首先我先讲讲这个过程，由于从来没接触过跳板机，昨天按照网上的方法设置了一下午和一晚上都没有成功，后来今天早上醒来一想，是不是把ansible主机的公钥也发送到目标机是不是也就OK了？刚才试了一下，果然是啊。。。目的：ssh访问没有公网IP的阿里云服务器（类似于下图）我的场景：ansible主机：192.168.10.150（本地虚拟机）跳板机：跳板机公网IP （具有公网IP的服务器）目标机：172

登录系统后，输入ls可以查看到根目录下的所有的目录树状目录结构：以下是对这些目录的解释：/bin：bin是Binary的缩写, 这个目录存放着最经常使用的命令。/boot：这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。/dev ：dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问...

登录系统后，输入ls可以查看到根目录下的所有的目录树状目录结构：以下是对这些目录的解释：/bin：bin是Binary的缩写, 这个目录存放着最经常使用的命令。/boot：这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。/dev ：dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问...

启动ingress1.官网下载yaml,官网地址：https://kubernetes.github.io/ 也就是去官网复制下面两句话，并在主节点上运行：复制yaml（应该算是deployment部分）：kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/stat...

简介Scheduler 是 kubernetes 的调度器，主要的任务是把定义的 pod 分配到集群的节点上。听起来非常简单，但有很多要考虑的问题：公平：如何保证每个节点都能被分配资源资源高效利用：集群所有资源最大化被使用效率：调度的性能要好，能够尽快地对大批量的 pod完成调度工作灵活：允许用户根据自己的需求控制调度的逻辑Sheduler 是作为单独的程序运行的，启动之后会一直坚挺 API Se

ingress实现虚拟主机的方案：步骤：总的：建立两个deployment 两个对应的svc，和两个ingress建立yaml文件vimdeployment.yamlapiVersion: extensions/v1beta1kind: Deploymentmetadata:name: deployment-1spec:replicas: 2template...

k8s网络通讯：（1）容器间通信：同一个Pod内的多个容器间的通信，lo（2）Pod通信：Pod IP <–> Pod IP（3）Pod与service通信：PodIP <–> ClusterIP（4）Service与集群外部客户端的通信；CNICNI（Container Network Interface）是CNCF 旗下的一个项目，由一组用于配置Linux 容器的网络接

环境：使用virtualbox建了两台虚拟机：节点系统内核数内存存储mastercentos:724G20Gnode1centos:724G20G版本：Kubernetes v1.15.1Docker 18.09.7安装docker卸载旧版本在 master 节点和 worker 节点都要执行sudo yum remove ...

userspace 代理模式这种模式，kube-proxy 会监视 Kubernetes master 对 Service 对象和 Endpoints 对象的添加和移除。 对每个 Service，它会在本地 Node 上打开一个端口（随机选择）。 任何连接到“代理端口”的请求，都会被代理到 Service 的backend Pods 中的某个上面（如 Endpoints 所报告的一样）。 使用哪.

一、认证1.进入到证书目录cd /etc/kubernetes/pki/2.创建kxq用户的私钥(umask 077; openssl genrsa -out kxq.key 2048 )3.创建kxq用户的证书openssl req -new -key kxq.key -out kxq.csr -subj "/CN=kxq"4.利用ca.crt，ca.key进行签证[root@master pk