容器服务Kubernetes版学习的相关内容

文章 2023-12-18 来自：开发者社区

k8s学习-污点和容忍（概念、模版、创建、删除）

概念污点(Taint)使节点能够排斥/驱逐一类特定的 Pod，通过给 Node 打一些污点，来限制 Pod 调度到某些 Node 上。容忍度（Toleration）是应用于 Pod等资源上的，容忍度允许调度器调度带有对应容忍度的 Pod到带有污点的Node上。taints 内容包括 key、value、effect：key 就是配置的键值value 就是内容effect 是标记了这个 tain....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-七层负载均衡Ingress

题目分析在ing-internal 命名空间下创建一个ingress，名字为pong，代理的service hi，端口为5678，配置路径/hi。验证：访问curl -kL <INTERNAL_IP>/hi会返回hi命令环境搭建这里就以一个nginx服务为例创建命名空间kubectl create ns ing-internaldeploy-hi.yamlapiVersion: ap....

文章 2023-12-18 来自：开发者社区

k8s学习-Ingress（安装、模板、创建、删除）

什么是Ingress？Ingress和之前提到的Service、Deployment一样，也是一个k8s的资源类型，ingress用于实现用域名的方式访问k8s内部应用。Ingress 可以提供负载均衡、SSL 终止和基于名称的虚拟托管。Ingress 不会公开任意端口或协议。将 HTTP 和 HTTPS 以外的服务公开到 Internet 时，通常使用 Service.Type=NodePo....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-sidecar代理

题目分析添加一个名为busybox且镜像为busybox的sidecar到一个已经存在的名为legacy-app的Pod上，这个sidecar的启动命令为/bin/sh, -c, 'tail -n+1 -f /var/log/legacy-app.log'并且这个sidecar和原有的镜像挂载一个名为logs的volume，挂载的目录为/var/log/命令环境搭建legacy-app.yaml....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-Etcd数据库备份恢复

题目解析针对存在的etcd实例https://127.0.0.1:2379，创建一个快照，保存到/srv/data/etcd-snapshot.db。在创建快照的过程中，如果卡住了，就键入ctrl+c终止，然后重试。然后恢复一个已经存在的快照： /var/lib/backup/etcd-snapshot-previous.db执行etcdctl命令的证书存放在：ca证书：/opt/KUIN006....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-持久化存储

题目 - PV内容解析创建一个pv，名字为app-config，大小为2Gi，访问模式为ReadWriteMany。Volume的类型为hostPath，路径为/srv/app-config命令app-config.yamlapiVersion: v1 kind: PersistentVolume metadata: name: app-config labels: type: ...

文章 2023-12-18 来自：开发者社区

k8s学习-持久化存储（Volumes、hostPath、emptyDir、PV、PVC）详解与实战

概念Volumes容器中的磁盘文件是短暂的，容器崩溃后，再次重启，数据就丢失了。k8s通过volumes进行数据持久化和共享数据。volumes的本质就是一个目录。volume有很多类型，有些已经弃用了，这里提几个还在用的。ConfigMap && Secret之前介绍过，可以查看下面的文章：k8s学习-ConfigMap（创建、使用、更新、删除等）k8s学习-Secret（创建....

文章 2023-12-18 来自：开发者社区

k8s学习-网络策略NetworkPolicy（概念、模版、创建、删除等）

概念如果你希望在 IP 地址或端口层面（OSI 第 3 层或第 4 层）控制网络流量，则你可以考虑为集群中特定应用使用 Kubernetes 网络策略（NetworkPolicy）。NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许 Pod 与网络上的各类网络“实体” （我们这里使用实体以避免过度使用诸如“端点”和“服务”这类常用术语，这些术语在 Kubernetes ....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-网络策略NetworkPolicy

题目分析创建一个名字为all-port-from-namespace的NetworkPolicy。这个NetworkPolicy允许internal命名空间下的Pod访问该命名空间下的9000端口。不允许不是internal命令空间的下的Pod访问不允许访问没有监听9000端口的Pod。注意：这里为了验证结果，后续使用了端口80。命令环境搭建创建命名空间internalkubectl creat....

文章 2023-12-18 来自：开发者社区

k8s学习-CKA真题-节点维护，指定node节点不可用

题目分析将ek8s-node-1节点设置为不可用，然后重新调度该节点上的所有Pod。这里就不搭建同样的环境了，改为已存在的xxx-113-centos命令kubectl cordon xxx-113-centos # 设置节点是不可调度状态 kubectl drain xxx-113-centos --delete-emptydir-data --ignore-daemonsets --f...