在尝试用kubernetes的yml文件启动pipeline服务时，会出现Kubernetes无法拉取镜像的问题，这里需要在kubernetes所在的Linux中配置Harbor服务信息，并且保证Kubernetes可以拉取Harbor上的镜像。可以查看到yml文件是由变化的， 这样k8s就会重新加载。设置Jenkins无密码登录k8s-master。

得益于 docker 的特性，服务的创建和销毁变得非常快速、简单。Kubernetes 正是以此为基础，实现了集群规模的管理、编排方案，使应用的发布、重启、扩缩容能够自动化。

Kubernetes 功能和特性介绍、k8s 集群架构理论体系介绍，k8s 核心概念。

【云原生|K8s系列第5篇】：实战使用Service暴露应用。本期文章是K8s系列第5篇，主要是实战使用Service暴露应用。通过本期文章：我们将学习了解 Kubernetes 中的 Service，学习标签(Label) 和 标签选择器(Label Selector) 对象如何与 Service 关联，最后在 Kubernetes 集群外用 Service 暴露应用。Kubernetes Pod 实际上是拥有生命周期的。 当一个工作 Node 挂掉后, 在 Node 上运行的 Pod 也会消亡。...

k8s的pod生命周期以及两种钩子，下期讲另外的钩子

kubeadm 方式搭建 k8s 集群，包含详细步骤及解析。

本篇文章将对 Docker 私有仓库及其相关内容进行详解。

ConfigMap API 资源将配置数据存储为键值对。 数据可以在 Pod 中使用，也可以用来提供系统组件（如控制器）的配置。 ConfigMap 与 Secret 类似， 但是提供的是一种处理不含敏感信息的字符串的方法。 用户和系统组件都可以在 ConfigMap 中存储配置数据。...

本文详细讲解Docker容器中的核心基石Cgroups。

k8s核心技术pod的详解以及实验

在上一节中，我们学习到了pod 的生命周期，当一个工作 Node 挂掉后, 在 Node 上运行的 Pod 也会消亡。 ReplicaSet 会自动地通过创建新的 Pod 驱动集群回到目标状态，以保证应用程序正常运行。Kubernetes 中的服务(Service)是一种抽象概念，它定义了 Pod 的逻辑集和访问 Pod 的协议。Service 使从属 Pod 之间的松耦合成为可能。 和其他 Kubernetes 对象一样, Service 用 (更推荐) 或者 来定义 Service 下的一组 Pod

前面使用二进制搭建了k8s，较为繁琐，本篇博客将介绍使用kubeadm搭建k8s以及部署Harbor私服。

实践证明：删除pv，并不会自动删除nfs服务器上对应的文件夹。

k8s重要的资源清单与命名空间

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中，确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。...

由于国内访问国外的容器镜像仓库速度比较慢，因此国内企业创建了容器镜像加速器，以方便国内用户使用容器镜像。Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。...

另外我们可以将数据库、Web服务器、缓存服务器运行在不同的容器中，降低了各个服务之间的耦合性、便于扩展，DockerHub上有各种各样的优秀镜像，我们可以直接拿来使用，不需要自己搭建，应用的部署就像搭积木一样简单。由于Docker确保了执行环境的一致性，使得应用的迁移更加容易，Docker可以在很多平台上运行，无论是物理机、虚拟机、公有云、私有云，其运行结果是一致的，因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。...

cgroups，是一个非常强大的linux内核工具，他不仅可以限制被namespace隔离起来的资源，还可以为资源设置权、计算使用量、操控进程启停等等。所以cgroups（Control groups）实现了对资源的配额和度量。...

