协调管理)，apiserver做统一协调。访问过程中需要证书，token,或者用户名 + 密码 阅读全文

摘要： Service(定义一组pod的访问规则) 1.service存在的意义 （1）防止Pod失联（服务发现） （2）定义一组Pod访问策略（负载均衡） 2.Pod和Service关系 3.常用service类型 #[root@master ~]# kubectl expose --help 使用这个命 阅读全文

摘要： kubectl子命令使用分类 1.（基础命令） （2）部署和集群管理命令 （3）故障调试命令 （4）其他命令 [root@master ~]# kubectl get cs #查看当前状态 Warning: v1 ComponentStatus is deprecated in v1.19+ NAM 阅读全文

摘要： Ingress暴露应用 NodePort NodePort服务是让外部请求直接访问服务的最原始方式（生成30000以上的端口）， NodePort是在所有的节点（虚拟机）上开放指定的端口，所有发送到这个端口的请求都会直接转发到服务中的pod里； 这种方式有一个"nodePort"的端口，能在节点上指 阅读全文

摘要： Kubernetes部署“容器化应用” 何为容器化应用？ 通俗来说，就是你把一个程序放在docker里部署，这个docker应用就是容器化应用； 比如：在docker里面部署一个springboot,这个docker + springboot一起就是一个容器化应用； 在Docker里面部署一个ngi 阅读全文

摘要： 继续安装 c3j9i2htclj6thlta6Z ~]# clear [root@iZ2vc3j9i2htclj6thlta6Z ~]# systemctl stop firewalld [root@iZ2vc3j9i2htclj6thlta6Z ~]# systemctl disable fire 阅读全文

摘要： 对象式编程语言： 以数据为中心，代码服务于数据 数据：对象 代码：方法 class:类 属性，方法 K8S api: REST API(http/https) resource -> object method: GET ,PUT ,POST, DELETE, PATCH... k8s:cluste 阅读全文