前面我们从pod的原理到生命周期介绍了pod的一些使用，作为kubernetes中最核心的对象，最基本的调度单元，我们可以发现pod中的属性还是非常繁多的，前面我们使用过一个volumes的属性，表示声明一个数据卷，我们可以通过命令kubectl explain pod.spec.volumes……

阅读全文

了解pause Kubernetes 中所谓的 pause 容器有时候也称为 infra 容器，它与用户容器”捆绑“运行在同一个 Pod 中，最大的作用是维护 Pod 网络协议栈（当然，也包括其他工作，下文会介绍）。 都说 Pod 是 Kubernetes 设计的精髓，而 pause 容器则是 Pod 网络模型的精髓，理解 pause 容器能够更好地帮助我们理解 Kubernetes Pod 的设计初衷。为什么这么说呢？还得从 Pod 沙……

阅读全文

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 apiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploymentlabels:app:nginxspec:replicas:3selector:matchLabels:app:nginxtemplate:metadata:labels:app:nginxspec:containers:- name:nginximage:nginx:1.14.2ports:- containerPort:80……

阅读全文

Service对象隐藏了各Pod资源，并负责将客户端的请求流量调度至该组pod对象之上。不过，偶尔也会存在这样一类需求：客户端需要直接访问Service资源后端的所有pod资源，这时就应该向客户端暴露每个pod资源的IP地址，而不再是中间层Service对象的ClusterIP，……

阅读全文

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 apiVersion:v1kind:Servicemetadata:name:nginxlabels:app:nginxspec:ports:- port:80name:webclusterIP:Noneselector:app:nginx---apiVersion:apps/v1kind:StatefulSetmetadata:name:webspec:selector:matchLabels:app:nginx# has to match .spec.template.metadata.labelsserviceName:"nginx"replicas:3# by default is 1minReadySeconds:10# by default is 0template:metadata:labels:app:nginx# has to match .spec.selector.matchLabelsspec:terminationGracePeriodSeconds:10containers:- name:nginximage:registry.k8s.io/nginx-slim:0.8ports:- containerPort:80name:webvolumeMounts:- name:wwwmountPath:/usr/share/nginx/htmlvolumeClaimTemplates:- metadata:name:wwwspec:accessModes:["ReadWriteOnce"]storageClassName:"my-storage-class"resources:requests:storage:1Gi……

阅读全文

使用场景 当我们需要进行服务端认证，甚至双向认证时，我们需要生成密钥对和服务信息，并使用ca对公钥和服务信息进行批准签发，生成一个证书。 我们简单描述下单向认证和双向认证的场景流程 在单向认证场景中： 服务端会将自己的证书和公钥告知客户端 客户端向CA查询该证书的合法性，确认合法后会记录服……

阅读全文

基础原则 每个Pod都拥有一个独立的IP地址，而且假定所有Pod都在一个可以直接连通的、扁平的网络空间中，不管是否运行在同一Node上都可以通过Pod的IP来访问。 对于支持主机网络的平台,其Pod若采用主机网络方式,则Pod仍然可以不通过NAT的方式访问其余的Pod k8s中Pod的……

阅读全文

tmp是temporary的缩写，这个目录是用来存放一些临时文件。/tmp是Linux下的临时文件夹。 该文件夹中的内容一般不会删除，以redhat为例，系统自动清理/tmp文件夹的默认时限是30天。30天不访问的/tmp下的文件会被系统自动删除。 /tmp-临时文件目录，能够被任何……

阅读全文

1 2 3 4 5 6 [root@localhost ~]# lldptool set-lldp -i eno2 adminStatus=rxtx; [root@localhost ~]# lldptool -T -i eno2 -V sysName enableTx=yes; [root@localhost ~]# lldptool -T -i eno2 -V portDesc enableTx=yes; [root@localhost ~]# lldptool -T -i eno2 -V sysDesc enableTx=yes; [root@localhost ~]# lldptool -T -i eno2 -V sysCap enableTx=yes;……

阅读全文

/etc/locale.conf 修改：LANG=“zh_CN.UTF-8” ==> LANG=“en_US.UTF-8” ，然后重启生效……

阅读全文