目录一、创建centos7虚拟机二、部署三、重新初始化一、创建centos7虚拟机二、部署三、重新初始化一：创建centos7虚拟机我是在VMware上创建的，版本是WORKSTATION 14 PROWORKSTATION 14 PRO下载地址：链接：https://pan.baidu.com/s/1lrWn740OJepIyXCOi1PB8Q提取码：5wt9centos7X86镜像下载地址：链

注意centos7在安装的时候默认是不打开网络的，所以需要先设置网络其中需要将BOOTPROTO="static"设置为静态，然后将ONBOOT="yes"设置为yes，意思是打开网络。最后在下方设置网络ip等信息。设置完成后重启网络对于其他两个节点，我们可以先把这个文件传过去，然后只需要修改一个IP就行了然后还要开启SSH，三个节点的操作也是一样的1、需要把前面的注释去了，表示开启sshd的服务

上一篇文章监控pod资源，但是pod的删除与创建使用的是直接操作API Server，现在我们使用编程方式创建删除管理podpackage mainimport ("context""fmt"corev1 "k8s.io/api/core/v1"metav1 "k8s.io/apimachinery/pkg/apis/meta/v1""k8s.io/client-go/kubernetes"//"

给node打标签，方便后面部署podpackage mainimport ("context""time"//"fmt"metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"//"fmt"//corev1 "k8s.io/api/core/v1"//"k8s.io/apimachinery/pkg/api/resource"//metav1 "k8s.io/ap

忘记k8s集群的join命令的话可以用这个来查看，-TTL 0意思是永不过期。

目录一、创建centos7虚拟机二、部署三、重新初始化一、创建centos7虚拟机二、部署三、重新初始化一：创建centos7虚拟机我是在VMware上创建的，版本是WORKSTATION 14 PROWORKSTATION 14 PRO下载地址：链接：https://pan.baidu.com/s/1lrWn740OJepIyXCOi1PB8Q提取码：5wt9centos7X86镜像下载地址：链

在k8s中授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。从1.6版本起，Kubernetes 默认启用RBAC访问控制策略。从1.8开始，RBAC已作为稳定的功能。通过设置–authorization-mode=RBAC，启用RABC。在RABC API中，通过如下的步