k8s☞06无状态服务deployment

基本 Deployment控制器用来管理无状态应用，通过Deployment控制器创建ReplicaSet，ReplicaSet控制Pod副本集。 任何时候，都不应该直接去创建ReplicaSet控制器，应始终使用Deployment控制器。 例子 API语法：https://kubernetes. ...
2020-09-14 容器 > k8s

k8s☞05容器生命周期-回调和探针

容器生命周期-回调 💥这里说的是容器，容器，容器，不是Pod，Pod，Pod 💥这里说的是容器，容器，容器，不是Pod，Pod，Pod 💥这里说的是容器，容器，容器，不是Pod，Pod，Pod 容器状态包含3个： waiting，一般对应Pod的pending阶段 running，容器 ...
2020-09-04 容器 > k8s

k8s☞03Pod

前言 pod 可以说是 k8s 的基础单元. 我觉得可以类比云环境的ecs/ec2这一类的基本计算单元.而 pod 上运行的容器， 可以类比为ecs/ec2上的app程序. 你总能在k8s的各类资源中找到云环境对应的资源影子. 如果你用过GCP，你会更有这种感觉. https://kubernete ...
2020-08-26 容器 > k8s

k8s☞04Pod-init容器 - 容器 - k8s - pod

使用场景 Init 容器可以包含一些安装过程中应用容器中不存在的实用工具或个性化代码。 例如，没有必要仅为了在安装过程中使用类似 sed、awk、python 或 dig 这样的工具而去 FROM 一个镜像来生成一个新的镜像。 Init 容器可以安全地运行这些工具，避免这些工具导致应用镜像的安全性 ...
2020-08-26 容器 > k8s

k8s☞kubectl多集群管理

前言 sunny0826/kubecm: Easier management of kubeconfig. (github.com) 下载、安装 wget -O kubecm_release.tgz https://github.com/sunny0826/kubecm/releases/downl ...
2020-08-26 容器 > k8s

k8s☞02-1切换使用runtime-containerd

基础 需要注意的是，替换runtime，需要重新下载镜像。这会严重的加大Pod的恢复时间。 特别是在国内，一些镜像因为某些不可描述的原因，可能会无法下载成功。 另外，虽然镜像一样，但是containerd无法去找到docker本地的镜像缓存。至少我还没找到解决方式。。。 配置必要系统环境 cat ...
2020-08-25 容器 > k8s

k8s☞02安装

前言 使用 kubeadm 引导集群 | Kubernetes 结构 高可用拓扑选项 | Kubernetes 我们选堆叠结构 不过因为我环境里没有 LB 组件，因此选用 haproxy 来代替，又因为要为 haproxy 做高可用，因此为 haproxy 再外套一层 keepalived。 如果 ...
2020-08-25 容器 > k8s

k8s-安全上下文

安全上下文 应用级别： Container-level Security Context Pod-level Security Context 设置 访问权限控制 privileged linux capabilities Security Context Pod 级别的安全上下文 api ...
2020-08-25 容器 > k8s

k8s☞记录点

1. pv和pvc的绑定关系是终生的. 也就是说你删除了当前pvc, pv依然不能被其它pvc所绑定. 删除pvc后, pv的状态将从bound转为Released. 如果你想让pv从新绑定到原来的pvc上, 则需要两个步骤: 先创建原来的pvc. 删除当前pv并重新创建, 或者修改当前pv的配置 ...
2020-08-25 容器 > k8s

k8s☞常用命令记录

创建Pod拉取镜像的权限账户 kubectl create secret docker-registry <obj_name> \ --docker-server=https://image-registry \ --docker-username=pod-ro \ --docker-p ...
2020-03-20 容器 > k8s