使用nginx做4层负载均衡器，用keepalive跑一个vip,代理两个kube-apiserver，实现高可用.-rw-r--r-- 1 root root 9850227 Apr 27 14:37 etcd-v3.1.20-linux-amd64

容器运行过程中需要分配所需的资源，如何与cggroup联动配合呢？答案是通过定义resource来实现资源的分配，资源的分配单位主要是cpu和memory，资源的定义分两种：requests和limits，requests表示请求资源，主要用于初始kube

如果Pod中所有Container的所有Resource的limit和request都相等且不为0，则这个Pod的QoS Class就是Guaranteed。注意，如果一个容器只指明了limit，而未指明request，则表明request的值等于limi

前面的几篇文章带着大家体验和部署了一下基于二进制方式部署Kubernetes高可用集群的流程，本文将通过部署Kubernetes的web界面来给大家体验一下使用ui界面管理、监控、使用k8s集群的魅力。两台作为负载均衡的LB服务器就暂时不写了，因为本文可以

安装了一个新k8s环境在安装完kube-router网络插件以后发现coredns始终无法启动。不知为何就是无法正常访问到kube-apiserver的服务。使用ipvsadm -Ln命令查看并没有发现什么问题。最后解决的办法是，把admin.conf中的

使应用程序外部可见

K8s命名空间就是为对象名称提供一个作用域，此时不会将所有资源都放在同一个命名空间，而是将资源组织到多个命名空间中，这样可以多次使用相同的资源名称。若未指定明确的命名空间，即kubectl默认是default命名空间。其中，namespace_name为新

###创建admin secret ceph auth get client.admin 2>&1 |grep "key = " |awk ‘{print $3‘} |xargs echo -n > /tmp/ke

Kubernetes是目前最为流行、成为事实标准的容器集群管理平台，为容器化应用提供了集群化部署运行、自动资源调度，和动态水平伸缩等一系列完整功能。在当前应用与Kubernetes的监控体系当中，Prometheus得到了更为广泛的关注和应用。本文就结合J

Pod事件生成主要是根据对应Pod前后的状态对比来实现，首先通过runtime来获取当前节点的所有Pod的列表，并将对应的状态进行保存，这样在下一个轮训周期就可以通过前后状态的对比去发现状态发生改变的Pod的容器，并且产生对应的事件。Pod记录其实就是一个

QOS是k8s中一种资源保护机制，其主要是针对不可压缩资源比如的内存的一种控制技术，比如在内存中其通过为不同的Pod和容器构造OOM评分，并且通过内核的策略的辅助，从而实现当节点内存资源不足的时候，内核可以按照策略的优先级，优先kill掉哪些优先级比较低的

chedulingQueue是kubernetes scheduler中负责进行等待调度pod存储的对，Scheduler通过SchedulingQueue来获取当前系统中等待调度的Pod，本文主要讨论SchedulingQueue的设计与实现的各种实现,

k8s目前主要支持CPU和内存两种资源，为了支持用户需要按需分配的其他硬件类型的资源的调度分配，k8s实现了设备插件框架来用于其他硬件类型的资源集成，比如现在机器学习要使用GPU等资源，今天来看下其内部的关键实现。Watcher主要是负责感知当前节点上注册

作为Kube认得Web用户界面，用户可以通过Dashboard在Kubernetes集群中部署容器化的应用，对应用进行问题处理和管理，并对集群本身进行管理。通过部署向导，用户能够对部署进行扩容缩容，进行滚动更新。重启Pod或部署新应用，也能够查看Kuber

在学习如何更有效地使用kubectl之前，您应该基本了解它是什么以及它是如何工作的。kubectl是控制Kubernetes的驾驶舱。它允许您执行所有可能的Kubernetes操作。kubectl是Kubernetes API的客户端，通过该客户端我们可以

打开下载的文件添加一项：type: NodePort，暴露出去 Dashboard 端口，方便外部访问。# Licensed under the Apache License, Version 2.0 ;# you may not use this fil

Kubernetes 中内建了很多 controller（控制器），这些相当于一个状态机，用来控制 Pod 的具体状态和行为。DaemonSet确保全部Node 上运行一个 Pod 的副本。删除 DaemonSet 将会删除它创建的所有 Pod. Stat

kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常用的Ingress Controller 是ingress-nginx，工作的原理是：。Ingress Controller 会动态感知集

　　本文章将演示CentOS 8二进制方式安装高可用k8s 1.17.x，相对于其他版本，二进制安装方式并无太大区别。Linux k8s-master01 4.18.0-80.el8.x86_64 #1 SMP Tue Jun 4 09:19:46 UTC

　　当有多个节点时，安装到非主节点时，会出现一些问题。dashboard使用https去连接apiServer，由于证书问题会导致dial tcp 10.96.0.1:443: i/o timeout。# Uncomment the following l