Pikachu是一个使用PHP语言编写的Web漏洞测试靶场。修改Pikachu靶场的配置文件，将数据库信息更新为你的实际数据库信息。首先，需要在CentOS 7服务器上安装LAMP堆栈。替换为你的MySQL root用户的密码。的MySQL数据库，我们需要手动创建它。现在，应该就可以通过在浏览器中输入。Pikachu靶场需要一个名为。访问Pikachu靶场。

有时候K8s里的Pod需要访问外部资源，比如访问外部的MySQL服务，就可以定义一个对外资源的Ednpoint，然后再定义一个Service，就可以让K8s里面的其它Pod访问了。Endpoint（简称ep）资源是和Service一一对应的，也就是说每一个Service都会对应一个Endpoint。CronJob简称（cj）是一种周期运行的Pod，比如有些任务需要每天执行一次，就可以使用CronJ

和我们定义普通的资源对象比较类似，这里可以随意定义一个自定义的资源对象，但是在创建资源的时候，肯定不是任由我们随意去编写 YAML 文件的，当我们把上面的 CRD 文件提交给 Kubernetes 之后，Kubernetes 会对我们提交的声明文件进行校验，从定义可以看出 CRD 是基于。在Kubernetes中，像Pod、Service和Deployment这样的资源是由内置的资源类型如Pod、

相对于 deployment.yaml 这种主模板，命名模板只是定义部分通用内容，然后在各个主模板中调用。templates目录下有个_helpers.tpl文件。公共的命名模板都放在这个文件里。如，这里先简单定义一个只包含字符串的模板，用作资源名称。命名模板有时候也被称为部分或子模板。命名模板使用 define 来定义。2）自定义templates模板文件。注意：假定NFS服务器已经搭建好了。5

{{- 表示删除左边的所有空格，直到非空格字符，而 -}}表示删除右边的所有空格。注意，换行符也是空格，当然还包括空格，TAB字符。with 语句块内不能带 .Release.Name 对象，否则报错。上面在 range 循环中使用$k 和 $v 两个变量来接收后面列表循环的键和值。with 语句块里， 把当前范围定义在了.Values.env这个变量上了。变量在模板中，使用变量的场合不多，但个别

注意，harbor从2.8.0开始已经不支持chartmuseum了，而是改为了OCI ，鉴于新版本不太成熟和使用人太少，所以当前，我们安装2.6.2版本。注意：如果你的harbor是之前docker-compose安装的，还需要额外做一个动作，让它支持chart。Harbor的chartmuseum可以让Helm直接将chart包推送到harbor里，但是。1）下载harbor的chart包。2

Kubernetes（K8s)，是用于自动部署、扩容、缩容和管理容器化应用程序的开源系统。它将组成应用程序的容器组合成逻辑单元，以便于管理和服务发现。Kubernetes源自google 15年生产环境的运维经验，同时凝聚了社区最佳创意和实践。

Helm最核心的就是模板，即模板化的K8s清单文件（如，deployment, service等），模板经过渲染后会被提交到K8s中，本质上就是Go语言的template模板，模板文件位于template/目录中。变量的值定义在values.yaml文件中，该文件中定义了变量的缺省值，但可以在helm install命令中配置新的值来覆盖缺省值。将K8s清单文件中可能经常变动的字段，通过指定一个变

下载完后还需要修改⾥⾯定义 Pod ⽹络（CALICO_IPV4POOL_CIDR），与前⾯ kubeadm init 的 --podnetwork-cidr 指定的⼀样。5）设置crictl连接 containerd（三个节点都操作）4）安装kubeadm和kubelet（三个节点都操作）8）node节点上加入master（两个节点主机都执行）3）配置kubernetes仓库（三个节点都操作）2

SC的主要作用在于，自动创建PV，从而实现PVC按需自动绑定PV。下面我们通过创建一个基于NFS的SC来演示SC的作用。要想使用NFS的SC，还需要安装一个NFS provisioner，provisioner里会定义NFS相关的信息（服务器IP、共享目录等）github地址： https://github.com/kubernetes-sigs/nfs-subdir-external-provi