为了方便学习，本次给大家准备了百度云盘的安装包链接：https://pan.baidu.com/s/1_MKFVBdbdFaCsOTpU27f7g?pwd=q3lx提取码：q3lx。

daemonset资源：简称ds资源；他可以实现与pod反亲和性同样的目的，每个节点分别创建一个相同的pod；换句话说：如何再集群中每个节点上，分别创建一个相同的pod？1，利用pod的反亲和性2，使用daemonset资源创建pod；daemonset资源能够确保所有节点上运行一个相同的pod；典型的用法：1，在每个节点上运行集群的守护进程（例如：flannel）2，在每个节点上运行日志收集的守

我们知道，k8s各项组件之间的通信，都是使用https协议进行的，也就是ca证书，那么我们也知道ca证书都是有“有限期的”，一旦过期，系统就无法进行通信了；这也是k8s在企业当中经常遇到的证书过期问题，也是需要我们来监控的；避免系统无法使用；

名称空间：就是用来隔离k8s集群的资源的，我们通常使用名称空间对企业业务进行划分；有的资源是不支持名称空间的，我们称之为全局资源，而支持名称空间的，我们称之为局部资源；我们可以通过【kubectl api-resources】查看一个资源是否支持名称空间；如果删除了名称空间，则对应的名称空间中的资源也会被删除；温馨提示：相同名称空间下的相同资源，name名称不能重复；

job控制器是执行完一次任务，就结束；cronjob控制器，是基于job控制器，定期频率性执行任务；等同于linux系统中的crontab一样；

job控制器：就是一次性任务的pod控制器，pod完成作业后不会重启，其重启策略是：Never。

ConfigMap资源，简称CM资源，它生成的键值对数据，存储在ETCD数据库中；应用场景：主要是对应用程序的配置；pod通过env变量引入ConfigMap，或者通过数据卷挂载volume的方式引入ConfigMap资源；

secrets资源，类似于configmap资源，只是secrets资源是用来传递重要的信息的；secret資源就是將value的值使用base64编译后传输，当pod引用secret后，k8s会自动将其base64的编码，反编译回正常的字符串；

1，发现错误报错kubectlget资源类型资源名# 发现不是running；#2，查看资源的详细信息kubectldescribe资源类型资源名#3，找到问题所在Events字段下的创建过程信息；#4，根据问题所在的原因，去解决问题；当然，如果找不到原因，或者其他位置原因，可以先检查集群的节点状态；日（特指天的意思）后，你会对【资源】有更深入地了解，此篇笔记，只为简单介绍关于k8s的资源相关入门

1，“标签”，在k8s中极其重要，大多数资源的相互关联就需要使用标签；也就是说，资源的相互关联大多数时候，是使用标签进行关联的；2，还有其他的作用，比如说，k8s集群中，node节点的一些操作比如污点及污点容忍等，都需要使用到标签；