背着小书包一路追寻梦想

CKA总结及快捷脚本分享

当一个 Pod 的入口被隔离时，唯一允许进入该 Pod 的连接是来自该 Pod 节点的连接和适用于入口的 Pod 的某个 NetworkPolicy 的。当一个 Pod 的出口被隔离时， 唯一允许的来自 Pod 的连接是适用于出口的 Pod 的某个 NetworkPolicy 的。如果策略适用于 Pod 某一特定方向的流量， Pod 在对应方向所允许的连接是适用的网络策略所允许的集合。要允许从源 Pod 到目的 Pod 的连接，源 Pod 的出口策略和目的 Pod 的入口策略都需要允许连接。

某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。

k8s containerd

KT Connect （ Kubernetes Developer Tool ） 是轻量级的面向 Kubernetes 用户的开发测试环境治理辅助工具。其核心是通过建立本地到集群以及集群到本地的双向通道，从而提升在持续交付生命周期中开发环节的效率问题以及开发测试环境的复用问题。https://github.com/alibaba/kt-connect开发者通过KT可以直接连接Kubernetes集群内部网络，在不修改代码的情况下完成本地开发与联调测试...

Pod 遵循一个预定义的生命周期，起始于Pending阶段，如果至少 其中有一个主要容器正常启动，则进入Running，之后取决于 Pod 中是否有容器以 失败状态结束而进入Succeeded或者Failed阶段。在 Pod 运行期间，kubelet能够重启容器以处理一些失效场景。 在 Pod 内部，Kubernetes 跟踪不同容器的状态并确定使 Pod 重新变得健康所需要采取的动作。在 Kubernetes API 中，Pod 包含规约部分和实际状态部分。 Pod 对象...

只需三步解除你的烦恼curl -s https://experimental.sh1a.qingstor.com/v1.1.0/KubeEye-v0.1.0-linux-amd64.tar.gz | tar -xzv./ke diagroot@node1:# ./ke diagNODENAME SEVERITY HEARTBEATTIME REASON MESSAGEnode18 Fatal ...

Kubernetes Cheatsheet1.1Common CommandsName Command Run curl test temporarily kubectl run --generator=run-pod/v1 --rm mytest --image=yauritux/busybox-curl -it Run wget test temporarily kubectl run --generator=run-pod/v1 --rm mytest --imag.

Kong是Mashape开源的高性能高可用API网关和API服务管理层。自2015年在github开源后，广泛受到关注。它基于OpenResty，进行API管理，并提供了插件实现API的AOP。Kong在Mashape 管理了超过15,000 个API，为200,000开发者提供了每月数十亿的请求支持。在微服务架构之下，服务被拆的非常零散，降低了耦合度的同时也给服务的统一管理增加了难度。如上图...

最近准备好好学习下k8s，为了图方便，直接使用docker集成的k8s，但是网上找了一些教程但都没能一次性成功，只好自己从头跑一遍，顺手写个教程可以方便有类似需求的同学参考。话不多说，直接上步骤。1.下载docker直接去官网下载即可。由于docker官网需要fq，我使用了阿里云的镜像服务：https://cr.console.aliyun.com/cn-hangzho...

一、YAML基础YAML是专门用来写配置文件的语言，非常简洁和强大，使用比json更方便。它实质上是一种通用的数据串行化格式。YAML语法规则：大小写敏感使用缩进表示层级关系缩进时不允许使用Tal键，只允许使用空格缩进的空格数目不重要，只要相同层级的元素左侧对齐即可”#” 表示注释，从这个字符一直到行尾，都会被解析器忽略　　在Kubernetes中，只需要知道两种结构类型即...