（如没有，请忽略））其实就是配置 Jenkins Slave 运行的 Pod 模板，命名空间同样使用jenkins-k8s，Labels 这里也非常重要，对于后面执行 Job 的时候需要用到该值，这里使用的是 cnych/jenkins:jnlp 这个镜像，这个镜像是在官方的 jnlp 镜像基础上定制的，加入了 kubectl 等一些实用的工具。Kubernetes 插件的配置工作完成了，接下来添

K8s版本jenkins版本：最新版。

秘钥文件安全登录root账户生成pem文件取消输入密码登录背景：云服务，一直被别人登录，尝试使用秘钥文件，禁用密码登录root账户生成pem文件创建秘钥ssh-keygen -t rsa -C "root的密钥" -f "root_key"#回车后输入你使用公钥时的密码#再次回车输入相同密码cd /root/.sshcp root_keyroot_key.pem #生成pem文件，使用远程工具可直

port是集群内的pod互相通信用的端口类型，比如nginx访问mysql，而mysql是不需要让客户访问到的，port是service的的端口。在google浏览器中，在上图出现的页面任意位置，直接键盘敲入这11个字符：thisisunsafe，可以直接跳过安全报错进入页面。注：表单中创建pod时没有创建nodeport的选项，会自动创建在30000+以上的端口。nodeport是集群外流量访问

ReplicaSet是kubernetes中的一种副本控制器，简称rs，主要作用是控制由其管理的pod，使pod副本的数量始终维持在预设的个数。它的主要作用就是保证一定数量的Pod能够在集群中正常运行，它会持续监听这些Pod的运行状态，在Pod发生故障时重启pod，pod数量减少时重新运行新的 Pod副本。

DaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本，当向k8s集群中增加node节点时，这个node节点也会自动创建一个pod副本，当node节点从集群移除，这些pod也会自动删除；删除Daemonset也会删除它们创建的pod。

可以看下面的图：Pod network（pod 网络），创建的Pod具有的IP地址Node Network和Pod network这两种网络地址是我们实实在在配置的，其中节点网络地址是配置在节点接口之上，而pod网络地址是配置在pod资源之上的，因此这些地址都是配置在某些设备之上的，这些设备可能是硬件，也可能是软件模拟的Cluster Network（集群地址，也称为service network

FIELDS:apiVersion#定义statefulset资源需要使用的api版本kind#定义的资源类型metadata#元数据spec#定义容器相关的信息FIELDS:podManagementPolicy#pod管理策略replicas#副本数revisionHistoryLimit#保留的历史版本。

Configmap一般是用来存放明文数据的，如配置文件，对于一些敏感数据，如密码、私钥等数据时，要用secret类型。Secret解决了密码、token、秘钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。要使用 secret，pod 需要引用 secret。

Swap是交换分区，如果机器内存不够，会使用swap分区，但是swap分区的性能较低，k8s设计的时候为了能提升性能，默认是不允许使用交换分区的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将数据包发往本机另一块网卡，该网卡根据路由表继续发送数据包。这通常是路由器所要实现的功能。根据我们自己的需求修改配置，比如修改 imageRepository 的值，kub