ZkeqのCoding日志

这篇文章介绍了 Kubernetes 的一些基本概念和操作，包括 ConfigMap 的使用方法、Kubernetes 集群的安全机制、TLS 认证、RBAC 授权方式、容器交付流程、Python 项目的部署等。文章提供了一些代码示例和操作步骤，适合初学者学习。

本文介绍了如何构建高可用的Kubernetes集群，包括kube-proxy开启ipvs的前置条件、安装Docker软件、在主节点启动Haproxy与Keepalived容器、安装Kubeadm、初始化主节点、加入主节点以及其余工作节点、Etcd集群状态查看、以及部署网络。

本文介绍了如何修改 Kubernetes 证书可用时间。需要部署 go 环境和下载源码，然后修改 Kubeadm 源码包，更新 kubeadm，更新各节点证书至 Master 节点，最后更新 HA 集群其余 master 节点证书。

本文档提供了部署 Kubernetes 组件，例如 Helm、Prometheus 和 EFK 平台的说明。它包括有关 Pod 和命名空间的资源限制、水平 Pod 自动缩放以及访问 Prometheus 和 Grafana 的信息。

本文介绍了 Kubernetes 中的 RBAC（基于角色的访问控制）和准入控制。RBAC 可以通过 Role 和 ClusterRole 定义权限，通过 RoleBinding 和 ClusterRoleBinding 将权限授予用户或用户组。准入控制是 API Server 的插件集合，通过添加不同的插件，实现额外的准入控制规则。

该文档讨论了Kubernetes调度策略，包括节点亲和性、Pod亲和性/反亲和性、污点和容忍以及指定调度节点。为每种策略提供了实例和YAML配置。

本文介绍了 Kubernetes 中的存储机制，包括动态存储、绑定、持久化卷声明的保护、持久卷类型、PV 访问模式、回收策略、状态以及持久化演示说明。此外，还介绍了 StatefulSet 的启停顺序和使用场景。

Kubernetes中的Service和Ingress是用于管理网络流量的重要组件。Service负责将流量路由到Pod，而Ingress则负责将流量路由到不同的Service。此外，本文还介绍了Kubernetes中的不同代理模式、ClusterIP、Headless Service、NodePort、LoadBalancer和ExternalName，并提供了相关的YAML文件示例。

没想到要写什么, 放一首歌曲给大家听()