备注： 用到的源代码可以联系QQ：122725501 索取即可。传统部署与k8s部署的区别。项目迁移到k8s的流程。Deployment：无状态部署，例如Web，微服务，API. StatefulSet：有状态部署，例如数据库，ZK，ETCD. Daemo

###host字段指定授权使用该证书的etcd节点IP或子网列表，需要将etcd集群的3个节点都添加其中。cp etcd-v3.3.13-linux-amd64/etcd* /opt/k8s/bin/

k8s如果向替换CRI的话，只需要讲POD使用相关的容器技术封装即可。service： 实现了从宿主机外层访问k8s内部不同的容器的访问方式，还实现了pod的动态发现；因此可以说Service是k8s内部的负载均衡器。作为集群内部的控制中心，负责集群内部的

如何安装 helm2，上一篇已经说了哈。helm install --namespace openebs --name openebs stable/openebs --version 1.10.0. KubeSphere 多租户日志系统：日志查询 与 日

restartPolicy: Always #表明该容器一直运行，默认k8s的策略，在此容器退出后，会立即创建一个相同的容器。nodeSelector: #节点选择，先给主机打标签kubectl label nodes kube-node1 zon

Kubernetes clusters host containerised applications in a reliable and scalable way. Having DevOps in mind, Kubernetes makes main

etcd作为k8s的数据库，需要首先安装，为其他组件做服务基础。etcd是一个分布式的数据库系统，为了模拟etcd的高可用，我们将etcd部署在三台虚拟机上，正好就部署在K8S集群所使用的三台机器上吧。etcd集群，K8S组件之间通信，为了安全可靠，我们最

起上回写了一篇入门级的小文，做为这一系列的开始，毕竟什么都是从部署做起的。从k8s本身来说，无论是pod、控制器、svc，还是配置运行条件等等，都是基本内容，只要是接触过，多少都有了解，这也是我每回讲课带班必讲的。但是有一个配置，严格上来说不能算是k8s本

注意：这里 10.20.60.11 和 10.20.60.12 使用nginx做4层负载均衡器，在keepalived上配置vip：10.20.60.10，代理两个 kube-apiserver，实现高可用。

在 pg60-21.k8s.host.com 虚机实例上操作，另外一台运算节点安装部署方法类似。

Kubernetes Service定义了一个Pod的逻辑分组，一种可以访问它们的策略。这组Pod能被Service访问到，通常是通过label Selector。Service能够提供负载均衡的能力，它只提供4层负载均衡的能力，而没有7层功能，有时我们可

使用 kubectl 伸缩应用程序。在之前的文章中，我们创建了一个Deployment，然后通过服务提供访问 Pod 的方式。我们发布的 Deployment 只创建了一个 Pod 来运行我们的应用程序。当流量增加时，我们需要对应用程序进行伸缩操作以满足系

服务器三台：master1 = 192.168.0.195 master2 = 192.168.0.198 master3 = 192.168.0.194. 等待初始化完成，并记录kubeadm join XX：6443 XXXX -

https://www.alibabacloud.com/forum/read-830 This article illustrates how to quickly deploy a safe Kubernetes cluster on Alibab

以default账号为例$ kubectl -n kube-system get sa default -o yaml. $ kubetcl get secrets default-token-rqfc5 -n kube-system -oyaml. $

在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。以此达到域名分配置和动态更新的问题。从数据角度来看，ConfigMap的类型只是键值组，用于存储被Pod或者其他资源对象（如RC）访问的信息。创建pod时

Guranteed：每个容器都同时设置cpu和内存的requests等于limits属性。cAdvisor：单节点上的采集组件，负责向heapster报告。heapster：k8s集群各资源指标的收集组件，使用缓存系统存储，可以持久存储至InfluxDB.

包括API Server、Scheduler、Controller manager、etcd。API Server是整个系统的对外接口，供客户端和其它组件调用，相当于“营业厅”。Scheduler负责对集群内部的资源进行调度，相当于“调度室”。Pod是Ku

PVC描述的则是Pod所希望使用的持久化存储的属性.比如Volume 存储的大小、可读写权限等等 PVC对象通常由开发人员创建或者以PVC模板的方式成为StatefulSet的一部分,然后由StatefulSet控制器负责创建带编号的PVC

再次查看pod已经成功。testapi-chart├── charts├── Chart.yaml├── templates│ ├── deployment.yaml│ ├── _helpers.tpl│ ├── ingress.yaml│ ├── NOT