一、NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。 应用场景举例： - Pod A不能访问Pod B； - 开发环境...

一、前言 本文主要以下几方面介绍k8s中的服务及服务发布: * 什么是服务 * k8s为什么要发布服务 * k8s如何发布服务 * 如何定义服务 * 服务类型有哪些 * 如何使用Service代理k8s外部服务 * 如何实...

一、定义Yaml 二、应用YAML文件 - 三、参考[Centos8安装Mysql8 ](https://zhuanlan.zhihu.com/p/564303576)在192.168.1.34主机上安装mysql8 三、测试

一、Deployment 只有两种主流更新策略 Deployment 的更新策略主要有两类： - `Recreate` - `RollingUpdate` 默认值是 `RollingUpdate`。它们的区别并不抽象，可以直接理解成两种上线哲学： - `R...

一、什么时候需要多端口 Service 如果一个应用同时暴露多个功能端口，就不能只写一个 `ports` 条目。原文用 RabbitMQ 做了非常典型的示例： - `15672`：管理界面 - `5672`：AMQP 业务端口 对应...

一、Kubernetes 常用资源如何分层 Kubernetes 的核心资源大致可以分成四类： 1.1 工作负载类资源 这类资源决定“应用如何运行”，常见包括： - `Pod`：最小调度单元 - `Deployment`：管理无状态...

一、搭建集群 1.1 Master节点初始化 1.Master01节点创建kubeadm-config.yaml配置文件如下 2.Master01节点上更新kubeadm文件 3.在Master01节点上将new.yaml文件复制到其他master节点 4.所有Maste...

一、Calico是什么 Calico 是一个用于容器、虚拟机和主机的开源网络和网络安全解决方案。它是一个纯三层（L3）解决方案，利用 BGP（Border Gateway Protocol）协议为容器或虚拟机提供 IP 地址，...

一、同一应用分布在不同机房 1.1 同一应用尽量分布在不同机房 1、给机房添加不同的标签 验证，观察到目前分为两个域，第一个域beijing-haidian分布的节点为k8s-master01和k8s-node02，第二个域b...

一、K8s节点特殊资源保留 当 Kubernetes 中存储特殊节点时，应该尽量保持不要特殊资源的 Pod 不要调度到这些节点上，此时可以通过污点进行控制。 假如包含了GPU的节点不能被任意调度 具有其它特...