摘要： 一、secret Secret 的意义 secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 有三种类型： ServiceAccount：用来访问 Kub 阅读全文

摘要： Service 是 Kubernetes 最核心概念，通过创建 Service,可以为一组具有相同功能的容器应 用提供一个统一的入口地 址，并且将请求负载分发到后端的各个容器应用上。 阅读全文

摘要： 一、Controller-Deployment 二、Controller-statefulset\daemonset\job\cronjob 阅读全文

摘要： 一、概念 1、概述 一个容器平台的主要功能就是为容器分配运行时所需要的计算，存储和网络资源。容器调 度系统负责选择在最合适的主机上启动容器，并且将它们关联起来。它必须能够自动的处 理容器故障并且能够在更多的主机上自动启动更多的容器来应对更多的应用访问。 目前三大主流的容器平台 Swarm, Meso 阅读全文

摘要： 1、Pod基本概念 Pod 是 k8s 系统中可以创建和管理的最小单元 Pod 是由一个或多个 container （容器）组成 一个pod中容器共享网络命名空间 pod是短暂的 每一个 Pod 都有一个特殊的被称为”根容器“的 Pause容器 （1）Pod vs 应用 每个 Pod 都是应用的一个 阅读全文

摘要： 1、yaml 文件概述 Kubernetes只支持yaml和json格式创建资源对象。JSON格式一般用于接口之间消息的传递，yaml是专门用来写配置文件的语言，非常简洁和强大，可读性高。它实质上是一种通用的数据串行化格式。 k8s 集群中对资源管理和资源对象编排部署都可以通过声明样式（yaml）文 阅读全文

摘要： server_tokens 该响应头用于禁止 nginx 在响应中报文中包含版本信息。因为具体的版本可能会存在未知 bug。 server_tokens off; X-Frame-Options 同源策略 该响应头用于是否允许浏览器加载 frame、 iframe、 object 等属性。可以使用该 阅读全文

该文被密码保护。 阅读全文

摘要： 查看类命令 # 获取节点和服务版本信息 kubectl get nodes # 获取节点和服务版本信息，并查看附加信息 kubectl get nodes -o wide # 获取pod信息，默认是default名称空间 kubectl get pod # 获取pod信息，默认是default名称空 阅读全文

该文被密码保护。 阅读全文