环境信息如下：docker和k8s版本[root@controllersw rootfs]# docker -vDocker version 19.03.11.ce, build 42e35e61f3[root@controllersw rootfs]# kubectl versionClient Version: version.Info{Major:"1", Minor:"16", GitVe

之前我们学习的网络是单台主机的网络通讯方案，这里我们学习的是跨跨主机。我们原生的docker跨主机方案有macvlan和overlay，这里我们重点学习overlay第三方网络插件有flannel，calico，weave网络。docker网络之所以这么活跃，是因为网络部分的代码单独抽离出来成为docker的网络库，即libnetwork。为了标准化网路驱动的开发步骤和支持各种网络驱动，libne

因为有客户在搭建集群过程中，问了一下这个k8s流量负载均衡的问题，之前也没有这样深入的了解过这个原理，刚好在b站学习的时候，刚好老师讲到这个知识点，因此学习记录敲一下。环境信息：访问nginx-svc，映射到后端pod的流量基本上均分示例图如下：这里我们就理解一下这个百分之五十是怎么来的？这里我们重点关注一个组件 kube-proxy以下来自官方解释：service是一组pod的服务抽象，相当于一

iptables其实就是通过表的形式对我们的数据包进行一些限制。这里的话我们只实验常见的表和链，其他的暂先不实验，因为用的很少。1. filter表：对进入宿主机和从宿主机发出去的数据包进行过滤2. nat表：网络地址转换，DNAT，数据包到了当前宿主机的时候，我们把数据的目的地址/端口修改了，然后就可以转发到其他机器了。SNAT，反之。我们先查看一下宿主当前的规则[root@master1 ~]

确认docker hub申威镜像仓库仓库地址：https://hub.docker.com/u/leechm补充：若想使用docker hub仓库，确认宿主机可以上外网。确认本机docker环境说明：中标麒麟服务器操作系统可提供docker18.06.3.ce和docker 17.06.2两个版本，根据所需安装好docker后，这里我们以docker18.06.3 ce版为例，通过如下命令查看do

目录一、 组件准备二、 基础镜像三、 编译1.1 下载源码1.2 编译kube-cross组件1.3 编译pause组件1.4 编译debian-base组件1.5 编译debian--hyperkube-base组件1.6 编译debian-iptables组件1.7 编译k8s组件1.8 Coredns编译1.9 Flannel编译1.10 Etcd编译1.11 registry2.7.1镜像

因为如果直接使用dockerd命令的话，docker命令正常，因此我们直接把socket的路径写到service文件中即可。原因是：没有生成/var/run/docker.sock。然后无法使用docker。

1、使用软硬件环境说明镜像仓库服务器：是指专门用于存放docker镜像仓库的计算机。客户端：是指可以在镜像仓库服务器上下载，或往镜像仓库服务器上推送镜像的计算机，客户端主要用于启动并运行容器。2、镜像仓库服务器配置注意1：根据需要，存放镜像的目录或分区空间要预留足够的空间。注意2：本文档测试仓库镜像服务器Ip为：10.3.2.211注意3：需要在root用户下操作。确认docker hub申威镜像

确认docker hub申威镜像仓库仓库地址：https://hub.docker.com/u/leechm补充：若想使用docker hub仓库，确认宿主机可以上外网。确认本机docker环境说明：中标麒麟服务器操作系统可提供docker18.06.3.ce和docker 17.06.2两个版本，根据所需安装好docker后，这里我们以docker18.06.3 ce版为例，通过如下命令查看do

目录一、 组件准备二、 基础镜像三、 编译1.1 下载源码1.2 编译kube-cross组件1.3 编译pause组件1.4 编译debian-base组件1.5 编译debian--hyperkube-base组件1.6 编译debian-iptables组件1.7 编译k8s组件1.8 Coredns编译1.9 Flannel编译1.10 Etcd编译1.11 registry2.7.1镜像