1、yaml文件中image镜像字段后面可以加哈希校验

比如：
yaml文件内可以这么写

image:nginx%sha:12312321333333333333333333333333333333333333

2、安装kubectx，方便切换命名空间

在日常使用k8s集群中，查看一个pod总会在后面添加-n kube-system这样类似的后缀才能看到该命名空间下的资源
安装完kubectx后，只需切换一次即可
安装

sudo git clone https://github.com/ahmetb/kubectx /opt/kubectx
sudo ln -s /opt/kubectx/kubectx /usr/local/bin/kubectx
sudo ln -s /opt/kubectx/kubens /usr/local/bin/kubens

运行命令查看当前命名空间

kubens

切换到kube-system命名空间下

kubens kube-system

再查看kube-system命名空间下的资源就不用添加-n kube-system了

3、如果一个pod被指定了node节点，删除node节点pod会怎么样

4、kubectl get node显示的版本号是kubelet的版本，与api、controller-manager、scheduler、proxy有什么关系

5、查询k8s集群中资源支持api的版本、命名空间隔离性、缩写等

kubectl api-resources

6、快速创建一个pod

kubectl run --image=httpd httpd

添加更多参数

kubectl run --image=httpd --image-pull-policy=IfNotPresent --requests=cpu=200m,memory=200Mi
--limits=cpu=1024m,memory=1024Mi --port=80 --expose webserve

7、快速添加外部访问端口号

已上面pod信息为例，暴露本节点一个外部可访问的端口号8888映射到内容80端口号上

kubectl port-forward --address 0.0.0.0 pod/httpd 8888:80

8、使用kubectl cp命令失败

如果容器内容没有tar命令，kubectl cp将运行失败

9、指定pod到指定节点上的两种方法

1、使用nodeName，后面接node节点的名称
先使用kubectl get nodes查看node节点详细名称

kubectl get nodes

再在yml文件中使用nodeName字段指定

nodeName：K8s-node1

2、使用nodeSelector，选择标签方式选择节点，只要节点上存在该标签，正常情况即可被调度上

首先确定下该节点上的标签

kubectk get nodes --show-labels

选择一个node节点，打上labels

kubectl label nodes k8s-node04  disk=ssd

                      node的名称  键值对

删除一个node的标签，只需在键值对后年直接-号即可

kubectl label nodes k8s-node04 disk-

在yaml文件中新增nodeSelector，选择该节点存在的标签

nodeSelector:
disk: ssd

10、根据标签列出node节点

列出所有有disks=ssd标签的节点

kubectl get node -l disks=ssd

11、四层负载均衡器svc绑定的端口号需要填写成containerPort的端口号，这两个是对应的

yaml文件

        ports:
        - name: agent10050
          containerPort: 10050

12、健康检查与负载均衡之间的使用

上图中，客户通过负载均衡访问deploy的pod，当pod内部服务挂了，负载均衡并不知道，客户再访问时，可能会得到404响应。

在pod中使用存活、就绪检测可避免此情况发生，当存活检测机制发现有问题后，默认会触发重启pod操作，让客户访问正常pod；当就绪检测机制发现有问题后，不会重启pod，但会给service发送暂停服务请求，把客户的连接转到别的正常pod

样例yaml文件

        livenessProbe:
          httpGet:
            port: 8090                        #探测8090端口
            path: /iserver          #探测8090端口下的/portal/index.html网页能否正常打开（根据返回码）
          initialDelaySeconds: 100              #容器启动后第一次执行探测是需要等待多少秒
          periodSeconds: 2                  #执行探测的频率。默认是10秒，最小1秒。

13、查看k8s配置文件在什么位置

查看kubectl的运行状态即可看出

systemctl status kubelet

14、查看静态pod，由kebelet直接管理的pod配置文件路径

还是通过上一步，先查看到k8s的配置文件，通过k8s配置文件config.yaml中的staticPodPath可查看到静态pod的配置文件

进入到该目录下，可看到静态pod是由yaml文件组成的，直接在该目录下任意写一个pod的yaml文件，kubelet会直接创建这个pod。静态 Pod 总是由 Kubelet 进行创建的，并且总是在 Kubelet所在的 Node 上运行的。

15、calico适合node节点50个以下的集群，50个node节点以上的建议使用typha，100节点以上必须使用typha

每100-200个节点使用一个副本，生产环境，建议使用3个副本，以减少滚动升级的影响。副本数应始终小于节点数，否则滚动升级将停止