qq_28361541的博客

文章目录一、pod的容器分类1.1、Pod 特点1.2、Pod的容器分类二、镜像拉取策略 (image PullPolicy)2.1、尝试编辑一个pod并指定拉取策略三、搭建 k8s 的私有仓库一、pod的容器分类1.1、Pod 特点最小部署单元一组容器的集合一个Pod中的容器共享网络命名空间Pod是短暂的，有自己的生命周期。1.2、Pod的容器分类1、infrastructure container：基础容器维护整个pod网络空间：可以在node节点操作查看容器的网络[root@l

一、yaml文件简介Kubernetes只支持YAML和JSON格式创建资源对象，JSON格式用于接口之间消息的传递，适用于开发YAML格式用于配置和管理，适用于云平台管理，YAML是一种简洁的非标记性语言yaml的语法格式：缩进标识层级关系不支持制表符缩进，使用空格缩进通常开头缩进两个空格字符后缩进一个空格， 如冒号，逗号，- 等“—”表示YAML格式，一个文件的开始，用于分隔文件间。“#”表示注释二、使用YAML文件创建资源对象1、查看资源版本标签[root@

文章目录一、概述二、kubectl 语法一、概述Kubectl 是管理k8s集群的命令行工具，通过生成的 json 格式传递给 apiserver 进行创建、查看、管理的操作。二、kubectl 语法//可以使用–help来查询语法格式[ root@localhost bin ]# kubectl --help//使用以下语法kubectl从终端窗口运行命令：kubectl [co...

文章目录一、环境介绍二、部署web界面一、环境介绍本博客将介绍在k8s多节点集群部署的基础上安装web页面。关于k8s，我之前写了几篇博客，可供浏览！！1、kubernetes 理论知识的初了解2、kubernetes 集群部署之ETCD数据库部署、flannel网络组件安装3、kubernetes二进制集群部署----单master集群4、kubernetes二进制...

文章目录一、多master节点集群搭建示意图一、多master节点集群搭建示意图

文章目录一、集群环境二、部署master节点组件2.1、部署 apiserver2.1.1、制作api-server证书2.1.2、解压二进制文件2.1.3、制作token令牌2.1.4、开启 apiserver2.2、部署scheduler2.3、部署controller-manager三、部署node节点组件3.1、部署kubeconfig3.2、部署node1的kubelet组件3.3、部署...

文章目录一、单 master 集群部署介绍二、环境准备三、部署ETCD集群3.1、安装制作证书的工具cfssl3.2、制作CA证书3.3、使用证书、etcd脚本搭建ETCD集群3.4、部署 node节点加入ETCD集群3.5、检查集群状态四、部署flannel网络组件一、单 master 集群部署介绍注意：本人使用二进制包来搭建k8s集群，比较耗费CPU内存，笔记本电脑的运行内存至少是32G...

文章目录一、什么是 Kubernetes ？二、Kubernetes 的特性三、Kubernetes 特点四、kubernetes应用场景五、Kubernetes集群架构与组件5.1、架构图5.2、Master节点的组件5.3、Node节点组件六、Kubernetes 集群部署6.1、官方提供的三种部署方式6.2、单Master集群架构图6.3、多Master集群架构图一、什么是 Kuberne...

一、Cgroup简介 Cgroup 是Control Groups的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如CPU、 内存、磁盘IO等等)的机制，被LXC、docker等很多项目用于实现进程资源控制。 Cgroups提供了以下功能：1、限制进程组可以使用的资源数量（Resource limiting ）。比如：memory子系统可以为进程...

一、TLS加密通信在公司的docker业务中，一般为了防止链路劫持、会话劫持等问题导致docker通信时被中间人攻击，C/S两端应该通过加密方式通讯。二、搭建部署2.1、搭建环境两台虚拟机都安装了 docker-ce。server端-----192.168.100.136client端------192.168.100.1312.2、server端部署//修改主机名[root@...

文章目录一、docker与虚拟机的差别二、docker的安全问题三、docker的架构缺陷与安全机制四、容器最小化五、Docker api 访问控制六、限制流量流向七、镜像安全一、docker与虚拟机的差别1、隔离与共享每个虚拟机都有自己的系统内核docker容器则是通过隔离的方式让容器之间相互影响，但是容器无法影响宿主机2、性能与损耗与虚拟机相比，容器的资源损耗要小的多...

文章目录一、Harbor简介二、Harbor 的主要功能三、Harbor 架构组件四、Harbor 部署4.1、环境准备4.2、安装compose 和 harbor4.3、harbor 图形化管理4.4、客户端远程访问管理 harbor一、Harbor简介虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harb...

文章目录一、Docker Consul简介一、Docker Consul简介

文章目录一、Docker Compose简介二、安装Docker Compose工具2.1、安装docker环境2.2、下载docker-compose安装包2.3、部署docker-compose2.4、验证一、Docker Compose简介Compose 项目是 Docker 官方的开源项目，负责实现对 Docker 容器集群的快速编排。使用前面介绍的Dockerfile文件可以很容易...

构建MYSQL5.6版本镜像在网上看了好多mysql5.6版本镜像的构建，基本上都是使用Docker官方源下载构建的。这里我想使用编译的方法搭建。下面展示我的Dockerfile文件 1、创建目录，在目录下编写Dockerfile文件，存放相关的软件包mkdir /mysqlcd /mysqlvi DockerfileFROM centos:7MAINTAINER this ...

文章目录一、Dockerfile文件的概要二、构建ssh服务镜像一、Dockerfile文件的概要在之前博客中编写了一个简单的apache镜像。注意：ADD命令还有解压的意义二、构建ssh服务镜像1、先创建目录sshd，存放Dockerfile文件mkdir /sshdcd /sshd2、构建镜像sshvi Dockerfile FROM centos:7MAINTAIN...

文章目录一、构建自定义镜像的方式1.1、Dockerfile文件1.1.1、镜像的分层1.1.2、文件结构1.1.3、创建步骤1.2、基于己有的镜像容器进行创建1.3、基于本地模板创建二、私有仓库简易版registry建立 想了解Docker 安装步骤的朋友们可以参考我之前的博客，博客链接：1、Docker之入门初了解、部署与镜像加速、网络优化2、Docker之镜像、容器的管理命令详解3...

文章目录一、前言二、docker网络资源控制2.1、docker网络详解2.1.1、host模式2.1.2、Container模式2.1.3、none模式2.1.4、Bridge 模式2.2、网络空间2.3、docker网络管理命令三、docker的CPU、内存、IO资源控制3.1、CPU使用率控制3.2、内存使用限制3.2、磁盘I/O读写的优化一、前言一台主机可以放多个容器，默认的情况下，...

文章目录一、docker的镜像操作二、容器的操作一、docker的镜像操作1、搜索镜像格式：docker search 服务名[root@localhost ~]# docker search nginxname表示镜像名字DESCRIPTION 表示该镜像的功能STARS表示下载热度2、下载镜像格式：docker pull 镜像名[root@localhost ~]# ...

文章目录一、Docker 初了解1.1、什么是Docker？1.1.1、容器 vs 虚拟机1.2、了解docker三个重要概念1.3、Docker的优势二、Docker架构2.1、docker组件2.2、docker的架构解读三、docker部署及优化3.1、docker安装3.2、镜像优化3.3、网络优化一、Docker 初了解1.1、什么是Docker？docker是一个开源的应用容器...