工具集合：后渗透：Kubesploit：https://github.com/cyberark/kubesploit后渗透：k0otkit:https://github.com/Metarget/k0otkit安全评估：RedKube：https://github.com/lightspin-teched-kube容器攻击工具：ccat：https://github.com/RhinoSecurityLabs/ccat安全测试：Kubestriker

kubernetes的基础和架构目录一：kubernetes概述1.1 K8S是什么1.2 为什么使用k8s1.2.1 传统后端部署的方法和缺陷1.2.2裸跑docker的缺陷1.3 k8s的特性二：kubernetes集群架构和核心组件2.1集群架构2.2Master组件部分2.2.1kube-apiserver 2.2.2kube-controller-mana

1、Pod水平自动扩缩Pod水平自动扩缩（HorizontalPodAutoscaler）可以基于CPU利用率自动扩缩ReplicationController、Deployment、ReplicaSet和StatefulSet中的Pod数量。除了CPU利用率，也可以基于其他应程序提供的自定义度量指标来执行自动扩缩。Pod自动扩缩不适用

目录一、DashboardUI1.1、Dashboard介绍1.2、部署DashboardUI1.2.1、在k8s工作目录中创建dashborad工作目录（在master1节点上操作）1.2.2、上传Dashboard.zip压缩包，并解压1.2.3、通过kubectlcreate命令创建资源dashboard-rbac.yamldashboard-secret.yamldashboard-configmap.y

常用命令1、查询类#kubectlgetkubectlgetpods-A#显示所有的podkubectlgetpods-owide#显示更全kubectlgetdeployments-A#显示所有的deployment，都可以加上-owidekubectlgetnamespace#显示所有的ns，都可以加上-owide2、创建类#pod是的单独的一个，depl

1.滚动升级滚动升级架构图滚动升级注释：​K8s对Pod升级的默认策略，通过使用新版本Pod逐步更新旧版本Pod，实现零停机发布，用户无感知。滚动升级更新策略：[root@k8s-masterdeployment]#vimweb.yaml[root@k8s-masterdeployment]#catweb.yamlapiVersion:apps/v

1.k8s-deployment水平扩缩容（启动多实例，提高并发）第一种方式，修改配置文件修改yaml里replicas值，再apply使用命令方式扩容kubectlscaledeploymentweb--replicas=10注：replicas参数控制Pod副本数量2.使用命令方式进行扩容先查询pod[root@k8s-masterdeploymen

1.deployment控制器的介绍Deployment的功能：管理Pod和ReplicaSet具有上线部署、副本设定、滚动升级、回滚等功能提供声明式更新，例如只更新一个新的Image应用场景：网站、API、微服务2.deployment使用流程​ 项目生命周期3.deployment部署部署示例y

在工作中，你可能需要基于Kubernetes提供的API进行开发，比如开发适合自己的控制台，Kubernetes官方提供的API文档，有两个问题：非常的不直观，这个问题其实还好，自己克服一下也不是大问题只有K8Sapi-server的接口，这个就难办了，假如有新的CRD资源，比如kubevirt，又要去找kubevir

k8s之Dashboard插件部署及使用目录k8s之Dashboard插件部署及使用1.Dashboard介绍2.服务器环境3.在K8S工具目录中创建dashboard工作目录4.核心文件说明4.1查看dashboard-rbac.yaml4.2查看dashboard-secret.yaml4.3查看dashboard-configmap.yaml4.4查看dashboard-controlle

k8s-metrics官网地址：https://github.com/kubernetes-sigs/metrics-server/下载yaml文件https://github.com/kubernetes-sigs/metrics-servereleases/latest/download/components.yaml [root@k82metrics-server]#catcomponents.yamlapiVersion:v1kind:ServiceAcc

#删除一个命名空间下所有的podkubectldelete-frecommended.yaml#查看pod运行情况kubectlgetpods-A-owide#查看某个服务的信息kubectlgetservice-nkubernetes-dashboard-owide#查看一个pod相信信息kubectlgetpod--namespace=kubernetes-dashboa

k8s的网站管理系统（DashboardUI）Dashboard介绍仪表板是基于Web的Kubernetes用户界面。可以使用仪表板将容器化应用程序部署到Kubernetes集群，对容器化应用程序进行故障排除，并管理集群本身及其伴随资源。可以使用仪|表板来概述群集上运行的应用程序，以及创建或修改单个Kubernete

一、部署etcd前期准备工作k8s集群master1：192.168.153.10kube-apiserverkube-controller-managerkube-scheduleretcdk8s集群node1:192.168.153.20kubeletkube-proxydockerflannelk8s集群node2:192.168.153.30kubeletkube-proxydockerflannel systemctlstopf

工作负载控制器（WorkloadControllers）是K8s的一个抽象概念，用于更高级层次对象，部署和管理Pod。常用工作负载控制器：Deployment：无状态应用部署StatefulSet：有状态应用部署DaemonSet：确保所有Node运行同一个PodJob：一次性任务Cronjob：定时任务控制器的作用：

一、常见的K8S安装部署方式：（1）Minikube单节点微型K8S，仅供学习预览Documentation--TryKubernetes--HelloMinikube--LaunchTerminal（2）二进制安装部署（生产首先，新手推荐）（3）使用kubeadmin进行部署，K8S的部署工具，跑在K8S里（相对简单，熟手推荐）