tke集群默认会给每个子账号提供kubeconfig，子用户控制台就能获取到，为什么这里还要通过token生成tke的kubeconfig给子用户使用？

tke集群添加了超级节点，然后部署的服务通过LoadBalancer模式的servcie对外提供服务，当客户端pod调度到普通节点上，可以通过clb的vip访问到后端服务，当pod调度到超级节点上，访问clb的vip不通，具体测试看下图。

Nginx-ingress 是使用 Nginx 作为反向代理和负载平衡器的 Kubernetes 的 Ingress 控制器，容器服务 TKE 提供了产品化的能力，可以直接在集群内安装和使用 Nginx-ingress，具体可以参考文档https://cloud.tencent.com/document/product/457/50503

使用tke的时候，我们会需要开启集群的内网或者外网访问到apiserver，开启内外网访问，会自动创建内网clb的service或者外网clb的service，service会关联自动创建一个clb，很多时候，我们想复用下已有的lclb实例，下面我们说下如何配置TKE集群内外网访问使用已有的clb。

使用tke的接入层组件时候，很多时候会用到nginx-ingress，并且为了网站安全，很多时候会需要将域名接入到waf，但是waf只支持clb的7层监听接入https://cloud.tencent.com/document/product/627/40765

现在很多项目都会自行部署gitlab来托管代码，然后通过gitlab-runner来进行代码的ci/cd构建，因为跑一次构建，会启动一个gitlab-runner pod来执行流水线任务，流水线执行完后，pod就会销毁，runner pod会快速创建和销毁，因此很多时候会选择eks集群或者超级节点来跑gitlab-runner，因为eks集群或者超级节点是通过腾讯云自研的轻量虚拟化技术，确保更快的资源创建效率，用户可以在几秒内创建或删除容器服务，非常适用于gitlab-runner这类业务。

Prometheus 监控服务（Managed Service for Prometheus，TMP）是根据用户的指标上报量和采集频率预估算出。该数值乘以 86400 则为一天的监控数据点数，根据按量计费可以计算预估的监控数据刊例价。因此不是所有的指标都会上报到prometheus的，这里如果需要采集指标，需要在控制台勾选指标采集，才会将数据采集到后端prometheus。

弹性容器服务（Elastic Kubernetes Service，EKS）是腾讯云容器服务推出的无须用户购买节点即可部署工作负载的服务模式。弹性容器服务 EKS 完全兼容原生 Kubernetes，支持使用原生方式购买及管理资源，按照容器真实使用的资源量计费。弹性容器服务 EKS 还扩展支持腾讯云的存储及网络等产品，同时确保用户容器的安全隔离，开箱即用。

使用tke集群部署服务的时候，经常会遇到一种情况，就是pod一种pending无法成功调度到节点上，查看事件提示报错

弹性容器服务（Elastic Kubernetes Service，EKS）是腾讯云容器服务推出的无须用户购买节点即可部署工作负载的服务模式。弹性容器服务 EKS 完全兼容原生 Kubernetes，支持使用原生方式购买及管理资源，按照容器真实使用的资源量计费。弹性容器服务 EKS 还扩展支持腾讯云的存储及网络等产品，同时确保用户容器的安全隔离，开箱即用。

使用eks/tke集群部署服务的时候，很多时候会需要通过configmap或者secret来挂载配置文件到容器里，但是通过configmap或者secret挂载的配置文件，直接登陆容器取进行写操作的时候会提示报错，文件只读，这是怎么回事呢？下面我们来简要分析下。

腾讯云Prometheus 监控服务（Managed Service for Prometheus，TMP）是针对云原生服务场景进行优化的监控和报警解决方案，全面支持开源 Prometheus 的监控能力，为用户提供轻量、稳定、高可用的云原生 Prometheus 监控服务。借助 TMP，您无需自行搭建 Prometheus 监控系统，也无需关心数据存储、数据展示、系统运维等问题，只需简单配置即可享受支持多集群的高性能Prometheus 监控服务。

使用nginx-ingress的时候，我们需要加一些nginx的全局配置，一般都是加到nginx-ingress-controller启动参数指定的configmap下

使用k8s的时候，很多人会有一个这样的需求，不同的域名通过不同的dns服务器来进行解析，k8s中域名解析都是通过coredns来说实现的，要想实现上面的场景，我们只需要在coredns的配置里面给不同的域名配置好上游的dns即可。

首先我们了解下什么是tmp，腾讯云Prometheus 监控服务（Managed Service for Prometheus，TMP）是针对云原生服务场景进行优化的监控和报警解决方案，全面支持开源 Prometheus 的监控能力，为用户提供轻量、稳定、高可用的云原生 Prometheus 监控服务。借助 TMP，您无需自行搭建 Prometheus 监控系统，也无需关心数据存储、数据展示、系统运维等问题，只需简单配置即可享受支持多集群的高性能Prometheus 监控服务。

Ceph是一个统一的分布式存储系统，设计初衷是提供较好的性能、可靠性和可扩展性，不管你是想为云平台提供Ceph 对象存储和/或 Ceph 块设备，还是想部署一个 Ceph 文件系统或者把 Ceph 作为他用，所有 Ceph 存储集群的部署都始于部署一个个 Ceph 节点、网络和 Ceph 存储集群。 Ceph 存储集群至少需要一个 Ceph Monitor 和两个 OSD 守护进程。而运行 Ceph 文件系统客户端时，则必须要有元数据服务器（ Metadata Server ）。

CI/CD是大部分企业非常重要的一部分，也是必备的，相信大家都不陌生，每个企业都有自己的CI/CD，今天我们讲讲如何通过jenkins和argocd来实现CI/CD。

上一次，我们讲了如何采集tke/eks集群的事件日志，具体可以参考文档 如何将TKE/EKS集群事件日志持久化

腾讯云上的tke集群和eks集群的事件日志默认只会保留一个小时，有的时候，服务出现了问题，需要根据历史事件日志来进行排查下，因为历史事件日志只有1个小时，这样给我们排查带来了极大不便。腾讯云上默认是支持将集群的事件日志采集到cls，但是cls是需要收费的，而且很多人习惯用Elasticsearch来查询日志。 下面我们通过开源的eventrouter来将日志采集到Elasticsearch，然后通过kibana来查询事件日志。 eventrouter介绍说明：https://github.com/heptiolabs/eventrouter