DaemonSet是k8s 1.2版本新增的一种资源对象，用于管理在集群中每个Node上仅运行一份Pod的副本实例。这种用法适合有以下需求的应用：在每个node上都运行一个GlusterFS存储或者Ceph存储的Daemon进程。在每个node上都运行一个日志采集程序，例如Fluentd或者Logstach。在每个node上都运行一个性能监控程序，采集该node的运行性能数据，例如promethe

手动安装prometheus二进制运行方式prometheusPrometheus 是 Golang 编写的程序，所以要安装的话也非常简单，只需要将二进制文件下载下来直接执行即可，前往地址：https://prometheus.io/download 下载我们对应的版本即可。`[root@k8s-master src]# pwd/usr/local/src[root@k8s-master src]

一般来说，对外提供服务的应用程序需要通过某种机制来实现，对于容器应用最简便的方式就是通过TCP/IP机制及监听IP和端口号来实现。例如，定义一个提供Web服务的RC，由两个Tomcat容器副组成，每个容器都通过containerPort设置提供服务的端口号为8080：webapp-rc.yamlapiVersion: v1kind: ReplicationControllermetadata:na

根据前面对 Service 的使用说明，我们知道 Service 的表现形式为IP:Port，工作在TCP/IP层.对于基于 HTTP 的服务来说，不同的URL地址经常对应到不同的后端服务或者虚拟服务器，这些应用层的转发机制仅通过kubernetes的Service机制是无法实现的。kubernetes V1.1版本中新增Ingress将不同URL的访问请求转发到后端不同的Service，以实现H

环境centos7k8s部署方式kubeadmk8s版本号v1.17.0前提条件：部署nfs服务目录权限必须是777[root@k8s-node1 data]# cat /etc/exports/nfs 192.168.1.0/24(rw)目录结构：（最终）[root@k8s-node1 nfs]# tree.├── grafana│└── data│└── prometheus└── data[

kubernetes集群有两类认证时的账号：user account（管理者、访问者）service account（pod）。顾名思义，主要是给service使用的一个账号。具体一点，就是为了让Pod中的进程、服务能访问k8s集群而提出的一个概念。基于service account，pod中的进程、服务能获取到一个username和令牌Token，从而调用kubernetes集群的api ser