fanggege

摘要： 场景 网站等服务面向公网提供服务一般都会通过一个申请的外网域名并通过https 协议提供服务，而https 就是通过证书对通讯信息加密。所以这就涉及到了证书相关内容。 关于域名 公网的域名都是要通过备案的否则被视为非法的会被禁掉，而域名备案的前提是有实体信息就是公司名称必须已经注册。 关于证书 证书 阅读全文

摘要： Replication Controller 介绍 Replication Controller 会持续监控正在运行的pod列表， 并保证相应 ” 类型” 的 pod的数目与期望相符（多了删除，少了新增）。所谓的类型就是通过标签选择器监控模板中指定标签的pod的数量。 注意：在新版本的k8s中的副本 阅读全文

摘要： 介绍 1、k8s 中的命名空间与容器（或pod）中的命名空间是不一样的,k8s 中的命名空间指的是提供了一个作用域，而后者是linux内核提供的命名空间（主机名、网络、文件系统、进程等各个维度），所谓的作用域，例如通过建立service 访问pod 时，如果service 的命名空间不指定正确，那么 阅读全文

摘要： 标签和标签选择器 标签 一、介绍 标签是一种简单却功能强大的Kubemetes特性， 不仅可以组织pod, 也可以组织所有其他的Kubemetes资源。 详细来讲， 标签是可以附加到资源的任意键值对， 用以选择具有该确切标签的资源（这是通过标答选择器完成的 ）。 只要标签的key在资源内是唯一的，一 阅读全文

摘要： X-Frame-Options 响应头 X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 <frame>, </iframe> 或者 <object> 中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clic 阅读全文

摘要： 为什么需要ingress 一组pod 对外暴露服务通过service 有两种方式一个是nodeport 另一个是loadbalancer。但是它们都是有弊端。 nodeport 必须知道节点服务器的地址和端口，如果此节点挂了那么就需要更换其他节点地址，而且每个服务都会对应一个node上的端口配置维护 阅读全文

摘要： kube-proxy和service kube-proxy 是k8s中的组件之一，是以Pod 形式真实运行的进程，而service 是它的代理功能的具体实现，service 是k8s 中一种资源类型,里面定义的是集群Pod 的访问转发规则。 存在的意义 1、pod 是短暂的-它们随时会启动或者关闭， 阅读全文

摘要： k8s 控制器：controller-manager ,是部署、管理pod 的。常见的控制器类型有deployment、Job 、statefulset 、daemonset 等等。deployment 是最常见的控制器，它是部署静态服务用的控制器。控制器是通过标签来关联查找pod 的 deploy 阅读全文

摘要： 介绍 1、pod 是k8s 中的最小部署单元，一个pod 可以运行多个容器，也可以运行一个容器。 2、pod 相比于容器，通过pod把容器包装到其中，通过k8s管理，可以实现负载均衡、高可用的特性（pod 中容器进程挂掉，应用程序异常主动通知k8s，通过健康检查检测程序异常,集群节点挂掉等都可以重新 阅读全文

摘要： kubenetes 架构 分为Master 和node 节点，master 是调度分配任务的，node 实际接受master 调度进行工作的，master 运行的apiserver 接口用户的管理命令，所有服务都是通过api server 通讯的。 etcd 保存一些配置信息 scheduler c 阅读全文