摘要： Python办公自动化入门-->Wordh和PPT操作 阅读全文

摘要： 需求：kubeadm一主两从扩容到三主两从参考：https://mp.weixin.qq.com/s?__biz=MzAxOTc3Mjk1Ng==&mid=2247485240&idx=1&sn=89c1e1aa4988ee4d1f2c134cdcf9c40b&chksm=9bc0a44bacb72 阅读全文

摘要： 静态路由配置，需求如下，PC2需要访问Server1服务器。 软件安装：我下载的是hwmnqensp.rar这个安装包，他是一个整体，不像官网下载那么多包。 分析：这里client终端和server服务器，自行配置ip、掩码和网关，LSW二次交换机无需配置；AR1 和 AR4 为路由器，所以需要配置 阅读全文

摘要： 调度方式 节点选择器：nodeSelector、nodeName 节点亲和调度：nodeAffinityTaint的effect定义对pod排斥效果[root@k8s-master pki]# kubectl explain pods.spec.nodeSelector[root@k8s-maste 阅读全文

摘要： 开篇几张图展示， 调度器： 预选策略： CheckNodeCondition： GeneralPredicates HostName：检查Pod对象是否定义了pod.spec.hostname， PodFitsHostPorts：pods.spec.containers.ports.hostPort 阅读全文

摘要： 第十一 dashboard展示一直使用kubectl命令操作apiserver实现dashboard作为k8s核心附件存在的，官网部署：https://github.com/kubernetes/dashboard根据教程，还是安装老版本的镜像吧[root@k8s-master dashboard] 阅读全文

摘要： 第十一部分 RBACrestful操作对象：许可授权都作用于角色，用户是什么角色，就拥有什么操作权限 授权插件：Node、ABAC、RBAC、Webhook RBAC：Role-based AC 角色：Role 许可：permission 关联图示 客户端访问示意图： role： operation 阅读全文

摘要： 第十部分 认证和serviceaccount前面讲的都是admin超级用户在操作k8s，Kubectl不能所有人都可以使用和访问。用户访问逻辑图， 认证：第一种令牌认证token，最简单的认证，（只需要对方认证的共享密钥即可）服务器需要认可客户端的证书。授权：RBAC，基于角色的访问控制，目前用的比 阅读全文

摘要： 第九部分 statefulset控制器参考：https://blog.csdn.net/styshoo/article/details/73731993 https://blog.51cto.com/xuexinhuan/5424144即便是有状态管理，也需要使用脚本来运维。CoreOS：Opera 阅读全文

摘要： 第八部分 pv、pcv、cm、secret引入pv、pvc 如果pvc需要空间很多，pv空间不足以支持，那么生产的pod就会一致hang住，这就需要根据pvc容量，动态生成pv了。 借助中间层StorageClass：针对尚有存储空间，还未做成PV的空间进行分类。 需要restful接口，做强认证 阅读全文