MinikubeMinikube是一个工具，可以在本地快速运行一个单节点微型K8S，仅用于学习、预览K8S的一些特性使用。部署地址：https://kubernetes.io/docs/setup/minikubeKubeadminKubeadmin也是一个工具，提供kubeadm init和kubeadm join，用于快速部署K8S集群，相对简单。二进制安装部署生产首选，从官方下载发行版的二进

kubectl 需经由API server 认证及授权后方能执行相关的管理操作，kubeadm部署的集群为其生成了一个具有管理权限的认证配置文件 ：/etc/kubernets/admin.conf ，它可有kubectl通过默认的 “ $HOME/.kube/config” 的路径进行加载。

更新 ConfigMap 目前并不会触发相关 Pod 的滚动更新，可以通过在 .spec.template.metadata.annotations 中添加 version/config ，每次通过修改 version/config 来触发滚动更新。Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为

service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint中对应pod的对象，提供了ip不断变化的pod的服务发现机制；对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。在Kubernetes中，Pod的IP地址和service的ClusterIP仅可以在集群网络内部使用，对于集群外的应用是不可见的。将service暴露在节点网络上，NodePort

用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。可以理解成 K8S 是负责自动化运维管理多个容器化程序（比如 Docker）的集群是一个生态极其丰富的容器编排框架工具。官网：https://kubernetes.io中文社区版：http://docs.kubernetes.org.cn/92.html。

镜像操作docker iamges #查看docker镜像docker inspect 【id号】 #查镜像的详细信息docker tag nginx：lastest nginx：web #修改docker的标签（见名知意）#==========删除镜像docker rmi nginx：web #删除标签为web的nginx镜像（删除标签指定的镜像）或者docker rmi 【镜像id】 #彻底删

我们知道使用一个Dockerfile模板文件可以定义一个单独的应用容器，如果需要定义多个容器就需要服务编排。下面介绍Docker官方产品，Docker Compose。Dockerfile可以让用户管理一个单独的应用容器，而compose则允许用户在一个模板（yaml格式）中定义一组相关联的应用容器（被称为一个project，即项目）docker-compose项目是docker官方的开源项目，负

Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业