Emporer-Linux

集群节点外如何管理k8s集群？？1，kubeconfig 认证，密钥，私钥2，htpasswd 认证，用户和密码

statefulset 有状态的应用，主备集群部署，例如：mysql主备特点：1）通过statefulset部署出来的pod各自用拥有独立的存储，在statefulset中定义pvc template,每一个pod通过pvc template,各自关联pv.2） statefulset的svc不会L

实验结构:192.168.5.140centosmaster01,HA-node192.168.5.150centosslave01,Candidate master,HA-node192.168.5.128centosslave02,HA-node192.168.5.151centosHA-man

配置apt 源：root@master:/etc/apt# cat sources.listdeb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiversedeb-src http://mirrors.al

master01192.168.5.140mysql-5.7主slave01192.168.5.150mysql-5.7从master01 配置：[root@mysql-master01 ~]# mysql -uroot -pREDhat@123mysql: [Warning] Using a pa

基本配置安装无法正确使用yum安装mysql 默认安装得是mariadb. 5.5 版本。 对等mysql因为是分支，如果安装mysql 需要配置yum仓库 .需安装一个包文件。rpm文件下载地址https://dev.mysql.com/downloads/repo/yum/选择自己的版本。。这里

网络策略限制网络访问：服务发现写了。不同的namespace内的pod 可以相互通信。这样是不是有点不太安全，calico网络组件支持网络策略定制。网络策略应用于那个名称空间则保护对应的名称空间下的pod。ingress #入站流量engress #出站流量两种选择器： 基于标签labelpods

任务：Linux下的atd ,crontabjob : 一次性任务， 完成一次任务，状态为 Completedcronjob : 周期性任务pod中的进程一定要能够正常执行完成。backoffLimit: 6 # 最多尝试运行pod的最大次数 创建新的POD的上限completions: 3

集群内部，相同namespace内和不同namespace如何服务发现1）相同namespace 服务访问[root@master01 ~]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)

1，容器得生命周期：docker container 中只要有一个进程再running，，则容器运行，不会对容器中的应用进行检查，2，pod的生命周期：pod中所有的主容器running，在pod运行，默认pod不会对容器中的应用检查，举个例子，web服务，进程为running，但是返回码为502