获取tokenDASH_TOCKEN=$(kubectl-nkubernetes-dashboardgetsecretskubernetes-dashboard-token-8mz8k-ojsonpath={.data.token}|base64-d)设置kubeconfig文件中的一个集群条目kubectlconfigset-clusterkubernetes--server=192.168.255.100:30443--kubeconfig=

不同版本k8s的yaml写法不太一样，我的是1.22.0版本1、创建nginx-svc.yaml文件apiVersion:v1kind:Servicemetadata:namespace:defaultname:nginx-svclabels:name:nginx-svcspec:type:NodePortports:-port:80protocol:TCPtargetPort

1、yaml的格式  2、yaml的组成部分      3、yaml常用字段的含义    4、yaml编写方式（1）方式一：使用kubectlcreate命令生成yaml文件，然后修改  （2）方式2：在已经部署好的项目中，使用kubectlget命令导出yaml文件，然后修改 

1Rancher介绍 1.1 Rancher简介Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。 超过40,000家企业每天使用Rancher快速创新 Rancher官方文档：https://docs.ranc

Ceph常用命令1、查看状态常用命令#集群状态ceph-s##查看正在操作的动作ceph-w#查看已经创建的磁盘rbdls-l#查看ceph集群cephosdtree#查看ceph授权信息cephauthgetclient.admin#移除monitor节点ceph-deploymondestroylab1

参考：https://kubernetes.github.io/ingress-nginx/user-guidehird-party-addons/opentracing/启用NGINX服务的请求，通过OpenTracing项目进行分布式跟踪。使用第三方模块opentracing-contribginx-opentracing（https://github.com/opentracing-contribginx-opentracin

序言：Kubernetes为我们提供了多种而且复杂的认证和授权机制，绝大多数情况下，都可以完全满足多种场景下颗粒度很细的访问权限控制。这篇文章将会给大家介绍Kubernetes中的认证和授权机制，并通过相关的例子来概述kubeconfig配置文件的生成以及原理，然后也参杂了常见的证书问题，比如过期

有时候我们想更新一些服务器，或者维护/更新一些镜像的时候，需要暂定一部分node节点，正确操作步骤如下：1.获取节点列表root@k8s-master1:~#kubectlgetnodes-owideNAMESTATUSROLESAGEVERSIONINTERNAL-IPEXTERNAL-IPOS-IMAGE

 本文将搭建一套master-node-nodek8s集群环境，需要准备三台至少cpu>2G,mem>2G的虚拟机，步骤如下：1.在所有节点配置hosts并节点间的连接性#分别在三个节点配置host，示例为master节点的配置root@k8s-master01:~#hostnamectlset-hostnamek8s-master01root@k8s-master01:~#

问题描述：登录容器，执行ps命令查看进程时，报错/proc挂载问题，如下图，按照图上所说在/etc/fstab下添加，还是报错 解决方案：登录k8s节点查看，lxcfs挂了，重启下即可systemctlstatuslxcfs.servicesystemctlrestartlxcfs.service 

PV和PVC前面已经学习了使用NFS提供存储，此时就会要求用户会搭建NFS系统，并且会在yaml配置nf's，由于k8s支持的存储系统有很多，要求客户全部掌握，显然不现实。为了能够屏蔽底层存储实现的细节，方便用户使用，k8s引入PV和PVC两种资源对象。PV（PersistentVolume）是持久化卷的意思，是对底层的共

1、Secret和Configmap一样，都是做配置管理的资源，但是Secret在做配置存储时会对存储的信息加密【base64加密】常用类型Opaque:通用型Secret，默认类型kubernetes.io/service-account-token：作用于ServiceAccount，包含一个令牌，用于标识API服务账户；kubernetes.io/dockerconfigjson：下

一.什么是K8S k8s全称kubernetes。K8s是Google在2014年开源出来的用于解决生产环境中大规模容器编排的组件。换言之，k8s是为容器服务而生的一个可移植容器的编排管理工具。K8s三大特性：第一，K8s自带便捷性，包括故障自愈、容器编排、服务发现，使应用更便捷。第二，K8s在数据库、

在Linux中，将目录A挂载到目录B，则目录B原有的文件都会被目录A下的文件覆盖。那么在k8s中，如何将configmap挂载到容器中某个目录的文件中呢？答案是使用subPath。subPath的使用方法一共有两种：1.同一个pod中多容器挂载同一个卷时提供隔离2.将configMap和secret作为文件挂载到容器中而

1、查询rolekubectlgetnodes2、设置rolekubectllabelnodezgj1node-role.kubernetes.io/worker=3、取消rolekubectllabelnodezgj1node-role.kubernetes.io/worker-  注意：只能在master上执行该命令。

数据存储介绍通过前面的学习已经知道，容器的生命周期可能很短，会被频繁地创建和销毁，那么容器在销毁时，保存在容器中的数据也会被清除。这种结果对于用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，k8s引入了Volume的概念。Volume是Pod中能够被多个容器访问的共享目