restartPolicy指的是pod内的容器启动失败或者有问题的重启策略：Always Never Onfalie（只有异常退出才会重启，状态非0，如果状态是0，不重启）,restartPolicy指的是容>器的重启策略，资源类型定义为deployment，容器的重启策略只能是Always。#这里的spec是声明容器的相关参数，虽然我制定了容器的暴露端口是80，nginx默认的镜像就是80，即使

ETCD：k8s的存储服务，etcd分布式键值存储系统（key:value），k8s的关键配置和用户配置，先通过APIserver调用etcd当中的存储信息，然后再实施（整个集群当中，能对etcd进行读写权限的，只有API-server）因为传统的部署方式：一般意义上的二进制部署，从安装----运行----运行维护，需要专业的人员，如果出了故障还需要人工重新拉起来。对docker的容器技术从应用的

selfLink：API的资源对象之一，表示资源对象在集群当中自身的一个连接，self-link是一个唯一标识符号，可以用于标识k8s集群当中每个资源的对象。storageclass的名称，nfs服务器的地址，以及nfs的目录。nfs的provisioner的客户端以pod的方式运行在集群当中，监听k8s集群当中pv的请求，动态的创建与NFS服务器相关的pv。hostPath：持久化存储数据，可以

就绪探针的特点：pod的状态是running，ready状态是notready，容器不可以提供正常的业务访问，就绪探针不会重启容器。onFailure：当pod内的容器退出时，整个pod都不会重启，只有一个或者N个容器非正常退出，状态码非0，整个pod才会重启。6、就绪探针，如果不影响容器运行，status:running，这个时候不会重启，但是，容器退出的话，就绪探针也会重启。5、在pod的生命

组件：kube-apiserverkube-controller-managerkube-scheduleretcd。上传 master.zip 和 k8s-cert.sh 到 /opt/k8s 目录中，解压 master.zip 压缩包。组件：kube-apiserverkube-controller-managerkube-scheduler。etcd是一个高可用----分布式的键值存储数据库

list-watch-----会在每一步监听的消息（APIserver:6443）------controllermanagerscheduleretcd都会监听apiserver:6443端口。podfitshost：pod适应主机，如果pod指定了node的name，nginx1 pod---->node01，检测主机名是否存在，存在要和pod指定的名称匹配，这样才能调度过去。硬策略（选择po

解耦，一个pod内运行多个容器，耦合度太高，一旦一个进程失败，整个pod将全部失败，实现解耦，基于pod可以创建多个副本，实现高可用和负载均衡。一个pod内的容器，必须都运行在同一个节点。第四步：pause容器掀起的，提供命名空间，进程管理pid号1，来为pod内的容器提供共享服务以及容器的进程管理。2、pod内的容器共享ip共享volume，解决了容器内网络通信的问题，也解决了容器内部文件共享的

1、Provisioning（配置）-------pvc请求request-------检索（找一个合适的pv）---------pvc和pv（binding绑定）--------使用-------pod被删除---------pv（releasing释放）--------recycling回收。容器和节点之间创建一个可以持久保存容器内文件的存储卷，即使容器被销毁，删除，重启，节点上的存储卷的数据

ip地址fenpei：veth pair连接容器的部分给容器分配一个ip地址，这个ip地址是唯一标识，宿主机也会被veth pair分配一个calico网络的内部ip地址，和其他节点上的容器进行通信。BGP模式的特点：交换路由信息的外部网关协议，可以连接不同的节点，node节点可能不是一个网段，BGP实现可靠的，最佳的，而且是动态的路由选择。cni是一个标准接口，用于容器运行时调用网络插件，配置容

系统自建的：kubernetes.io/service-account-token用来访问系统的apiserver，pod会默认使用这个kubernetes.io/service-account-token创建的secret和apiserver通信。保存的是不需要加密的信息。configmap在创建容器中，给他注入我们需要的配置信息，既可以是单个的属性，也可以是整个容器的配置文件。：是secret