新一代架构资源指标：metrics-server自定义指标：prometheus、k8s-prometheus-adapter核心指标流水线：由kubelet、metrics-server以及APIserver提供API...

容器资源需求、资源限制及HeapSter资源限制例子apiVersion:v1kind:Podmetadata:name:pod-demolabels:app:myapptier:frontendspec:contain...

调度器、预选策略及优选函数调度过程分为以下3个阶段预选--->优选---->选定predicate--->priority--->select污点标识，容忍污点，可配置是否容忍污点进行调度（Tai...

Swarm介绍Swarm是Docker公司自研发的容器集群管理系统，Swarm在早期是作为一个独立服务存在，在DockerEnginev1.12中集成了Swarm的集群管理和编排功能。可以通过初始化Swarm或加入现有S...

网络插件一般网络策略：名称空间，拒绝所有出站，入站，放行所有出站目标本名称空间内的所有PodDocker四种网络模型bridgejoinedopennoneKubernetes网络通信1、容器间通信2、POD通信3、PO...

13-kubernetesdashboard认证及分级授权kubernets核心附件Dashboard项目地址：https://github.com/kubernetes/dashboard安装方式可参考此项目地址一、制...

12-kubernetesRBAC角色访问控制授权插件，常用Node认证,ABAC,RBAC（Role-basedAC）,Webhook角色(role)operationsobjects角色绑定（rolebinding）...

11-kubernetes认证及serviceaccount以插件的形式存在认证-授权-准入控制token-RBAC-用户组成：user:username,uidgroup:用户组extra:额外信息客户端私钥cat.k...

10-kubernetesstatefulset控制器有状态副本集控制器，需要关注个体，无状态关注群体，坏一个替换即可管理具有一下特性的程序稳定且唯一的网络标识符稳定且持久的存储有序，平滑地部署和扩展有序，平滑地删除和终...

9-特殊存储卷configMap和Secret给Kubernetes管理员或用户提供从集群外部向POD内部的应用注入配置信息的方式.类似一个配置中心。把配置文件存入配置中心。配置有变化，让POD重载这些配置文件，极大方便...