摘要： 参考文档： Ingress是对外服务到集群内的Service之间规则的集合：允许进入集群的请求被转发至集群内的Service。 Ingress能把Service配置成外网能够访问的url，流量负载均衡，终止ssl，提供基于域名访问的虚拟主机等，用户通过访问url访问Service。 Ingress- 阅读全文

摘要： 参考文档： Kubedns原理1：https://www.kubernetes.org.cn/3347.html Kubedns原理2：https://segmentfault.com/a/1190000007342180 Kube-DNS在集群范围内完成服务名到ClusterIP的解析，对服务进行 阅读全文

摘要： 十二．部署kube-proxy 1. 创建kube-proxy证书 1）创建kube-proxy证书签名请求 2）生成kube-proxy证书与私钥 2. 创建kube-proxy kubeconfig文件 3. 配置kube-proxy的systemd unit文件 相关可执行文件在部署kubec 阅读全文

摘要： 十一．部署kubelet 接下来两个章节是部署Kube-Node相关的服务，包含：kubelet，kube-proxy。 1. TLS bootstrap用户授权 2. 创建kube-scheduler kubeconfig文件 3. 配置kubelet的systemd unit文件 相关可执行文件 阅读全文

摘要： 十．部署kube-scheduler kube-scheduler是Kube-Master相关的3个服务之一，是有状态的服务，会修改集群的状态信息。 如果多个master节点上的相关服务同时生效，则会有同步与一致性问题，所以多master节点中的kube-scheduler服务只能是主备的关系，ku 阅读全文

摘要： 九．部署kube-controller-manager kube-controller-manager是Kube-Master相关的3个服务之一，是有状态的服务，会修改集群的状态信息。 如果多个master节点上的相关服务同时生效，则会有同步与一致性问题，所以多master节点中的kube-cont 阅读全文

摘要： 八．部署kube-apiserver 接下来3章节是部署Kube-Master相关的服务，包含：kube-apiserver，kube-controller-manager，kube-scheduler。 3个组件部署在一个节点上，为1个部署单元。 kube-apiserver是无状态的，客户端如k 阅读全文

摘要： 七．部署flannel网络 kubernetes支持基于vxlan方式的flannel与weave网络，基于BGP路由的Calico网络，本节采用flannel网络。 Flannel网络采用etcd等kv存储做集中控制，在每个host生成1个subnet，每个host上的subnet通过vxlan方 阅读全文

摘要： 六．部署kubectl客户端工具 1. 下载 2. 创建kubectl TLS证书与私钥 1）创建kubectl证书签名请求 2）生成kubectl证书与私钥 3. 创建kubectl kubeconfig文件 kubectl客户端工具在TLS通信时，如不配置kubeconfig文件，在访问api- 阅读全文

摘要： 五．部署高可用etcd集群 etcd是key-value存储（同zookeeper），在整个kubernetes集群中处于中心数据库地位，以集群的方式部署，可有效避免单点故障。 这里采用静态配置的方式部署（另也可通过etcd提供的rest api在运行时动态添加，修改或删除集群成员）。 以kuben 阅读全文