一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...

一、StatefulSet灰度发布 通过声明 `.spec.updateStrategy.rollingUpdate.partition` 的方式，`RollingUpdate` 更新策略可以实现分区。 如果声明了一个分区，当 StatefulSet 的 `.spec.template...

一、什么是Volume Kubernetes的Volumes是一个对存储资源的抽象，属于Pod级别的一个配置字段。 对于大多数项目而言，数据文件的存储是非常常见的需求，比如存储用户上传的头像、上传的文件以及数...

一、前言 本文主要以下几方面介绍k8s中的ConfigMap: * 为什么要引入ConfigMap * 什么是ConfigMap * 创建ConfigMap有哪几种形式 * 使用valueFrom和envFrom定义环境变量 * 以文件的形式怎么挂载Co...

一、Deployment的定位与优势 Deployment一般用于部署公司的无状态服务，因为企业内部都是以微服务为主，而企业内部现在都是以微服务为主，而微服务实现无状态化也是最佳实践，可以利用 Deployme...

一、探针 1.1 探针类型 kubernetes 提供了三种探针（支持exec、tcp和http方式）来探测容器的状态： **LivenessProbe：** 容器存活性检查，用于判断容器是否健康，告诉 kubelet 一个容器什么时候...

一、Service分类 Service主要分为3种类型，分别为ClusterIP、NodePort、LoadBlancer **1）ClusterIP** 该方式为默认类型，即，不定义type字段时（如上面service的示例），就是该类型。 **2）Nod...

一、什么是 CRI CRI 是 `Container Runtime Interface` 的缩写，也就是 Kubernetes 的容器运行时接口。 它的本质作用是定义 Kubernetes 与底层容器运行时之间的标准通信方式，让 kubelet 不需要...

一、前言 本文主要介绍一下kubeadm方式安装k8s集群。同时在此之前浅谈一下k8s高可用架构，介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构 2.1 k8s高可用...

一、基本环境配置 1、修改主机名 2、修改host文件 (1)新节点安装vim工具,如果安装过请忽略 (2)每台机器上修改hosts文件 3、安装yum源 (1)在新节点上执行以下命令配置默认yum源并安装依赖 (2)在...