王竹笙

摘要： 深入Ingress-Nginx Deployment? https 四层代理 访问控制 定制配置 8-ingress 修改部署ds方式 Deployment 改成 DaemonSet(ds)模式 # 保存controller到文件 kubectl get deploy -n ingress-ngin 阅读全文

摘要： 深入Pod 7-pod 设计思想 Pod是最小调度单位 本质还是容器的隔离 Pause容器 容器只能运行一个服务，是单进程的。 1、pod-network kubectl apply -f pod-network.yaml # 查看有两 REDAY启动两个 # 部署到w2 kubectl get p 阅读全文

摘要： 4-health-check 没有健康检查 kubectl get pods -n dev -o wide kubectl exec -it web-demo-c456d8ccf-rzrwc -n dev sh # # 进入容器查看运行的java进程，端口 ps -ef netstat -ntlp 阅读全文

摘要： Label 3-label 部署已经改好的标签 3-lable/web-dev.yaml 项目kubectl label node w1 disktype=ssd # w1打标签 kubectl label node w1 group=devkubectl describe node w1 # 查看 阅读全文

摘要： 传统的流程 k8s之后的发布流程 阅读全文

摘要： 虚拟机安装 # 直接使用命令下载 wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.11/zookeeper-3.4.11.tar.gz # 解压缩 tar -zxvf zookeeper-3.4.11.tar.gz # 移动到 阅读全文

摘要： 1、准备工作 ## 创建项目 登录: tt.tharbor.com 删除 librany 公开的仓库 新建项目 kubernetes，设置访问级 必须公开。 ## 系统管理-用户管理 创建用户pushuser 管理项目kubernetes的 成员-->用户。把pushuser已开发者身份添加到项目中 阅读全文

摘要： 1-2章 课程简介和入门知识 3章 高可用集群搭建 kubeadm方式 4章 高可用集群搭建 二进制方法 5章 业务系统迁移kebernets 准备工作（平稳迁移做准备） 6章 业务系统迁移kubernets 最佳实战（多类型业务迁移落地） 7章 CICD实战（只会迁移不够，持续集成走起） 8章 深 阅读全文

摘要： 社区方案 杂乱 不可靠 升级难 Kubeadm # 官方推荐方案 优雅 简单 支持高可用 升级方便 不易维护（需要有一定的额基础） 文档不够细致 Binary #官方二进制方式 易于维护 灵活 升级方便 没有文档 安装复杂 阅读全文

摘要： 认证 1、客户端证书认证（TLS双向认证） 自己给：apiserver、scheduler、etcd等CA证书 2、Bearer Token 3、ServiceAccount（namespace，token，ca） # 用与k8s内部POD和apiserver通信方式时候 授权 ABAC WebHo 阅读全文