时至今日，Kubernetes正在变得越来越重要，不仅仅是运维需要Kubernetes，在开发的世界里Kubernetes也不可或缺。因此能够熟练掌握Kubernetes知识会备受追捧。然而问题是，开发人员是否需要直接上手操作Kubernetes，他们是否

K8S上的应用对象，都是由特定的资源描述组成，包括deployment、service等。且由于缺少对发布过的应用版本管理和控制，使Kubernetes上的应用维护和更新等面临诸多的挑战，主要面临以下问题：。Helm是一个 Kubernetes 的包管理工

Kubectl是用于控制Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署。例如，以下命令产生相同的输出：。expose 使用 replication controller

　　k8s的node启动kubelet后再master端获取不到。　　node的日志/var/log/messages报错如下。　　需要删除该目录下证书重启kubelet重新生成新的node证书

整个目标是使用二进制的方式搭建一个小型k8s集群，供自己学习测试。至于为什么要自己去用二进制的方式去搭建k8s，而不是选用minikube或者kubeadm去搭建？因为使用二进制搭建，k8s的每个组件，每个工具都需要你手动的安装和配置，帮助你加深对k8s组

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具；使用staticPod(容器)运行的管理组件,镜像使用gcr.io域名仓库里的。]# hostnamectl set-hostname k8s-master01 # 将 k8s

Active: active since Sat 2020-05-03 11:25:45 CST; 4s ago

今天，由云原生计算基金会技术监督委员会投票，Dragonfly 正式晋升为 CNCF 孵化级别的托管项目。Dragonfly 是一个由阿里巴巴开源的云原生镜像/文件分发系统，主要解决云原生领域以 Kubernetes 为核心的应用镜像分发问题。目前，Dra

# Licensed under the Apache License, Version 2.0 ;# you may not use this file except in compliance with the License.# Unless req

在kubernets集群的每个节点上都运行着kube-proxy进程，负责实现Kubernetes中service组件的虚拟IP服务。目前kube-proxy有如下三种工作模式：。比如说创建一个service,对应的IP：1.2.3.4,port:8888

很早以前记录过 ubuntu 上 k8s 的单节点安装，现在更新一下 ubuntu 18.04 上 k8s 单节点的快速安装，方便参考。使用 ubuntu 18.04，先使用 aliyun 的 k8s 源安装 kubeadm 和相关命令行工具。注意，在 r

kubectl命令的帮助很详细，kubectl -h会列出所有的子命令，在任何子命令后跟 -h，都会输出详细的帮助以及用例，遇到问题可以随时查看帮助。kubectl大部分子命令后都可以指定要操作的资源对象，可以用kubectl api-resources命

Secret可以以Volume或者环境变量的方式使用。用来保存一些敏感信息，比如数据库的用户名密码或者密钥。Secret有三种类型：1.Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到P

deployment、Service、Ingress Yaml文件。master机器解析IP后可以通过 curl 访问但是本机解析后通过浏览器访问大部分都是失败的，原因未知

昨天我们介绍了k8s中资源插件机制的核心关键组件，今天我们继续来看下各个组件是如何进行通信的，以及k8s中针对事件处理背后的关键设计。PluginManager是一个上层组件，其内部包含了上篇文章中的关键组件，并且协调其内部数据流，而且还提供针对不同插件的

KubeOperator 是 JumpServer 明星开源团队在 Kubernetes 领域的的又一全新力作。KubeOperator 的产品架构如图：。一主多节点类型：k8s集群由一个master节点，一个及以上的worker节点组成2） 多主多节点类

# mount in tmp so we can safely use from-scratch images and/

如何快速认识和上手Kubernetes？可从三方面入手，一是了解Kubernetes的系统架构，二是了解Kubernetes涉及的主要概念，三是动手安装运行初体验。Kubernetes官方把Slave节点直接叫节点，本文把它叫作工作节点，以从名称上更好的区

但是对于用户而言，他们对底层的Pod挂了没有感知，但是当Pod挂了之后就无法再使用之前挂载的磁盘了。StatefulSet: 是一种给Pod提供唯一标志的控制器，它可以保证部署和扩展的顺序。此一致性与Pod相关，与被调度到哪个node节点无关。稳定的次序：

[ dashboard]# kubectl create -f dashboard-rbac.yaml ##创建api授权。[ dashboard]# kubectl create -f dashboard-secret.yaml ##创建安全加密。