application interface 支付宝： 微信支付：第三方厂商想要，身份认证，有效期 金额 服务接口 https://zhifubao.com/zhifu.php运维平台：jenkins，ELK，ansible，cobbler，zabbix（运维开发，dba，网络安全，大数据，云计算方向） 小：运维少，随便操作 大：误操作，引起业务宕机， centos7 Ubuntu window。

k8s弹性伸缩,需要附加插件heapster监控弹性伸缩：随着业务访问量的大小，k8s系统中的pod比较弹性，会自动增加或者减少pod数量；

etcd：数据库nosql-非关系型，存储键值对数据,储存K8S集群所有重要信息，持久化1.运维人员操作k8s就是操作apiserver，也是最核心的；2.当scheduler选择好一个合适的node。apiserver会去命令Kubelet服务，然后Kubelet在去调用docker启容器（pod）Scheduler:调度器，会去选择一个合适的node节点。Users：外界用户访问的是node节

k8s yaml的主要组成上传nginx镜像文件，并且上传私有仓库里面指定文件创建pod可以看到nodeIP地址和一个容器IP地址，从本地私有仓库pull的镜像文件nginx详细信息下图可以看到容器ID与上图nginx服务信息显示一致，创建并启动容器注释：启动一个pod下图会起两个容器，下图可以看到pod容器有IP地址，nginx容器没有IP地址nginx容器详细信息。

通过jenkins一键操作实现发布服务，jenkins对接k8s。

etcd：数据库nosql-非关系型，存储键值对数据,储存K8S集群所有重要信息，持久化1.运维人员操作k8s就是操作apiserver，也是最核心的；2.当scheduler选择好一个合适的node。apiserver会去命令Kubelet服务，然后Kubelet在去调用docker启容器（pod）Scheduler:调度器，会去选择一个合适的node节点。Users：外界用户访问的是node节

安装dns服务1:下载dns_docker镜像包2:导入dns_docker镜像包(所有节点或者node2节点)3:修改skydns-rc.yaml，指定13的机器，该功能可加可不加上传文件skydns-rc.yaml上传skydns-svc.yaml文件4:创建dns服务5:检查6:修改所有node节点kubelet的配置文件7:测试之前启动的tomcat-rc.yaml修改为mysql，重新创

配置harbor.yml文件修改hostname名字，对应的https服务，还有证书和私钥的决对路径。浏览器访问https://192.168.111.11/，由于证书已经到期了。查看harbor.yml配置文件中，证书和私钥配置跟NG服务相同。上传压缩包并解压，看到NG目录下有证书和私钥。执行脚本./install.sh，运行成功。