草庐IT

【K8S】kubernetes 一些概念的介绍

一、kubernetes的前生今生Kubernetes(简称k8s)是Google在2014年6月开源的一个容器集群管理系统,使用Go语言开发,用于管理云平台中多个主机上的容器化的应用,Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了资源调度、部署管理、服务发现、扩容缩容、监控,维护等一整套功能。努力成为跨主机集群的自动部署、扩展以及运行应用程序容器的平台。它支持一系列容器工具,包括Docker等。从Borg到Kubernetes在Docker作为高级容器引擎快速发展的同时,Google也开始将自身在容器技术及集群方面的积累贡献出来。在Google内部,容

修复 K8s SSL/TLS 漏洞(CVE-2016-2183)指南

作者:老Z,中电信数智科技有限公司山东分公司运维架构师,云原生爱好者,目前专注于云原生运维,云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。前言测试服务器配置主机名IPCPU内存系统盘数据盘用途zdeops-master192.168.9.92440200Ansible运维控制节点ks-k8s-master-0192.168.9.9141640200+200KubeSphere/k8s-master/k8s-workerks-k8s-master-1192.168.9.9241640200+200KubeSphere/k8s-

K8S-namespace 六大类型

一、namespace六大类型•Mount(mnt):隔离文件系统挂载点,该namespace有自己的挂载信息,即拥有独立的目录层次总结:提供磁盘挂载点和文件系统的隔离能力•UTS:隔离主机名和域名信息,该namepsace有自己的主机信息,包括主机名(hostname)、NISdomainname总结:提供主机名或域名隔离能力•IPC:隔离进程间通信,该namespace有自己的IPC,比如共享[内存]内存)、信号量等总结:提供进程间通信隔离能力•PID:隔离进程的ID,该namespace有自己的进程号,使得namespace中的进程PID单独编号,比如可以PID=1总结:提供进程隔离能力

K8S-Service的yaml文件详解

一、service-yaml文件详解apiVersion:v1kind:Servicematadata:#元数据name:string#service的名称namespace:string#命名空间labels:#自定义标签属性列表-name:stringannotations:#自定义注解属性列表-name:stringspec:#详细描述selector:[]#labelselector配置,将选择具有label标签的Pod作为管理#范围type:string#service的类型,指定service的访问方式,默认为#clusterIpclusterIP:string#虚拟服务地址ses

K8S-namespace 六大类型

一、namespace六大类型•Mount(mnt):隔离文件系统挂载点,该namespace有自己的挂载信息,即拥有独立的目录层次总结:提供磁盘挂载点和文件系统的隔离能力•UTS:隔离主机名和域名信息,该namepsace有自己的主机信息,包括主机名(hostname)、NISdomainname总结:提供主机名或域名隔离能力•IPC:隔离进程间通信,该namespace有自己的IPC,比如共享[内存]内存)、信号量等总结:提供进程间通信隔离能力•PID:隔离进程的ID,该namespace有自己的进程号,使得namespace中的进程PID单独编号,比如可以PID=1总结:提供进程隔离能力

K8S-Service的yaml文件详解

一、service-yaml文件详解apiVersion:v1kind:Servicematadata:#元数据name:string#service的名称namespace:string#命名空间labels:#自定义标签属性列表-name:stringannotations:#自定义注解属性列表-name:stringspec:#详细描述selector:[]#labelselector配置,将选择具有label标签的Pod作为管理#范围type:string#service的类型,指定service的访问方式,默认为#clusterIpclusterIP:string#虚拟服务地址ses

K8S-Pod的yaml文件详解

一、Pod-yaml文件详解1apiVersion:v1#必选,版本号,例如v12kind:Pod#必选,Pod3metadata:#必选,元数据4name:string#必选,Pod名称5namespace:string#必选,Pod所属的命名空间6labels:#自定义标签7-name:string#自定义标签名字8annotations:#自定义注释列表9-name:string10spec:#必选,Pod中容器的详细定义11containers:#必选,Pod中容器列表12-name:string#必选,容器名称13image:string#必选,容器的镜像名称14imagePullP

K8S-Pod的yaml文件详解

一、Pod-yaml文件详解1apiVersion:v1#必选,版本号,例如v12kind:Pod#必选,Pod3metadata:#必选,元数据4name:string#必选,Pod名称5namespace:string#必选,Pod所属的命名空间6labels:#自定义标签7-name:string#自定义标签名字8annotations:#自定义注释列表9-name:string10spec:#必选,Pod中容器的详细定义11containers:#必选,Pod中容器列表12-name:string#必选,容器名称13image:string#必选,容器的镜像名称14imagePullP

K8S-deployment.yaml文件详解

一、deployment.yaml文件详解1apiVersion:extensions/v1beta1#接口版本2kind:Deployment#接口类型3metadata:4name:cango-demo#Deployment名称5namespace:cango-prd#命名空间6labels:7app:cango-demo#标签8spec:9replicas:310strategy:11rollingUpdate:##由于replicas为3,则整个升级,pod个数在2-4个之间12maxSurge:1#滚动升级时会先启动1个pod13maxUnavailable:1#滚动升级时允许的最大

K8S-deployment.yaml文件详解

一、deployment.yaml文件详解1apiVersion:extensions/v1beta1#接口版本2kind:Deployment#接口类型3metadata:4name:cango-demo#Deployment名称5namespace:cango-prd#命名空间6labels:7app:cango-demo#标签8spec:9replicas:310strategy:11rollingUpdate:##由于replicas为3,则整个升级,pod个数在2-4个之间12maxSurge:1#滚动升级时会先启动1个pod13maxUnavailable:1#滚动升级时允许的最大