摘要：
#Secret Secret存储密码、token、密钥等敏感数据 Secret以Volume或环境变量方式使用 #Secret类型 Opaque : base64 编码格式的 Secret kubernetes.io/dockerconfigjson : 私有docker registry认证信息 阅读全文
摘要：
ConfigMap ConfigMap用于保存配置数据的键值对，可用来保存单个属性，或配置文件 #ConfigMap创建 使用yaml文件创建ConfigMap #cm-demo.yaml kind: ConfigMap apiVersion: v1 metadata: name: cm-demo 阅读全文
摘要：
Ingress-Nginx ingress-nginx为7层代理，通过配置域名访问后端服务 ingress-nginx容器和kubernetes api交互，动态生成nginx配置 ingress服务定义域名规则，最终更新到ingress容器 官网 https://kubernetes.github 阅读全文
摘要：
#Service Service为Pod提供4层负载均衡, 访问 → Service → Pod组 #4种类型 ClusterIP 默认，分配一个VIP,只能内部访问 NodePort ClusterIP基础上，在每个节点绑定一个对外访问端口 LoadBalancer 在NodePort基础上，外部 阅读全文
摘要：
k8s资源控制器 #控制器类型 ReplicaSet #rs,确保pod副本数,rs已替代rc Deployment #管理rs,升级、回滚、扩容pod DaemonSet #在每个节点运行一个Pod StateFulSet #解决有状态服务,Pod重新调度后PodName和HostName不变 J 阅读全文
摘要：
#Pod生命周期,健康检查 pod创建过程 Init容器 就绪探测 存活探测 生命周期钩子 #Pod创建过程 master节点：kubectl → kube-api → kubenlet → CRI容器环境初始化 Node节点： pause容器(网络和数据卷) → Init容器(若有) → 主容器( 阅读全文
摘要：
#k8s常用资源 工作负载：Pod,rs(ReplicasSet),deploy(Deployment),sts(StatefulSet),ds(DaemonSet),Job,Cronjob 服务发现及负载均衡：svc(Service), ing(Ingress) 配置与存储：Volume,pv( 阅读全文