一、kubernetes服务账号的删除### 创建service account并绑定默认cluster-admin管理员集群角色## 创建用户kubectl create serviceaccount dashboard-admin -n kube-system### 查看用户kubectl get serviceaccountskubectl get serviceaccounts -n ro

什么是Kubernetes？Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。 使用Kubernetes可以： 自动化容器的部署和复制 随时扩展或收缩容器规

Docker和K8S的区别DockerDocker这样的容器技术，也是虚拟化技术，属于轻量级的虚拟化。虚拟机虽然可以隔离出很多“子电脑”，但占用空间更大，启动更慢，虚拟机软件可能还要花钱（例如VMWare）。而容器技术恰好没有这些缺点。它不需要虚拟出整个操作系统，只需要虚拟一个小规模的环境（类似“沙箱”）。它启动时间很快，几秒钟就能完成。而且，它对资源的利用率很高（一台主机可以同时运行几千个Doc

K8S中Etcd部署1、制作自签证书SSL证书使用cfssl来制作证书。目前环境如下：192.168.31.63  master     、   192.168.31.65  node01         、 192.168.31.66  node02在master上操

K8S上运行的几种网络模式k8s deployment service默认配置应用部署在k8s上，首先想到的是应用k8s的默认service模式配置。应用通过service向集群内部（ClusterIP）和集群外部（NodePort）暴露服务。k8s中的其他应用通过kube-dns提供的dns解析功能，访问servicename:port即可访问service后面的pod的服务。这需要两个应用服务