【代码】飞天使-k8s知识点28-kubernetes散装知识点5-helm安装ingress。

参考文档: https://znunwm.top/archives/121212#7.4-ingress%E4%BB%8B%E7%BB%8D。创建ingress-https.yaml。创建ingress-http.yaml。

【代码】飞天使-k8s知识点30-kubernetes安装1.28.0版本-使用containerd方式。

【代码】飞天使-k8s知识点9-kubernetes资源对象2-常见api。

k8s 1.24版本之后不支持docker,要想继续使用要用插件需要安装cri-docker作为Kubernetes容器。k8s 1.24版本之前还可以使用docker，很方便。执行完上面的重启reboot。

【代码】飞天使-k8s知识点12-kubernetes散装知识点1-

pod的ip不是固定的，是根据所在宿主机的docker0网卡生成的，每次重启，更新，调度等情况ip都会变， 那pod与pod 之间需要互相调用，肯定不能用ip, 因为ip不固定，这样，service的概念就出来了clusterIP集群内部容器访问地址，会生成一个虚拟IP 与pod不在一个网段。NodePort会在宿主机上映射一个端口，供外部应用访问模式。无头模式，无serviceip，即把spec

参考资料： https://znunwm.top/archives/121212#9.-%E5%AE%89%E5%85%A8%E8%AE%A4%E8%AF%81。RoleBinding可以引用ClusterRole，对属于同一命名空间内ClusterRole定义的资源主体进行授权。注意: Kubernetes允许同时配置多种认证方式，只要其中任意一个方式认证通过即可。HTTPS证书认证：基于CA根

kube-apiserver：Kubernetes API server 为 api 对象验证并配置数据，包括 pods、 services、replicationcontrollers和其它 api 对象，API Server 提供 REST 操作，并为集群的共享状态提供前端访问⼊⼝，kubernetes中的所有其他组件都通过该前端进⾏交互。kube-scheduler是Kubernetes的p

参考文档：https://znunwm.top/archives/121212#8.-%E6%95%B0%E6%8D%AE%E5%AD%98%E5%82%A8。接下来创建一个pod-configmap.yaml,将上面创建的configmap 挂载进去。PVC是资源的申请，用来声明对存储空间、访问模式、存储类别需求信息。PVC在定义时可以设定需要的后端存储的类别，只有设置了该class的pv才能被