点击【Repositories】，点击【Create repository】创建仓库。ps：请确保您已经在Docker Hub上创建了相应的镜像仓库，并且有权限上传镜像。在终端中执行以下命令，输入您的凭据以登录到Docker Hub。是您在Docker Hub上创建的镜像仓库的名称和标签。输入仓库名，设置成【公共/私有仓库】是您当前虚拟机中的镜像名称和标签，点击【Create】创建，即可完成。点击

前言：包含容器编排，docker、mesos + marathon、k8s、容器编排，云原生、SREdocker compose 单机编排工具docker swarm 能够在多台主机中构建一个docker集群；可以集群化管理和处理的工具目前已基本淘汰微服务、封装 dockerfile 编写成镜像然后进行发布；dockerfile 可以写成shell脚本（通过函数做调用）k8s产于2015年12月，

在没使用 helm 之前，向 kubernetes 部署应用，我们要依次部署 deployment、svc 等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂，helm 通过打包的方式，支持发布的版本管理和控制， 很大程度上简化了 Kubernetes 应用的部署和管理。Helm 本质就是让 K8s 的应用管理（Deployment、Service 等）可配置，可

Deployment，则可以动态的创建和销毁PodnodePort是外部流量访问K8s的一种方式；删除副本控制器查看如何编写 yaml 文件#每次可以在 . 后面继续添加你需要的内容，它会给你提供模板可以参考--dry-run=client的"=client" 可以省略不写，不写执行后会有提示但并不是报错，yaml文件正常。

认证(Authenticating)鉴权(Authorization)准入控制(Admission Control)

查看nginx-123 副本的版本#更新完毕，查看nginx版本关闭防火墙规则，关闭selinux，关闭swap交换，调整内核参数调优，时间同步● portport 是 k8s 集群内部访问service的端口，即通过 clusterIP: port 可以从 Pod 所在的 Node 上访问到 service​● nodePortnodePort 是外部访问 k8s 集群中 service 的端口

①Opaque 通用类型，可以通过文件、目录、变量创建；k8s中的默认类型②kubernetes.io/service-account-token是k8s 自动创建的，给service-account服务账号（pod 在k8s 集群内部的专属服务用户）访问APIserver使用，③ kubernetes.io/dockerconfigjson 是给k8s 从harbor私有镜像仓库，进行镜像认证使

1、在所有节点上安装Docker和kubeadm2、部署Kubernetes Master3、部署容器网络插件4、部署 Kubernetes Node，将节点加入Kubernetes集群中5、部署 Dashboard Web 页面，可视化查看Kubernetes资源6、部署 Harbor 私有仓库，存放镜像资源

每个Pod都有一个特殊的被称为“基础容器”的Pause容器。Pause容器对应的镜像属于Kubernetes平台的一部分，除了Pause容器，每个Pod还包含一个或者多个紧密相关的用户应用容器。Pod 是k8s 最小的创建和运行单元，一个pod 可以包含一个或多个容器(一个或多个应用/业务容器：淘宝、京东，pdd后台)，Pause 是一个基础容器，也叫根容器/父容器Pod 里的容器共享 netwo

节点亲和性，是Pod的一种属性（偏好或硬性要求），它使Pod被吸引到一类特定的节点。Taint 则相反，它使节点能够排斥一类特定的 Pod。Taint 和 Toleration 相互配合，可以用来避免 Pod 被分配到不合适的节点上。每个节点上都可以应用一个或多个 taint ，这表示对于那些不能容忍这些 taint 的 Pod，是不会被该节点接受的。如果将 toleration 应用于 Pod