摘要： 現場是ky10，使用網上常見的配置/etc/sysconfig/nfs并未生效。 經過查找測試，如下方式可實現nfs固定端口。 1.配置/etc/sysconfig/nfs /etc/sysconfig/nfs RQUOTAD_PORT=875 LOCKD_TCPPORT=32803 LOCKD_U 閱讀全文

摘要： 參考鏈接 https://zhuanlan.zhihu.com/p/429690423 1.安裝docker apt-get update sudo apt-get install apt-transport-https ca-certificates curl software-propertie 閱讀全文

摘要： 授權管理 授權發生在認證成功之后，通過認證就可以知道請求用戶是誰， 然后Kubernetes會根據事先定義的授權策略來決定用戶是否有權限訪問，這個過程就稱為授權。 每個發送到ApiServer的請求都帶上了用戶和資源的信息：比如發送請求的用戶、請求的路徑、請求的動作等，授權就是根據這些信息和授權策略 閱讀全文

摘要： 配置存儲 ConfigMap ConfigMap是一種比較特殊的存儲卷，它的主要作用是用來存儲配置信息的。 創建configmap.yaml，內容如下： apiVersion: v1 kind: ConfigMap metadata: name: configmap namespace: dev d 閱讀全文

摘要： 高級存儲 前面已經學習了使用NFS提供存儲，此時就要求用戶會搭建NFS系統，并且會在yaml配置nfs。由于kubernetes支持的存儲系統有很多，要求客戶全都掌握，顯然不現實。 為了能夠屏蔽底層存儲實現的細節，方便用戶使用， kubernetes引入PV和PVC兩種資源對象。 - PV（Pers 閱讀全文

摘要： 數據存儲 在前面已經提到，容器的生命周期可能很短，會被頻繁地創建和銷毀。那么容器在銷毀時，保存在容器中的數據也會被清除。 這種結果對用戶來說，在某些情況下是不樂意看到的。為了持久化保存容器的數據，kubernetes引入了Volume的概念。 Volume是Pod中能夠被多個容器訪問的共享目錄，它被 閱讀全文

摘要： 環境準備 準備service和pod 為了后面的實驗比較方便，創建如下圖所示的模型 創建tomcat-nginx.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment namespace: dev spe 閱讀全文

摘要： Ingress介紹 Service對集群之外暴露服務的主要方式有兩種：NotePort和LoadBalancer(略)，但是這兩種方式，都有一定的缺點： - NodePort方式的缺點是會占用很多集群機器的端口，那么當集群服務變多的時候，這個缺點就愈發明顯 - LB方式的缺點是每個service需要 閱讀全文

摘要： NodePort類型的Service 在之前的樣例中，創建的Service的ip地址只有集群內部才可以訪問，如果希望將Service暴露給集群外部使用，那么就要使用到另外一種類型的Service，稱為NodePort類型。 NodePort的工作原理其實就是將service的端口映射到Node的一個 閱讀全文

摘要： HeadLiness類型的Service 在某些場景中，開發人員可能不想使用Service提供的負載均衡功能，而希望自己來控制負載均衡策略，針對這種情況，kubernetes提供了HeadLiness Service， 這類Service不會分配Cluster IP，如果想要訪問service，只能 閱讀全文