#Secret-加密时，最好不要加上换行避免出现其他问题[14:33:21root@master1storage]#cat19-storage-nginx-secret.yamlapiVersion:v1kind:Secretmetadata:name:nginx-secrettype:kubernetes.io/basic-authdata:username:YWRtaW4=password:cGFzc3dvcmQ=[1

Kubernetes简介Kubernetes官网//可支持中文Kubernetes是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。Kubernetes拥有一个庞大且快速增长的生态系统。Kubernetes的服务、支持和工具广泛可用。Kubernetes这个名字源于希

我这里使用阿里云的官方免费证书，大家可以到阿里云进行申请1.申请证书2.申请成功后下载证书并上传到服务器kubectldescribesecrettls-secret 3.执行创建secret的命令kubectlcreatesecrettlstls-secret--cert=/k3s/secret/6812999_www.appliedatax.com.pem--ke

kubernetes，简称K8s，是用8代替名字中间的8个字符“ubernete”而成的缩写。是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了

1、插件数量不要安装太多，可以选择性安装需要的插件2、jenkins的master节点不构建任务，通过标签的方式调用k8sapi生成jenkins从节点，在从节点构建任务，任务构建完成从节点自动删除，节省资源3、尽量使用私有服务器，如使用nexus、gitlab、harbor增加构建速度4、取消jenkins的定时

接：https://www.cnblogs.com/cnblo/p/15673102.html此处zookeeper只要为kafaka提供服务发现功能zookeeper：apache-zookeeper-3.6.3-bin1、NFS服务器上创建可供zookeeper使用的共享存储mkdir/datazookeeperecho"/data/zookeeper*(rw,sync,no_root_squash,no_subtree_check)"

简单操作：10分钟实现在kubernetes(k8s)里面部署服务器集群并访问项目（docker三） 前言经过docker安装、k8s开启并登录，我们终于到“部署k8s服务器集群并访问项目”这一步了，实现的过程中有太多坑，好在都填平了，普天同庆。在进行当前课题之前，我们需要有上两节课的知识内容作为基础

基本说明在生产环境使用k8s以后，大部分应用都实现了高可用，不仅降低了维护成本，也简化了很多应用的部署成本，但是同时也带来了诸多问题。比如开发可能需要查看自己的应用状态、连接信息、日志、执行命令等。使用k8s后，业务应用以Pod为单位，不像之前的以服务器为单位，可以直接通

spec:containers:-name:lifecycle-demo-containerimage:nginxlifecycle:postStart:exec:command:["/bin/sh","-c","echoHellofromthepostStarthandler>/usr/share/message"]

概念Kubernetes，也称为K8s，生产级别的容器编排系统,是一个用于自动化部署、扩展和管理容器化应用程序的开源系统。K8s是一个go语言开发，docker也是go语言开发，可见go语言的是未来的趋势；从公有云Iaas、Paas、Saas的云计算时代开始，到DockerSwarm用于容器化集群和ApacheMesos为分布式

configmapconfigmap用法：1.生成容器内的变量环境，2.设置容器启动命令的启动参数（需要设置环境变量）3.以volumes的方式挂载为容器内部的文件或目录在使用configmap时，需要先创建configmap，然后再在其他对象中引用 configmap的两种创建方法：kubectlcreateconfigmap<map

   主机名修改hostnamectlset-hostnamemaster-1&&execbashhostnamectlset-hostnamenode-1&&execbashhostnamectlset-hostnamenode-2&&execbashhost文件修改127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.l

官方提供Kubernetes部署3种方式minikubeMinikube是一个工具，可以在本地快速运行一个单点的Kubernetes，尝试Kubernetes或日常开发的用户使用。不能用于生产环境。官方文档：https://kubernetes.io/docs/setup/minikube/kubeadmkubeadm可帮助你快速部署一套kubernetes集群。k

k8s创建一个简单的Podnginx-pod.yaml文件内容：apiVersion:v1kind:Pod#类型为Podmetadata:name:nginx-pod#Pod的名称labels:app:nginxlabelspec:containers:#Pod内容器的定义部分-name:nginx#容器对

Webhook配置要注册准入Webhook，请创建 MutatingWebhookConfiguration 或 ValidatingWebhookConfiguration API对象。每种配置可以包含一个或多个Webhook。如果在单个配置中指定了多个Webhook，则应为每个webhook赋予一个唯一的名称。这在 admissionregistration.k8s.i

官网：https://v1-19.docs.kubernetes.io/zh/docs/concepts/workloads/pods/ephemeral-containers/ 说明涉及k8s所有组件添加参数，修改前建议停止etcd，并且备份数据，实验过程中，etcd崩过一次未解决，--feature-gates="EphemeralContainers=true"给所有组件添加这一个选项，放在参数存放