安装前需要准备工作：1、虚拟机工具VMware、VirtualBox等2、系统镜像文件CentOS 73、安装好虚拟机2-3台本次教程使用的是2台虚拟机：1、10.67.34.130 k8s12、10.67.34.131 k8s2开始整个安装过程：一、2台虚拟机 全部需要进行的操作如下1、设置主机名 （主要是查看node信息 等 时显示的名称就是该名称）hostnamectl...

公有云、私有云和混合云介绍1、公有云（PublicClouds）定义：1、“公有”反映了这类云服务并非用户所拥有，公有云是面向大众提供计算资源的服务。2、由IDC服务商或第三方提供资源，如应用和存储，这些资源是在服务商的场所内部署。3、用户通过Internet互联网来获取这些资源的使用。特点：–优势是成本低，扩展性非常好。–缺点是对于云端的资源缺乏控制、保密数据的安全性、网络性能和...

云计算平台​云计算是一种资源的服务模式，该模式可以实现随时随地、便捷按需地从可配置计算资源共享池中获取所需的资源(如网络、服务器、存储、应用及服务)，资源能够快速供应并释放，大大减少了资源管理工作开销。​经典云计算架构包括IaaS ( Infrastructure as a Service，基础设施即服务)、PaaS ( Platform as aService，平台即服务)、S...

Docker的安全机制​Docker目前已经在安全方面做了一定的工作，包括Docker daemon在以TCP形式提供服务的同时使用传输层安全协议;在构建和使用镜像时会验证镜像的签名证书;通过cgroups及namespaces来对容器进行资源限制和隔离;提供自定义容器能力(capability)的接口;通过定义seccomp profile限制容器内进程系统调用的范围等。如果合理地实...

基础环境基本的K8S集群，可参考我的文章部署步骤dashboard-controller.yamlapiVersion: extensions/v1beta1kind: Deploymentmetadata:name: kubernetes-dashboardnamespace: kube-systemlabels:k8s-app: kubernetes...

基础环境拥有一个完美运行的kubernetes1.13.4集群，可参考我的部署文章创建自己的集群。部署步骤编写部署需要的yaml文件es-psp-binding.yamlapiVersion: rbac.authorization.k8s.io/v1kind: RoleBindingmetadata:name: gce:podsecuritypolicy:elastic...

基础环境基本的k8s集群，安装部署可参考我的文章。部署kubedns步骤准备镜像# kingdragon 是我的docker hub仓库，你可以换成自己的仓库，并准备相应的镜像kingdragon/k8s-dns-dnsmasq-nanny-amd64:1.14.5kingdragon/k8s-dns-kube-dns-amd64:1.14.5kingdragon/k8s-d...

1、client-go 介绍client-go 是一种能够与 Kubernetes 集群通信的客户端，通过它可以对 Kubernetes 集群中各资源类型进行 CRUD 操作，它有三大 client 类，分别为：Clientset、DynamicClient、RESTClient。通过它，我们可以很方便的对 Kubernetes 集群 API 进行自定义开发，来满足个性化需求。2、client..

K8S网络详解按照我自己的理解，k8s网络分三个层面（由里到外）：容器网络（不同容器之间怎么相互访问）集群内网络（不同节点之间怎么相互访问）集群外网络（集群外怎么访问到集群内的服务）容器网络熟悉docker的同学会知道，docker创建的容器之间会通过一张docker0的网卡相互通信。而k8s社区为了方便用户适应各自的网络情况，暴露出一套api接口------cni，用户只要实现...

kubenetes的整体架构​Kubernetes由两种节点组成:master节点和工作节点，前者是管理节点，后者是容器运行的节点。其中master节点中主要有3个重要的组件，分别是APIServer,scheduler和controller manager。APIServer组件负责响应用户的管理请求、进行指挥协调等工作;scheduler的作用是将待调度的pod绑定到合适的工作节点上;co..