1、先添加k8s yum源。2、查看并安装k8s客户端。

当node1 node2 node3运行着deployment类型的pod,并且是以nodeport形式暴漏端口，当node3节点挂掉后，用户就无法通过curl http://node3:nodeport 形式去访问pod资源，所以这个时候就需要部署keepalived+nginx高可用和负载均衡了。1、先部署deployment类型的pod资源并以nodeport形式暴漏端口。2、再开两台新机器

RBAC模型（Role-Based Access Control 基于角色的访问控制），就是用户通过绑定角色就能拥有该角色所拥有的权限。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。（可以把角色理解为组，用户加入组即用户绑定角色）k8s先创建基于证书的用户，然后给用户授权角色权限，然后把用户证书写入到kubeconfig，开发人员就可以远程使

docker-compose可以通过docker-compose.yaml文件在现有镜像的基础上(没有镜像自动pull)按顺序批量启动多个容器来完成环境的部署，比如 redis+mysql+elk+nginx。通常一个docker-compose.yaml就代表一个完整的项目。

replicase控制器支持副本数，支持动态扩容/缩减， 支持自愈。

• 比如nginx通过volume挂载的方式有两种：一种是只挂载虚拟主机，一种是挂载nginx.conf住配置文件。• configmap如果怕写不好格式可以先把nginx.conf创建成测试configmap，然后再复制里面内容。confimap是用来存放k8s当中的配置文件或变量的，比如nginx的配置文件,或pod中的环境变量。2、通过volume方式挂载到pod中，这种方式会把config

改为中文 FileZilla——设置——语言——chinese(Simplified)如果私钥指定了密码在选择私钥时会让你输入密码并保存为.ppk结尾的文件。3、使用FileZilla。1、使用scp命令传输。2、使用lrzsz命令。

linux按照gitlabcentos安装gitlab

mysql双主

1、默认esxi是安装到物理机上的，这里就用虚拟机代替了2、如果公司新买的物理机比较新的话，通过u盘安装esxi可能会报错【缺少网卡驱动】(1) 向服务器厂商要一个已经嵌入网卡驱动的esxi镜像文件(2) 自己手动嵌入网卡驱动到esxi镜像中 https://blog.csdn.net/yy4545/article/details/91385247x722驱动。