ansible简介
ansible 安装1. git安装123git clone git://github.com/ansible/ansible.git --recursive cd ./ansible source ./hacking/env-setup
2. yum/apt 安装12# yum install -
...
Volume
发表于
|
分类于
Kubernetes
Volume容器销毁时，保存在容器内部文件系统中的数据会被清除，为了持久化保存容器数据，可以使用 Kubernetes Volum。
Volume 生命周期独立于容器， Pod 中容器可能销毁重建，但 Volume 会被保留。
emptyDir一个 emptyDir Volume 是 Host 上
...
secret
发表于
|
分类于
Kubernetes
Secret 存在意义Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。
Secret 可以以 Volume 或者环境变量的方式使用.
(环境变量无法感知 secret 和 configmap 的更新 )
Secret 有三种类
...
configMap
发表于
|
分类于
Kubernetes
configMapConfigMap : 许多应用程序会从 配置文件 、 命令行参数 或 环境变量 中读取配置信息。
ConfigMap API : 给我们提供了向容器中注入配置信息的机制，可以被用来保存单个属性，也可以用来保存整个配置文件或者 JSON 二进制大对象
configmap 注入方
...
数据管理
发表于
|
分类于
Kubernetes
数据管理Volume容器销毁时，保存在容器内部文件系统中的数据会被清除，为了持久化保存容器数据，可以使用 Kubernetes Volum。
Volum 生命周期独立于容器， Pod 中容器可能销毁重建，但 Volume 会被保留。
emptyDir一个 emptyDir Volume 是 Hos
...
Scheduler
发表于
|
分类于
Kubernetes
简介Scheduler 是 kubernetes 的调度器，是为一个新创建出来的 Pod，寻找一个最合适的节点（Node）。调度器对一个 Pod 调度成功，实际上就是将它的 spec.nodeName 字段填上调度结果的节点名字
听起来非常简单，但有很多要考虑的问题：(这一块可以很复杂，也可以不关注
...
Ingress
发表于
|
分类于
Kubernetes
Ingress 简介k8s 暴露服务 可以通过 LoadBalance service, NodePort service, Ingress。
Ingress 目前只工作在 7层网络
Ingress : 其实就是一组基于 DNS 名称或 URL 路径把请求转发至指定的service资源的规则。(将
...
k8s网络详解(二)
发表于
|
分类于
Kubernetes
flannel 工作模式udpvxlanhost-gwhost-gw 模式的工作原理，其实就是将每个 Flannel 子网（Flannel Subnet，比如：10.244.1.0/24）的“下一跳”，设置成了该子网对应的宿主机的 IP 地址
Flannel host-gw 模式必须要求集群宿主机之
...
k8s网络详解(一)
发表于
|
分类于
Kubernetes
浅谈容器网络直接使用宿主机网络启动一个 nginx, 直接使用宿主机网络1[root@k8s01 service]# docker run -d --net=host --name nginx-host nginx
这个容器启动后，直接监听的就是宿主机的 80 端口。像这样直接使用宿主机网络栈的方
...
Service
发表于
|
分类于
Kubernetes
ServiceService 的概念Kubernetes Service 定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略 —— 通常称为微服务。这一组 Pod 能够被 Service 访问到，通常是通过 Label Selector。
Service 是由 kube-proxy 组
...