启动域时出错: 不支持的配置：Unable to find security driver for model selinux当时我遇到这个问题也是慌的要死，以为这台虚拟器起不来了，虽然不是很重要，但是恢复不好也很难受其实这个问题很好解决只要进到这台虚拟机的配置文件下，默认路径是/etc/libvirt/qemu/下把这行删除了就可以，我看了一下其他虚拟机的配置文件都没有这个，就直接删除了virs

启动域时出错: 不支持的配置：Unable to find security driver for model selinux当时我遇到这个问题也是慌的要死，以为这台虚拟器起不来了，虽然不是很重要，但是恢复不好也很难受其实这个问题很好解决只要进到这台虚拟机的配置文件下，默认路径是/etc/libvirt/qemu/下把这行删除了就可以，我看了一下其他虚拟机的配置文件都没有这个，就直接删除了virs

deployment用于部署无状态应用所有pod无差别

在k8s中创建了一个nodeport类型的svc由于这个端口需要可以在公网访问，而我的k8s集群部署在内网环境，所以需要用路由器做映射到公网，成功将服务映射到公网后，开发要求加https证书，但是加好证书之后界面报出426这个报错之前很少见到，百度查了一下是协议不同导致的，首先想到的就是http协议版本不同这时候将http版本升到1.1问题就解决了...

| 192.168.1.151 | master || 192.168.1.152 | node01|| 192.168.1.152 | node03 |

Traefik介绍traefik是一个开源的可以使服务发布变得轻松有趣的边缘路由器，它负责接收你系统的请求，然后使用合适的组件来对这些请求进行处理特点：1、traefik的与众不同在于他会自动发现适合你服务的配置，当traefik在检查你的服务时，会找到服务的相关信息并找到合适的服务来满足对应的请求2、traefik兼容所有主流的集群技术，比如k8s，docker，dockerswarm，aws，

网络插件网络架构是k8s中较为复杂、让很多用户头疼的方面之一，k8s网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的网络方案，来满足特定的环境和要求下面是对常用的两个网络插件的简单介绍，方便记忆...

官方文档：Pod 水平自动扩缩 | Kuberneteshttps://kubernetes.io/zh/docs/tasks/run-application/horizontal-pod-autoscale/Pod 水平自动扩缩（Horizontal Pod Autoscaler） 可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment、Replica

一、标签是什么标签是k8s特色的管理方式，便于分类管理资源对象。一个标签可以对应多个资源，一个资源也可以有多个标签，它们是多对多的关系。一个资源拥有多个标签，可以实现不同维度的管理。可以使用标签选择器来指定能使用哪些标签。二、label使用label的使用无非就是增删改查查看node的lable标签[root@master ~]# kubectl get nodes --show-labelsNA

前言：TCP穿透原理：其实就是客户端A绑定端口发送数据，然后监听该端口，然后由中转服务器告诉客户端B，客户端A的公网IP和公网端口，客户端B连接A的公网IP和公网端口，数据包自动由NAT转化为客户端内网IP和内网端口。配置：vim frpc.ini在客户端会自动出现这段配置，不需要再次添加，可以根据需求进行更改在阿里云主机进行测试这样就从阿里云的6000端访问到本地的22端口，实现了tcp的内网穿