k8s组件之etcd（2）
摘要：
etcd学习 etcd是k8s系统中的一个组建，安装在master节点中，负责数据的存储，以及节点的注册发现。etcd 被设计为提供高可用、强一致的小型 keyvalue 数据存储服务 在 2015 年2月份，etcd 发布了第一个正式的稳定版本 2.0。在 2.0 版本中，etcd 重新设计了 R 阅读全文
posted @ 2021-01-12 20:22 星星眨着眼 阅读(484) 评论(0) 推荐(0)
k8s学习基础知识
摘要：
csi ：容器存储接口 cni：容器网络接口 cri:容器runtime接口 简要说下Kubernetes有哪些核心组件以及这些组件负责什么工作？etcd：提供数据库服务保存了整个集群的状态kube-apiserver：提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制ku 阅读全文
posted @ 2020-12-25 09:59 星星眨着眼 阅读(278) 评论(0) 推荐(0)
费曼技巧
摘要：
费曼技巧很简单： 1、拿张白纸； 2、在白纸顶部写上你想理解概念； 3、用你自己的话解释它，就像你在教给别人一样。 4、遇到解释不了的地方，就通过查课本、问老师、或到互联网搜寻答案。 5、重复上述1-4步骤，直到再没有难点为止。 阅读全文
posted @ 2020-12-16 17:14 星星眨着眼 阅读(311) 评论(0) 推荐(0)
PodPreset给pod注入好东西
摘要：
一、介绍 PodPreset用来给指定标签的Pod注入额外的信息，如环境变量、存储卷等。这样，Pod模板就不需要为每个Pod都显式设置重复的信息。 二、如何开启PodPreset 1、vi /usr/lib/systemd/system/kube-apiserver.service 2、在--adm 阅读全文
posted @ 2020-12-01 15:32 星星眨着眼 阅读(236) 评论(0) 推荐(0)
docker镜像仓库相关
摘要：
查看镜像仓库里的内容： curl http://127.0.0.1:5500/v2/_catalog 默认情况下，只显示100个，需要增加额外的配置 res = requests.get(url='{}/v2/_catalog?n=100000'.format(hub_url), auth=(use 阅读全文
posted @ 2020-11-26 14:12 星星眨着眼 阅读(101) 评论(0) 推荐(0)
webhook初识
摘要：
Webhook原理： 1.api请求到达K8S API Server 2.请求要先经过认证 3.执行一连串的admission controller，包括MutatingAdmissionWebhook和ValidatingAdmissionWebhook, 先串行执行MutatingAdmissi 阅读全文
posted @ 2020-11-21 20:44 星星眨着眼 阅读(520) 评论(0) 推荐(0)
k8s官网文档
摘要：
http://www.coderdocument.com/docs/kubernetes/v1.14/reference/using_kubernetes_api/client_libraries.html 官方支持的Kubernetes客户端库 编程语言客户端库示例程序 Go github.com 阅读全文
posted @ 2020-11-19 11:30 星星眨着眼 阅读(744) 评论(0) 推荐(0)
Kubernetes之网络策略(Network Policy)
摘要：
网络主要解决两个问题，一个是连通性，实体之间能够通过网络互通。另一个是隔离性，出于安全、限制网络流量的目的，又要控制实体之间的连通性。Network Policy用来实现隔离性，只有匹配规则的流量才能进入pod，同理只有匹配规则的流量才可以离开pod 一、原理 Network Policy是kube 阅读全文
posted @ 2020-11-06 15:44 星星眨着眼 阅读(409) 评论(0) 推荐(0)
externalTrafficPolicy=Local介绍
摘要：
概述 对于NodePort 类型的 service 而言，有一个参数是 externalTrafficPolicy=Local 即 service.spec.externalTrafficPolicy=Local ( 外部访问Service的方式有两种： 1）通过设置nodePort映射到物理机，同 阅读全文
posted @ 2020-10-26 10:04 星星眨着眼 阅读(1256) 评论(0) 推荐(1)
浙公网安备 33010602011771号