pwcc

摘要： ingress 之https: 1，先生成自签证书 [root@centos7 ssl]# [root@centos7 ssl]# cat certs.sh cat > ca-config.json <<EOF { "signing": { "default": { "expiry": "87600 阅读全文

摘要： ingress 是如何访问到pod的呢？ 1，ingress由ingress 控制器 和 规则组成。 2，ingress rule 负责找到对应的service,实现访问到pod。 我们知道service的表现形式为IP:PORT，即工作在第四层传输层（TCP/IP层），那么对于不同的URL地址经常 阅读全文

摘要： service 内部通过 ClusterIP 通信。ClusterIP 经常也是不固定的。 DNS服务监视Kubernetes API，为每一个Service创建DNS记录用于域名解析。 ClusterIP A记录格式： <service-name>.<namespace-name>.svc.clu 阅读全文

摘要： Service 存在的意义： 防止Pod失联（服务发现） 定义一组Pod的访问策略（负载均衡） Pod与Service的关系： 通过label-selector相关联 通过Service实现Pod的负载均衡（ TCP/UDP 4层） Service三种常用类型: ClusterIP：集群内部使用 N 阅读全文

摘要： Deployment功能与应用场景： 部署无状态应用 管理Pod和ReplicaSet 具有上线部署、副本设定、滚动升级、回滚等功能 提供声明式更新，例如只更新一个新的Image 应用场景：Web服务，微服务 使用Deployment部署一个应用： 创建 kubectl create deploym 阅读全文

摘要： 1，镜像拉取策略（imagePullPolicy): IfNotPresent：默认值，镜像在宿主机上不存在时才拉取 Always：每次创建 Pod 都会重新拉取一次镜像 Never： Pod 永远不会主动拉取这个镜像 2，dockerhub仓库: 公开的项目：可以任意下载，但是不可任意上传 私有的 阅读全文

摘要： Pod基本概念： 最小部署单元 一组容器的集合 一个Pod中的容器共享网络命名空间 Pod是短暂的 Pod实现机制与设计模式： 共享网络 共享存储 [root@centos7 demo]# cat b.yml apiVersion: v1 kind: Pod metadata: name: my-p 阅读全文

摘要： [root@centos7 ~]# cat a.yml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment labels: app: nginx spec: replicas: 3 selector: match 阅读全文

摘要： 基础命令： create 通过文件名或标准输入创建资源 expose 为Deployment，Pod创建Service run 在集群中运行一个特定的镜像 set 在对象上设置特定的功能 explain 文档参考资料 get 显示一个或多个资源 edit 使用系统编辑器编辑一个资源。 delete 阅读全文

摘要： 1，下载Ansible部署文件： git clone https://github.com/lizhenliang/ansible-install-k8s cd ansible-install-k8s 2，下载软件包并解压： 云盘地址：https://pan.baidu.com/s/1lTXolml 阅读全文