在 Kubernetes 中，Pod 是由 Kubernetes API Server 创建和管理的。当用户使用 Kubernetes API Server 创建一个 Pod 时，Kubernetes API Server 会将该请求转发给 Kubernetes Controller Manager，Controller Manager 会根据请求的参数创建一个 Pod。
持续跟踪研究Kubernetes也有一段时间了，Kubernetes作为谷歌开源的生产级别的容器调度系统从开源初始便获得了众多的关注。一些有研发实力的公司调研过Kubernetes的设计理念以及应用场景后很快就组织研发人员结合Kubernetes开发出符合自身业务发展的容器管理平台，也有一些公司基于Kubernetes开发公有容器云平台对外提供服务。但是对于一些小型团队对Kubernetes还是保持观望态度并适当做些测试。对比与mesos，kubernetes目前缺少一个像DC/OS这样一个完整的容器管理平台。手动部署过Kubernetes的朋友一定有所感触，Kubernetes手动部署真是相当麻烦。使用kubeadm可以快速部署kubernetes集群，但是官方不建议在生产环境使用。如果想快速方便的部署一套生产环境的kubernetes集群并有用类似DC/OS的功能，rancher是个不错的选择。
Kubernetes支持自定义资源对象（Custom Resource Definition，CRD）来扩展其资源类型。
“容器”已成为最新的流行语之一。但是，这个词到底意味着什么呢？说起“容器”，人们通常会把它和 Docker 联系起来，Docker 是一个被定义为软件的标准化单元容器。该容器将软件和运行软件所需的环境封装到一个易于交付的单元中。
Kubernetes v1.15引入了对卷克隆的alpha支持。该特性允许使用Kubernetes API使用用户命名空间中现有卷的内容创建新卷。
在Kubernetes中，Pod可以通过定义一个Pod定义文件来创建。这个文件包含了Pod的描述信息，包括容器的名称、镜像、端口、环境变量等。下面是一个简单的Pod定义文件的例子：
本文将会简单介绍Kubernetes的核心概念。因为这些定义可以在Kubernetes的文档中找到，所以文章也会避免用大段的枯燥的文字介绍。相反，我们会使用一些图表（其中一些是动画）和示例来解释这些概念。我们发现一些概念（比如Service）如果没有图表的辅助就很难全面地理解。在合适的地方我们也会提供Kubernetes文档的链接以便读者深入学习。
Kubernetes API Server是Kubernetes集群中的核心组件之一，它扮演着非常重要的角色。具体来说，它有以下三个作用：
Kubernetes1.24版本发布时，正式宣布弃用Dockershim，转向Containerd作为默认的容器运行环境。Kubernetes以CRI(Container Runtime Interface)容器运行时接口制定接入准则，用户可以使用Containerd、CRI-O、CRI- Dockerd及其他容器运行时作为Kubernetes的容器引擎。
Terraform 是一个开源的基础设施即代码（Infrastructure as Code）工具，可以帮助用户自动化创建、变更和管理基础架构资源。使用 Terraform，用户可以通过编写简单的声明式语言来描述他们需要的基础架构资源，然后 Terraform 会自动完成创建、更新和删除等操作，从而简化了基础架构管理的过程。
本文将会简单介绍Kubernetes的核心概念。因为这些定义可以在Kubernetes的文档中找到，所以文章也会避免用大段的枯燥的文字介绍。相反，我们会使用一些图表（其中一些是动画）和示例来解释这些概念。我们发现一些概念（比如Service）如果没有图表的辅助就很难全面地理解。在合适的地方我们也会提供Kubernetes文档的链接以便读者深入学习。 这就开始吧。 什么是Kubernetes？ Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Do
为了实现在Kubernetes集群上部署容器化应用程序。需要创建一个Kubernetes Deployment，Deployment负责创建和更新应用。创建Deployment后，Kubernetes master 会将Deployment创建好的应用实例调度到集群中的各个节点。
Kubernetes jobs主要是针对短时和批量的工作负载。它是为了结束而运行的，而不是像deployment、replicasets、replication controllers和DaemonSets等其他对象那样持续运行。
Operator 是 Kubernetes 的重要扩展机制，本文从 Operator 概念开始，解释并实践了 Operator 的创建，希望可以帮助大家进一步了解其概念和作用。
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。本文将指导你如何使用Go语言通过Kubernetes API实现自动化运维。计划是先实现一个简单的，后续感兴趣可以在基础上再进行提升
官网地址：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/
我们都知道，在 Kubernetes 这个动态环境中，Pods 可以被创建、销毁并在多个节点之间移动。这引出了一个问题：如何在这种动态环境中处理存储呢？答案就在 Kubernetes 的 PV（Persistent Volume）和 PVC（Persistent Volume Claim）。
如果需要将TKE的信息展示给多个部门的人查看，但是又不想让他们通过控制台查看，这边可以搭建一个dashborad用来展示。
比如，你可能创建了一个"tier"和“app”标签，通过Label（tier=frontend, app=myapp）来标记前端Pod容器，使用Label（tier=backend, app=myapp）标记后台Pod。然后可以使用Selectors选择带有特定Label的Pod，并且将Service或者Replication Controller应用到上面。
分发 kubelet 颁发给 kube-apiserver 的 client 证书