Docker 是一个用于开发、发布和运行应用程序的开放平台。Docker 能够将应用程序与基础架构分离，以便快速交付软件。使用 Docker，您可以像管理应用程序一样管理基础架构。通过利用 Docker 快速交付、测试和部署代码的方法，您可以显著减少编写代码和在生产环境中运行之间的延迟。通俗来讲，docker是一个类似于虚拟机的容器，这个容器里面可以放应用程序，代码库，编译工具以及构建运行环境。容器轻量可移植，以后发布程序直接发布docker就行，从源主机搬运整个docker到目标机上，即完成了程序发布，

数据是最宝贵的资源。Docker在设计上考虑到了这点，为数据管理提供了充分的操作支持。本篇文章介绍了通过数据卷和数据卷容器对容器内数据进行共享、备份和恢复等操作，通过这些机制，即使容器在运行中出现故障，用户也不必担心数据发生丢失，只需要快速地重新创建容器即可。......

为了能够给大家尽可能说出云原生是个什么东西，我读了很多很多文章，拜访了很多名家，包括业界的知名大佬、年薪千万的骨灰级专家、名下数十万记学生的成功学大师，真是生怕自己才疏学浅耽误了大家，所以我希望大家能看到最后，也希望这篇文章能够给你带来收获。......

我们要上云的话中间件（有状态、数据导入）、微服务（无状态、制作镜像）、网络（访问地址）、配置（生产配置分离、URL）等信息。

Kubernetes 网络结构介绍、外部网络访问 k8s 内部服务的方法。

本文讲述了k8s查看日志的两种方法和注意事项。

创建一个安全的K8s环境有很多方面，从控制平面到集群上运行的应用程序。主动加固用于部署工作负载的K8s清单是这一过程的重要组成部分，如果在开发生命周期的早期完成，可以显著提高安全性并降低漏洞风险。...

目录Kubernetes平台存储系统介绍一、Ceph1、基本概念二、Rook1、基本概念2、operator是什么存储系统是个专业性的整个体系，我们只用常见方式搭建，具体优化需要参照公司自己的产品等各种进行调整官方网址：https://ceph.io/Ceph可以有Ceph对象存储：键值存储，其接口就是简单的GET,PUT,DEL等。如七牛，阿里云oss等Ceph块设备：AWS的EBS，青云的云硬盘和阿里云的盘古系统，还有Ceph的RBD(RBD是Ceph面向块存储的接口)Ceph文件系统：它比块存储具有更

本文是在官网的教程中进行的，官方提供了在线的命令行工具和安装好的minikube工具及环境，方便新手快速入门，如下是主要包含的内容。假设已经预先安装好了minikube，执行如下命令初始化一个单节点的集群：试试k8s集群是否初始化成功：然后可以查看集群的信息和节点信息：二、部署应用在部署应用之前，我们查看pod的信息：然后我们使用如下命令部署一个应用并查看应用的信息：应用虽然部署完成了，但是默认情况下我们只能在集群内部才能访问pod（参考下面3.3节内容），命令行curl访问应用的接口则是属于

常见的K8S按照部署方式●MinikubeMinikube是一个工具，可以在本地快速运行一个单节点微型K8S，仅用于学习、预览K8S的一些特性使用。https●KubeadminKubeadmin也是一个工具，提供kubeadminit和kubeadmjoin，用于快速部署K8S集群，相对简单。https●二进制安装部署生产首选，从官方下载发行版的二进制包，手动部署每个组件和自签TLS证书，组成K8S集群，新手推荐。httpsetcd分布式键值对数据库，服务发现系统。...

检查指定文件内容是否已经更新修改了CM。Pod里面的配置文件会跟着变配置值未更改，因为需要重新启动 Pod 才能从关联的 ConfigMap 中获取更新的值。原因：我们的Pod部署的中间件自己本身没有热更新能力...

如果这里报错： /etc/kubernetes: mkdir /etc/kubernetes: permission denied原因：$KUBECONFIG 变量被占用了解决：重置$KUBECONFIG 变量强制使用root 身份执行：运行之后，会为我们打开一个Web 浏览器界面在这里，我们可以在仪表板上创建 Kubernetes 资源，例如 Deployment 和 Service。输出结果：输出结果：这里会输出集群的所有事件kubectl 输出当前的所有配置这里的 --type=LoadBalanc