flannel 工作模式udpvxlanhost-gwhost-gw 模式的工作原理，其实就是将每个 Flannel 子网（Flannel Subnet，比如：10.244.1.0/24）的“下一跳”，设置成了该子网对应的宿主机的 IP 地址 Flannel host-gw 模式必须要求集群宿主机之 ...

浅谈容器网络直接使用宿主机网络启动一个 nginx, 直接使用宿主机网络1[root@k8s01 service]# docker run -d --net=host --name nginx-host nginx 这个容器启动后，直接监听的就是宿主机的 80 端口。像这样直接使用宿主机网络栈的方 ...

ServiceService 的概念Kubernetes Service 定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略 —— 通常称为微服务。这一组 Pod 能够被 Service 访问到，通常是通过 Label Selector。 Service 是由 kube-proxy 组 ...

pod 的创建过程 用户通过 kubectl 客户端提交 Pod Spec 给 API Server 。 API Server 尝试将 Pod 对象的相关信息存储到 etcd 中，等待写入操作完成，API Server 返回确认信息到客户端。 API Server 开始反映 etcd 中的状态变化。 ...

init 模板init-example.yaml 123456789101112131415161718apiVersion: v1kind: Podmetadata: name: myapp-pod labels: app: myappspec: containers: - name ...

Pod 生命周期 init 容器init 容器与普通的容器非常像,除了： init 容器总是运行到成功完成为止 每个 init 容器都必须在下一个 init 容器容器启动前完成 tips: 实际上最先生成 pause 容器 Pod 的 init 容器失败，kubernetes 会不断地重启该 ...

资源清单格式12# 生成一个 实例文件，然后可以自行修改 --dry-run 不会具体执行kubectl create deploy my-deployment -n demo --image busybox --dry-run server -o yaml > my-deployment ...

控制器说明Pod 分类主要是生命周期不一致 自主式 Pod : Pod 退出了，就不会再被创建 控制器 Pod : 在控制器的生命周期里，始终要维持 Pod 的副本数目 命令式编程与声明式编程 命令式 : 侧重于如何实现程序，需要把程序的实现过程按照逻辑结果一步一步写下来 ...

一条普通的 iptables 规则123456[root@k8s01 ~]# iptables -I INPUT -p tcp -m tcp --dport 22 -m comment --comment "allow SSH to this host from anywhere" ...

Kubernetes的资源对象Kubernetes 的 API 对象大体可分五个类别 工作负载（Workload） 发现和负载均衡（Discovery&LB） 配置和存储（Config&Storage） 集群（Cluster） 元数据（Metadata） 它们基本上都是 ...