本文介绍了Kubernetes的核心概念，包括Pod、Service、Label和Replication Controller。同时，还介绍了如何通过Kubernetes部署和管理容器。尽管Kubernetes有着高度可扩展和灵活性的优势，但依然需要根据实际需求来选择最合适的容器技术。
Kubernetes 仪表板（Dashboard）是基于网页的 Kubernetes 用户界面。你可以使用仪表板：
kube-scheduler 作为 kube-apiserver 的调度器，需要访问 kube-apiserver 的服务，所以需要 kube-apiserver 的 ca
实际上，使用Kubernetes只需一个部署文件，使用一条命令就可以部署多层容器（前端，后台等）的完整集群：
Flink Kubernetes与Flink Native Kubernetes是不同的概览，先回顾一下Flink Kubernetes：
你知道你想要在Kubernetes中运行应用程序，但不知道从哪里开始。或者你刚刚开始，但不知道自己不知道什么。在本博客中，你将了解如何封装应用程序，并使其在Kubernetes运行。
VMware 最新产品 vSphere 7 正式发布，致力于打造现代化应用平台，备受用户瞩目和期待。本文带你深入了解 vSphere 7 的原生 Kubernetes 功能，欢迎阅读。（本文仅代表作者个人观点。）
从 Kubernetes v1.25 开始，PodSecurityPolicy (PSP) 准入控制器已被移除。 在为 Kubernetes v1.21 发布的博文 PodSecurityPolicy 弃用：过去、现在和未来[1]中，已经宣布并详细说明了它的弃用情况。
基于已经创建好的Kubernetes集群进行部署Kubernetes-dashboard
首先需要创建一个 Kubernetes 集群。你可以使用各种 Kubernetes 集群管理工具，例如 kubeadm、kops 或者其他云服务提供商的 Kubernetes 服务（例如 GKE、EKS 或者 AKS）来创建集群。
vim /usr/lib/systemd/system/kube-scheduler.service
REST API 是 Kubernetes 的基础结构，所有的操作和组件间的通信，包括外部的用户命令，都是由 API Server 处理的 REST API 调用。因此，Kubernetes 中的所有事物都被视为一个 API 对象并且都有一个与之对应的 API 入口。
Kubernetes 是一个由主节点和工作节点组成的容器编排工具。它只允许通过作为控制平面核心组件的 API 服务器进行通信。API 服务器公开了一个 HTTP REST API，允许内部组件（如用户和集群）和外部组件之间的通信。
虚拟 kubernetes 是一种多租户 kubernetes 的运行方式，有兴趣的可以阅读这篇文章
Kubernetes 自定义资源定义（Custom Resource Definition，简称 CRD）是一种强大的 Kubernetes API 扩展机制。它允许用户创建和管理自定义资源，这些资源不是 Kubernetes 标准 API 的一部分。CRD 使得 Kubernetes 不仅限于内建资源（如 Pod、Service 等），还可以支持用户定义的资源类型。
Replication Controller（RC）是Kubernetes的另一个核心概念，应用托管在Kubernetes上之后，Kubernetes需要保证应用能够持续运行，这就是RC的工作内容，它会确保任何时间Kubernetes中都有指定数量的Pod在运行。同时RC还提供了一些高级特性，比如滚动升级，升级回滚等。
Kubernetes 正迅速成为在分布式系统中部署工作负载的事实标准。在这篇文章中，我将通过揭示其底层的设计原则，帮助您更深入地了解 Kubernetes。
容器技术，特别是Docker，是最近最热门的技术。Docker是一种在Linux容器里运行应用的开源工具，一种轻量级的虚拟机。它帮助用户提供了一个非常有效的运行、打包和部署应用的方法。容器技术也推动了
面向Kubernetes的开源云原生存储通常是指支持Kubernetes本地对象存储API的存储解决方案，以满足容器化应用程序的存储需求。这些解决方案可以使用Kubernetes内置的存储资源对象，例如PV（Persistent Volume）和PVC（Persistent Volume Claim），这使得管理存储资源变得更加容易和标准化。
Kubernetes Dashboard 终于发布 2.0 正式版本，从 Betat版本 到 v2.0.0正式版本 发布，历时一年多。
Kubernetes Dashboard 是 Kubernetes 的官方 Web UI。使用 Kubernetes Dashboard，您可以：
Apache Flink是一个分布式流处理引擎，它提供了丰富且易用的API来处理有状态的流处理应用，并且在支持容错的前提下，高效、大规模的运行此类应用。通过支持事件时间(event-time)、计算状态(state)以及恰好一次(exactly-once)的容错保证，Flink迅速被很多公司采纳，成为了新一代的流计算处理引擎。2020年2月11日，社区发布了Flink 1.10.0版本, 该版本对性能和稳定性做了很大的提升，同时引入了native Kubernetes的特性。对于Flink的下一个稳定版本，社区在2020年4月底冻结新特性的合入，预计在2020年5-6月会推出Flink1.11，该版本重点关注新特性的合入（如FLIP-105，FLIP-115，FLIP-27等）与内核运行时的功能增强，以扩展Flink的使用场景和应对更复杂的应用逻辑。。
Kubernetes需要PKI证书才能通过TLS进行身份验证。如果使用kubeadm安装Kubernetes，则会自动生成集群所需的证书。还可以生成自己的证书，例如，通过不将私钥存储在API服务器上来保持私钥更安全。 当然，我们目前是在手动安装嘛。
本文档记录自己的学习历程！ 创建 TLS CA证书及密钥 kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-proxy.pem kube-proxy-key.pem admin.pem admin-
“站点可靠性工程师（SRE）是通过编写软件来运行应用程序的人员。他们是工程师，开发人员，知道如何专门为特定的应用领域开发软件。应用程序的操作领域的知识被编程到由此产生的软件中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
