[TOC]一、Kubernetes平台环境规划1.环境软件版本Linux操作系统CentOS7.6_x64Kubernetes1.15.3Docker19.03.1Etcd3.xFlannel0.102.组件分配规划角色...

一、kubectl管理命令概要1.常用命令1.1、创建kubectlrunnginx--replicas=3--image=nginx:1.14--port=80kubectlgetdeploy,pods1.2、发布ku...

1.Kubernetes是什么•Kubernetes是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8S。•K8S用于容器化应用程序的部署，扩展和管理。•K8S提供了容器编排，资源调度，弹...

新一代架构资源指标：metrics-server自定义指标：prometheus、k8s-prometheus-adapter核心指标流水线：由kubelet、metrics-server以及APIserver提供API...

容器资源需求、资源限制及HeapSter资源限制例子apiVersion:v1kind:Podmetadata:name:pod-demolabels:app:myapptier:frontendspec:contain...

调度器、预选策略及优选函数调度过程分为以下3个阶段预选--->优选---->选定predicate--->priority--->select污点标识，容忍污点，可配置是否容忍污点进行调度（Tai...

网络插件一般网络策略：名称空间，拒绝所有出站，入站，放行所有出站目标本名称空间内的所有PodDocker四种网络模型bridgejoinedopennoneKubernetes网络通信1、容器间通信2、POD通信3、PO...

13-kubernetesdashboard认证及分级授权kubernets核心附件Dashboard项目地址：https://github.com/kubernetes/dashboard安装方式可参考此项目地址一、制...

12-kubernetesRBAC角色访问控制授权插件，常用Node认证,ABAC,RBAC（Role-basedAC）,Webhook角色(role)operationsobjects角色绑定（rolebinding）...

11-kubernetes认证及serviceaccount以插件的形式存在认证-授权-准入控制token-RBAC-用户组成：user:username,uidgroup:用户组extra:额外信息客户端私钥cat.k...