拓扑域：k8s集群节点当中的一个组织结构，可以根据节点的物理关系或者逻辑关系进行划分，可以用来表示节点之间的空间关系，网格关系或者其他类型的关系。pod和指定标签的pod部署在同一拓扑域。pod和指定标签的pod部署在不同拓扑域。

容器内的目录和宿主机的目录进行挂载容器在系统上的生命周期是短暂的，delete，k8s用控制器创建的pod，delete相当于重启，容器的状态也会恢复到初始状态，一旦回到初始状态，所有的后天编辑的文件都会消失容器和几点之间创建一个持久化保存容器内文件的存储卷，即使容器被销毁，删除，重启，节点上的存储卷的数据依然存在，后续也可以继续使用。

一个pod内的容器，必须都运行在同一个节点，基于现代容器技术的要求，就是一个pod运行一个容器，一个容器只运行一个进程，横向扩展(核心是方便扩缩容，还有就是解耦，一个pod内运行多个容器，耦合度太高，一旦一个进程失败，整个pod将全部失败)实现解耦，基于pod可以创建多个副本，实现高可用和负载均衡。终止中，正在被中终止，pod正在被删除，但是里面的容器正在终止，这个过程其中还会有一些其他的操作，如

SelfLink：API的资源对象之一，表示资源对象在集群当中自身的一个链接，self-link是一个唯一的表示符号，可以用于表示k8s集群当中每个资源的对象。容器里使用的配置，在provisioner当中定义好环境变量，床给容器，storgeclass的名称，nfs服务器的地址，已经nfs的目录。Nfs的provisioner的客户端以podded方式运行在集群中，今天k8s集群当中pv的请求，

文件包含了集群的参数，CA证书，API server地址，客户端的参数（客户端的整数和私钥），以及集群的名称和用户名，k8s组件都是通过启动时制定访问不同的kubeconfig文件切换到不同的集群，再到api server--namespace再到资源对象，pod，容器，kubeconfig既是集群的描述文件，也是一个集群信息的保存文件，包含了集群的访问方式和他的认证信息，一般都在家目录下（隐藏文

Promethues是一个开源的系统监控以及报警系统，整合zabbix的功能系统，网络，设备Promethues可以兼容网络，设备，容器监控，告警系统，因为它和k8s是一个项目基金开发的产品，天生匹配k8s的原生系统，容器化和云原生服务适配性很高Prometheus是一个服务监控系统和时序数据库，提供了通用的数据模型和快捷数据采集，存储和接口查询核心组件：prometheus server定期从静

全称叫kubernetes，省略8个字母之后叫k8s，k8s的作用是自动部署，自动扩展和管理容器化部署的应用程序的一个开源系统，k8s是负责自动化运维管理多个容器化程序的集群，是一个功能强大的容器编排工具，以分布式和集群化的方式进行容器管理1.151.181.20最新的是1.28，市面上的主流是1.18和1.20k8s是google的borg系统作为原型，后期经由go语言编写的开源软件Kubern

开源的有：nginx ingress controller，traefik，这两种都是属于ingress-controller，用户可以选择不同的ingress-controller实现，目前，由k8s维护的ingress-controller只有google云的GCE与ingress-nginx两个，其他还有很多第三方维护的ingress-controller，具体可以参考官方文档。具体的实现反

在没有helm之前，deploymen service ingress ，helm的作用就是通过打包的方式，把deployment，service，ingress 这些打包在一块，一键式的部署服务，类似yum。Values.yaml：核心文件，自定义的值，都是通过values.yaml，把我们数据覆盖到安装的chart。Chart.Yaml：helm chart的元数据文件，包含了这个chart的

List-watch(监听)---会在每一步把监听的消息（先监听apiserver：6443）----每个组件（controller manager，scheduler，kubelet，etcd）都会监听apiserver：6443端口，都会获取消息。创建pod搭配节点时，由两个策略，先执行预选策略，再执行优选策略，这两步的操作都必须成功，否则立刻返回报错，也就是说，部署的node，必须满足这两个