應用啟動過程中可能需要一些敏感信息，比如訪問數據庫的用戶名密碼或者秘鑰。將這些信息直接保存在容器鏡像中顯然不妥，Kubernetes 提供的解決方案是 Secret。 Secret 會以密文的方式存儲數據，避免了直接在配置文件中保存敏感信息。Secret 會以 Volume 的形式被 mount ...

我們將部署三個節點的 Kubernetes Cluster。 k8s-master 是 Master，k8s-node1 和 k8s-node2 是 Node。 所有節點的操作系統均為 Ubuntu 16.04，當然其他 Linux 也是可以的。 官方安裝文檔可以參考 https ...

據說 Google 的數據中心里運行着超過 20 億個容器，而且 Google 十年前就開始使用容器技術。 最初，Google 開發了一個叫 Borg 的系統（現在命令為 Omega）來調度如此龐大數量的容器和工作負載。在積累了這么多年的經驗后，Google 決定重寫這個容器管理系統，並將其貢獻 ...

在實踐之前，必須先學習 Kubernetes 的幾個重要概念，它們是組成 Kubernetes 集群的基石。 Cluster Cluster 是計算、存儲和網絡資源的集合，Kubernetes 利用這些資源運行各種基於容器的應用。 Master Master 是 Cluster 的大腦 ...

的優點是支持多種容器 runtime，不僅僅是 Docker。CNI 的插件模型支持不同組織和公司開發的 ...

上節我們通過 kubeadm 在 k8s-master 上部署了 Kubernetes，本節安裝 Pod 網絡並添加 k8s-node1 和 k8s-node2，完成集群部署。 安裝 Pod 網絡 要讓 Kubernetes Cluster 能夠工作，必須安裝 Pod 網絡，否則 Pod 之間 ...

上一節我們有 3 個 nginx 副本分別運行在 k8s-node1 和 k8s-node2 上。現在模擬 k8s-node2 故障，關閉該節點。 等待一段時間，Kubernetes 會檢查到 k8s-node2 不可用，將 k8s-node2 上的 Pod 標記為 Unknown 狀態 ...

為了幫助大家更好地理解 Kubernetes 架構，我們部署一個應用來演示各個組件之間是如何協作的。 執行命令 等待一段時間，應用部署完成。 Kubernetes 部署了 deployment httpd-app，有兩個副本 Pod，分別運行在 k8s ...