但时至今日，在dockerd中实现的容器管理功能也已经不多，主要是镜像下载和管理相关的功能，其他的容器操作能力已经分离到containerd组件中，通过grpc接口来调用。docker是一个cs架构，我们启动docker的服务，就是启动docker s端，而s端其实就是在启动dockerd这个进程，dockerd为我们提供手动启动debug方式，可以看到docker s端启动日志，即dockerd

这里我们了解一下docker的镜像存储，在Docker中，一个很重要的概念就是GraphDriver，它主要用于管理和维护镜像，包括把镜像从仓库下载下来，到运行时把镜像挂载起来可以被容器访问等，都是GraphDriver去完成的。下面是我们运行的一个nginx容器，我们可以看一下他的GraphDriver，注意这里用的docker存储驱动是overlay2[root@master1 local-p

目录Init 容器Init 容器的作用Init 容器的模板总结问题描述：比如说，我们运行一个pod，pod里面运行的有两个容器，如果这两个容器它们还在，但是它们里面运行的进程已经死亡了或者说意外中断了，由于某种故障，容器也并没有退出，造成这个pod还处于running状态，这个时候服务已经不可用了，因为进程都已经死了。但是对于整个pod来说，pod还是可以用的，这个时候就出现问题了。这个就引出我们

这里我们先简单了解一下什么是pod，资源清单，控制器类型，k8s网络通讯模式等等，以及重点掌握的知识点，后面的话会进行详细的实验介绍。那什么是pod呢？在我们k8s里面它是最小的封装集合，在我们容器化里的每一个运行的容器就是一个封装集合，那一个pod里面会封装多个容器，达到一个子节点的运行环境，它是我们k8s里面管理的最小单位。资源清单：资源，掌握资源清单的语法，编写pod，掌握pod的生命周期（

假如说，我们有下面的服务需要部署进入我们的k8s集群中，方法：先创建我们的deployment，通过deployment部署我们的NGINX，它的副本数为1，然后去部署php-fpm，副本数为3，再部署MySQL，通过我们的StatefulSet，对于有状态服务，我们一般通过StatefulSet。意外情况：假如说，有一天我们的php-fpm中有一个突然挂掉了，那么此时我们的副本数目不满足3个了，

目录configMap 描述信息Ⅰ、使用目录创建Ⅱ、使用文件创建Ⅲ、使用字面值创建Pod 中使用 ConfigMapⅠ、使用 ConfigMap 来替代环境变量Ⅱ、用 ConfigMap 设置命令行参数Ⅲ、通过数据卷插件使用ConfigMapⅣ、ConfigMap 的热更新configmap是专门存储我们配置文件的存储方案configMap 描述信息ConfigMap 功能在 Kubernetes

ubuntu2004 k8s 搭建

目录Service AccountOpaque SecretⅠ、创建说明Ⅱ、使用方式1、将 Secret 挂载到 Volume 中2、将 Secret 导出到环境变量中kubernetes.io/dockerconfigjsonSecret 存在意义Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Vol

pod类型（非官方概念）自主式 Pod这个就是不被控制器管理的pod，它一旦死亡，就没有人会去管理它了，也不会有人去创建一个新的期望值去满足我们的需求。控制器管理的 Pod（下面的都是围绕控制器管理的pod来讲的）在我们的传统容器概念中，每一个容器都要自己对应的IP地址，都是独立存在的，通过我们的名字空间进行隔离等等，但在进行k8s移植的时候，就不是那么的容易了但是k8s给我们实现了解决办法，那就

目录一 、调度说明简介调度过程自定义调度器二、调度亲和性pod跟node节点亲和性pod 跟pod亲和性三、污点和容忍Taint 和 Toleration污点(Taint)Ⅰ、 污点 ( Taint ) 的组成Ⅱ、污点的设置、查看和去除容忍(Tolerations)四、固定节点一 、调度说明简介Scheduler 是 kubernetes 的调度器，主要的任务是把定义的 pod 分配到集群的节点上