K8S及docker中有关问题

1.限制某node中pod最大数量

看了一下k8s的资源配额，目前namespace以及cluster级别是支持pod的最大数量限制的：https://kubernetes.io/docs/tasks/administer-cluster/manage-resources/quota-pod-namespace/
关于node的pod配额限制：https://kubernetes.io/docs/concepts/architecture/nodes/ ，这里只在Capacity
下有一句Describes the resources available on the node: CPU, memory and the maximum number of pods that can be scheduled onto the node，按照句面意思理解node的pod数量应该是可以被限制的，但是查阅了api文档：https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.12/#node-v1-core后，字段capacity是一个object对象，其详细的用法在：https://github.com/kubernetes/community/blob/master/contributors/design-proposals/scheduling/resources.md 里，但是里面没有看到pod这个选项，估计是不能限制pod的数量

2.有用的文章

1.Kubernetes基本概念（四）之资源配额详解

https://blog.csdn.net/huwh_/article/details/80757619

2.Jenkins基于https的k8s配置

https://blog.csdn.net/lusyoe/article/details/80209638

3.使用SSL加密与Kubernetes apiServer的通信

https://blog.csdn.net/wzp1986/article/details/71774774/

4.Kubernetes集群安全配置案例

https://www.cnblogs.com/breg/p/5923604.html

5.[k8s]coredns/kube-dns配置subdomain

https://www.cnblogs.com/iiiiher/p/7988638.html

6.走进docker(04)：什么是容器的runtime?

https://segmentfault.com/a/1190000009583199

7.DockOne技术分享（二十八）： OCI标准和runC原理解读

http://dockone.io/article/776

8.DockOne微信分享（七十七）：用Harbor实现容器镜像仓库的管理和运维

http://dockone.io/article/1640

未完待续