![240](https://cdn2.jianshu.io/assets/default_avatar/7-0993d41a595d6ab6ef17b19496eb2f21.jpg?imageMogr2/auto-orient/strip|imageView2/1/w/240/h/240)
Pod被創(chuàng)建后被部署到哪個(gè)節(jié)點(diǎn)上是有這幾個(gè)要素組成的:節(jié)點(diǎn)要滿(mǎn)足Pod運(yùn)行時(shí)的硬件要求和端口要求,Pod對(duì)節(jié)點(diǎn)的親和性恃轩,Pod對(duì)Pod的親和性幽歼,...
Scheduler組件在在整個(gè)系統(tǒng)中承擔(dān)著“承上啟下”的重要功能,“承上”是指它負(fù)責(zé)接收ControllerManager(調(diào)度器)創(chuàng)建的新Po...
flannel最大弊端就是沒(méi)有網(wǎng)絡(luò)策略,為了彌補(bǔ)這個(gè)弊端今天我們來(lái)說(shuō)說(shuō)cannel。cannel是flannel和calicod結(jié)合體,cann...
K8S是沒(méi)網(wǎng)絡(luò)功能的要使K8S擁有網(wǎng)絡(luò)功能要使用第三方的CNI插件實(shí)現(xiàn)惜纸,第三方插件有很多比如:flannel叶撒,calico,canel等等耐版,其中...
Dashboard是官方的一個(gè)基于WEB的用戶(hù)界面祠够,專(zhuān)門(mén)用來(lái)管理K8S集群,并可展示集群的狀態(tài)粪牲。K8S集群安裝好后默認(rèn)沒(méi)有包含Dashboard...
上一節(jié)我講了K8S安全策略中的身份認(rèn)證古瓤,在完成身份認(rèn)證后就需要給用戶(hù)授權(quán),授權(quán)插件有很多我在這里介紹的是K8S默認(rèn)使用的RBAC(基于角色的訪問(wèn)...
K8S的安全機(jī)制簡(jiǎn)單的說(shuō)是由認(rèn)證腺阳,授權(quán)落君,準(zhǔn)入控制三個(gè)組成。 認(rèn)證:Kubernetes使用身份認(rèn)證插件對(duì)API請(qǐng)求進(jìn)行身份認(rèn)證時(shí)支持的認(rèn)證方式包...
前面所有學(xué)的Pod控制器都是只能管理無(wú)狀態(tài)的Pod如果你想要在K8S上運(yùn)行Mysql等有狀態(tài)的服務(wù)你就必須要用到statefulSet控制器亭引。 ...
應(yīng)用部署的一個(gè)最佳實(shí)踐是將應(yīng)用所需的配置信息與程序進(jìn)行分離绎速,這樣可以使應(yīng)用程序被更好地復(fù)用,通過(guò)不同的配置也能實(shí)現(xiàn)更靈活的功能焙蚓。將應(yīng)用打包為容器...