Kubernetes这个名字起源于希腊语，意思是舵手，由于k到s之间有8个字符又简称k8s。Google在2014年开源了Kubernetes项目，基于容器技术的分布式管理系统，在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动

在kubernetes中，一般使用yaml格式的文件来创建我们预期期望的pod，这样的yaml文件我们一般称为资源清单。这里是指的是K8SAPI的版本，具体可以用kubectl api-versions查询，目前基本是v1. 定义镜像拉取策略，有Alway

kuberntes部署应用最常用的一个控制器，Deployment可以部署无状态应用，像web、api就是无状态应用。pod对象作为一个最小的调度单元，很少直接创建，一般使用控制器来完成一个应用的部署，控制器在集群上管理和运行容器的对象，这个对象是高级的，

目前在阿里巴巴内部云原生环境中，绝大部分应用都统一使用 OpenKruise 的能力做 Pod 部署、发布管理，而不少业界公司和阿里云上客户由于 K8s 原生 Deployment 等负载不能完全满足需求，也转而采用 OpenKruise 作为应用部署载体

K8S的Node上需要运行kubelet和kube-proxy。本篇介绍在Node机器安装这两个组件，除此之外，安装通信需要的cni插件。本篇的执行命令需要在准备的两台Node机器上执行。yum remove docker

据外媒报道称，腾讯正与中国政府讨论建立电子通关系统事宜，计划利用微信取代内地和香港特区之间传统的旅行证件。腾讯向相关部门展示了“扫描微信跨境”程序。如果该程序被批准，则最终人们将无需再随身携带旅行证件。这份声明反映出，微软正小心翼翼地保护这笔交易，希望该公

目前docker应用实际上更多的是跟k8s结合，而且已经有很多公司有实际应用了，下面分享下关于k8s集群搭建的干货。Kubernetes介绍k8s是一个全新的基于容器技术的分布式架构领先方案。Kubernetes是Google开源的容器集群管理系统。同时K

kubernetes支持Base认证/Token认证/CA认证三种，这篇文章用于记录一下CA认证所需要的最简单程度的命令。测试版本为1.10，但不限于此版本，为openssl证书较为通用的方式。[root@host121 k8scert]# openssl