1.基础概念Pod/Pod控制器Name/NameSpaceLabel/Label选择器Service/Ingress1.1Pod/Pod控制器PodPod是K8S里能够被运行的最小逻辑单元1个Pod里面可以运行多个容器，被称为SideCar模式Pod控制器Pod控制器是Pod启动的一种模板，用来保证在K8S里启动的Pod应始终按照人们的预期运

K8S架构图通过架构图可以看到K8S的几个关键组件之间的工作方式APIS是接受scheduler,controllermanager,kubectl,etcd等组件的调用左边的是master节点，master节点里面的apis收到请求之后，就把请求发往对应的node节点里面的kubelet中k8s组件APIS:所有服务访问统

本次操作环境IP 备注192.168.1.10 master192.168.1.20 node192.168.1.30 node操作效果 用的时候最好看脚本变量、主机解析等。适当修改node01脚本（用的时候最好看脚本，适当修改）vioot/kubernetes_node01.sh#!/bin/bash################环境初始化#################k8s版本vers

k8s-secret使用案例1.secret配置文件示例2.使用案例2.1将用户名和密码进行编码root@configmap-demo-pod:/#echo-nadmin|base64YWRtaW4=root@configmap-demo-pod:/#echo-n'1f2d1e2e67df'|base64MWYyZDFlMmU2N2Rm2.2将编码后的值放到secret[root@k8s-mast

service只要创建完成，我们就可以直接解析它的服务名，每一个服务创建完成后都会在集群dns中动态添加一个资源记录，添加完成后我们就可以解析了，资源记录格式是： SVC_NAME.NS_NAME.DOMAIN.LTD.服务名.命名空间.域名后缀 集群默认的域名后缀是svc.cluster.local. 就像我们上

为什么需要数据卷1.为什么需要数据卷容器部署过程中一般有以下三种数据：启动时需要的初始数据，例如配置文件启动过程中产生的临时数据，该临时数据需要多个容器间共享启动过程中产生的持久化数据，例如MySQL的data目录数据卷视图

k8s-安全框架1.k8s-安全框架K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过APIServer配置来启用插件。Authentication（鉴权）Authorization（授权）AdmissionControl（准入控制）客户端要想访问k8s集群apiserver，一般需要证书，token或者用户名+密码，如

1.鉴权（Authentication）客户端要想访问K8s集群APIServer，一般需要证书、Token或者用户名+密码；如果Pod访问，需要ServiceAccount三种客户端身份认证：HTTPS证书认证：基于CA证书签名的数字证书认证HTTPToken认证：通过一个Token来识别用户HTTPBase认证：用户名+密码的方式认证2.

emptyDir-临时数据卷1.emptyDir-临时数据卷emptyDir卷：是一个临时存储卷，与Pod生命周期绑定一起，如果Pod删除了卷也会被删除。应用场景：Pod中容器之间数据共享示例：apiVersion:v1kind:Podmetadata:name:my-podspec:containers:-name:writeimage:cen

k8s-案例为指定用户授权访问不同命名空间权限1.示例示例：为zhangsan用户授权default命名空间Pod读取权限用K8SCA签发客户端证书生成kubeconfig授权文件创建RBAC权限策略安装cfssl证书生成工具[root@k8s-masterrbac]#vimcfssl.sh[root@k8s-masterrbac]#catcf

k8s-数据卷NFS共享卷1.k8s数据卷NFS共享卷NFS数据卷：提供对NFS挂载支持，可以自动将NFS共享路径挂载到Pod中NFS：是一个主流的文件共享服务器。安装示例：#yuminstallnfs-utils-y#vi/etc/exports/ifs/kubernetes*(rw,no_root_squash)#mkdir-p/ifs/kubernetes#

使用同一套yaml部署多个应用时，yaml应该修改的位置有：1.资源名字2.镜像3.标签4.副本数5.端口``动态渲染#修改全局变量文件内容[root@k8s-master~]#cdmychar/[root@k8s-mastermychar]#vimvalues.yamlreplica:1image:lizhenliang/java-demotag:latestla

master：k8s集群的管理节点，负责管理集群，提供集群的资源数据访问入口。拥有Etcd存储服务（可选），运行ApiServer进程，ControllerManager服务进程及Scheduler服务进程。node（worker）：Node（worker）是Kubernetes集群架构中运行Pod的服务节点，是Kubernetes集群操作的单元，用来承载被分配Pod的运

数据卷概述1.数据卷概述Kubernetes中的Volume提供了在容器中挂载外部存储的能力Pod需要设置卷来源（spec.volume）和挂载点（spec.containers.volumeMounts）两个信息后才可以使用相应的Volume2.数据卷类型大致分类：本地（hostPath，emptyDir等）网络（NFS，Ceph，GlusterFS等）公有云（AWSEBS

k8s-数据卷hostPath卷1.数据卷hostPath卷hostPath卷：挂载Node节点本地文件系统（Pod所在节点）上文件或者目录到Pod中的容器。应用场景：Pod中容器需要访问宿主机文件示例:apiVersion:v1kind:Podmetadata:name:my-hostpathspec:containers:-name:busybox

k8s-网络示例1.K8s-网络示例官网参考地址：https://kubernetes.io/zh/docs/concepts/services-networkingetwork-policies/示例配置：apiVersion:networking.k8s.io/v1kind:NetworkPolicymetadata:name:test-network-policynamespace:defaultspec:podSelec