分类 - kubernetes

RBAC普通role ,cluster-rolerole :一组权限的集合

集群节点外如何管理k8s集群？？1，kubeconfig 认证，密钥，私钥2，htpasswd 认证，用户和密码

statefulset 有状态的应用，主备集群部署，例如：mysql主备特点：1）通过statefulset部署出来的pod各自用拥有独立的存储，在statefulset中定义pvc template,每一个pod通过pvc template,各自关联pv.2） statefulset的svc不会L

网络策略限制网络访问：服务发现写了。不同的namespace内的pod 可以相互通信。这样是不是有点不太安全，calico网络组件支持网络策略定制。网络策略应用于那个名称空间则保护对应的名称空间下的pod。ingress #入站流量engress #出站流量两种选择器： 基于标签labelpods

任务：Linux下的atd ,crontabjob : 一次性任务， 完成一次任务，状态为 Completedcronjob : 周期性任务pod中的进程一定要能够正常执行完成。backoffLimit: 6 # 最多尝试运行pod的最大次数 创建新的POD的上限completions: 3

集群内部，相同namespace内和不同namespace如何服务发现1）相同namespace 服务访问[root@master01 ~]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)