温柔他

摘要： jenkins中能完成的工作成为job 分为两类： freestyle:最经典，简单 pipline：官方推荐，功能强大，需要写脚本 pipline基本概念 stage:一个pipline可以分为多个stage，每个stage包含一组操作 node：一个node就是一个jenkins服务器（mast 阅读全文

摘要： 持续集成 持续集成：代码合成，代码构建Continuous Intergration （CI） 持续交付：写好的东西随时交付出去给别人看 （CD） 持续部署：测试没问题随时部署到服务器 （CD） jenkins： 用java语言开发的集成工具 将运维用到的各个脚本整合起来，并且可以通过页面方式集中管 阅读全文

摘要： Volume： 1、hostPath 以节点主机作为挂载卷 volumes 存储卷为node节点目录，作为源目录挂载给容器使用 2、emptyDir kubernetes会在node上自动分配 一个目录，因此无需指定宿主机node上对应的目录文件。这个目录的初始内容为空，当Pod从node上移除时， 阅读全文

摘要： https创建秘钥 openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=nginxsvc/0=nginxsvc" kubectl create secr 阅读全文

摘要： nodePort是kubernetes提供给集群外部客户访问service入口的一种方式 port 是提供给集群内部客户访问service的入口 argetPort很好理解，targetPort是pod上的端口 总的来说，port和nodePort都是service的端口，前者暴露给集群内客户访问服 阅读全文

摘要： 一、 LoadBalancer：需要云供应商提供负载，需要收费用 ExternalName：外部服务地址要是改变只需要改变svc内相关的地址 二、代理模式的分类 a、userspace代理模式（访问节点多速率慢，而且kube-proxy压力大） b、iptables代理模式（相对于namespace 阅读全文

摘要： 命令式编程：需要按照逻辑结果一步一步写下来（过程需要详细）--create 生命式编程：想要什么，告诉计算机去实现--apply 1、RC（过去时）和RS（现在使用） RS和RC没有本质的区别，只是名字不同，并且RS支持标签选择 2、Deployment 特点：回滚、继续、暂停、扩容和缩容 3、Da 阅读全文

摘要： Harbor - 企业级 Docker 私有仓库一、安装底层需求Python应该是2.7或更高版本Docker引擎应为1.10或更高版本Docker Compose需要为1.6.0或更高版本 二、Harbor 安装：Harbor 官方地址：https://github.com/vmware/harb 阅读全文

摘要： 公钥、私钥是通过一种算法得到的一个密钥对（即一个公钥和一个私钥），公钥是密码对中公开的部分，私钥是 非公开的部分，如果用公钥加密数据就必须用私钥解密，如果用私钥加密必要用公钥解密，否则解密不成功 公钥私钥的原则： 1、一个公钥对应一个私钥 2、秘钥对中，让大家都知道的是公钥，不告诉大家，只有自己知道 阅读全文

摘要： 1、kubectl explain pods.spec.containers 查看新建containers哪些是必须项 2、docker image ls查看有哪些镜像 imagePullPolicy <string> Always:本地无论有没有镜像全部去仓库下载 Never:本地如果有就用，没有 阅读全文