生有热烈

apiVersion: v1 #指定api版本，此值必须在kubectl apiversion中 kind: Pod #指定创建资源的角色/类型 metadata: #资源的元数据/属性 name: web04-pod #资源的名字，在同一个namespace中必须唯一 labels: #设定资源的标签，详情请见http://blog.csd

Linux各类压宿包的解压方法01-.tar格式解包：[＊＊＊＊＊＊＊]$ tar xvf FileName.tar打包：[＊＊＊＊＊＊＊]$ tar cvf FileName.tar DirName（注：tar是打包，不是压缩！）02-.gz格式解压1：[＊＊＊＊＊＊＊]$ gunzip FileName.gz解压2：[＊＊＊＊＊＊＊]$ gzip -d FileName.gz压 缩：[＊＊＊＊＊＊＊]$ gzip FileName03-.tar.gz格式解压：[＊＊＊＊＊＊＊]$ ta

DNS服务安装yum -y install bind*配置named.conf备份 : cp /etc/named.conf /etc/name.conf.bak# cat /etc/named.confoptions { listen-on port 53 { any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"

配置免密钥登录三台主机创建免密用户例appUseruseradd appUserpassword appUser在node1执行命令创建公钥、私钥ssh-keygen -t rsa在node1生成的公钥，分发至其他节点（需要输入密码）ssh-copy-id appUser@node1ssh-copy-id appUser@node2ssh-copy-id appUser@node3...

MinIO介绍MinIO是在Apache License v2.0下发布的对象存储服务器。它与Amazon S3云存储服务兼容。它最适合存储非结构化数据，如照片，视频，日志文件，备份和容器/ VM映像。对象的大小可以从几KB到最大5TB。MinIO部署规划部署规划内存大小根据项目实际情况选择，默认4c8g，建议8c32g。（主机名根据主机列表更改）IP地址系统主机名CPU内存磁盘CenOS7.6412100CenOS7.6412100

namespace做资源隔离namespace中的标签选择器不会跟其他的namespace关联所有的k8s附加组件都会在kube-system的namespace资源中,用于跟其他组件区分开.原理通过将系统内部的对象“分配”到不同的Namespace中，形成逻辑上分组的不同项目、小组或用户组，便于不同的分组在共享使用整个集群的资源的同时还能被分别管理。Kubernetes集群在启动后，会创建一个名为“default”的Namespace，通过Kubectl可以查看到。创建Pod/RC/Ser

k8s的dashboard服务k8s的web交互页面插件实现步骤1:上传并导入镜像,打标签2:创建dashborad的deployment和servicevim dashboard.yamlapiVersion: extensions/v1beta1kind: Deploymentmetadata:# Keep the name in sync with image version and# gce/coreos/kube-manifests/addons/dashboard co

k8s的健康检查和可用性检查探针的种类livenessProbe：健康状态检查，周期性检查服务是否存活，检查结果失败，将重启容器readinessProbe：可用性检查，周期性检查服务是否可用，不可用将从service的endpoints中移除4.3.2 探针的检测方法exec：执行一段命令 返回值为0, 非0httpGet：检测某个 http 请求的返回状态码 2xx,3xx正常, 4xx,5xx错误tcpSocket：测试某个端口是否能够连接exec[root@k8s-mas

什么是容器容器就是在隔离的环境运行的一个进程，如果进程停止，容器就会退出。隔离的环境拥有自己的系统文件，ip地址，主机名等容器和虚拟化的区别容器：共用宿主机内核，轻量级，损耗少，启动快，性能高，只能运行在linux系统上虚拟机：需要硬件的支持，需要模拟硬件，需要走开机启动流程，可以运行不同的操作系统Docker容器技术Docker是一种软件的打包技术Docker是通过进程虚拟化技术（namespaces及cgroups cpu、内存、磁盘io等）来提供容器的资源隔离与安全保障等。由于Doc

Docker网络基础网络名称释义bridge默认类型 NAT模式hosthost类型，使用宿主机网络，网络性能最高container容器类型。使用其他容器共用网络，k8s中使用none没有网络，上不了外网Host容器在本质上是一个进程,进程可以监听端口容器host模式公用宿主机网络,无法占用宿主机端口用宿主机的IP地址,宿主机的主机名,宿主机的hosts文件,性能最高docker run -d -it --network host centos

镜像命令docker search `搜索镜像docker pull `下载镜像docker push `推送镜像dokcer load `导入镜像'示例: dokcer load -i docker_nginx.tat.gz'dokcer save `导出镜像'示例: dokcer save centos:7 -o docker_contos7.tar.gz'dokcer images `查看镜像列表docker rmi 名称:版本 `删除镜像docker tag

Registry#启动私有仓库docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/reegistry registry#上传一个镜像到私有仓库:`1: 给镜像打标签:docker tag alpine:latest 10.0.0.11:5000/test/alpine:latest`2: 上传镜像docker push 10.0.0.11:5000/test/alp

DockerFile常用命令`FROM ` 指定基础镜像 `MAINTAINER` 指定维护者信息，可以没有 `LABLE` 描述，标签`RUN` 制作镜像过程中需要的执行命令(安装服务)`ADD`　把dockerfile当前目录下的文件拷贝到容器中(自动解压tar包)`COPY` 把dockerfile当前目录下的文件拷贝到容器中(不解压tar包)`WORKDIR` 设置当前工作目录 `VOLUME` 设置卷，挂载主机目录 `EXPOSE` 指定对外的端口 (-P 随

容器数据卷先来看看 Docker的理念：将运用与运行的环境打包形成容器运行，运行可以伴随着容器，但是我们对数据的要求希望是持久化的容器之间希望有可能共享数据Docker容器产生的数据，如果不通过 docker commit生成新的镜像，使得数据做为镜像的一部分保存下来，那么当容器删除后，数据自然也就没有了.为了能保存数据在 dockers中我们使用卷。什么是卷卷就是目录或文件，存在于一个或多个容器中，由 docker挂载到容器，但不属于联合文件系统，因此能够绕过 Union File S

Docker镜像镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容包括代码、运行时、库、环境变量和配置文件。底层镜像原理Unionfs（联合文件系统）Union文件系统（ Unionfs）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系統下（ unite several directories into a single virtual filesyst