概述新版本的k8s，初始化生成的token，只有24小时。超过时间，就得需要重新生成token，为了避免这种情况，直接生成永久的token 操作步骤生成一条永久有效的token1kubeadm token create --ttl 0 查看token1234[root@master1 ~]# kubeadm token listTOKEN ...

使用 kubectl 管理 Secret创建 Secret一个 Secret 可以包含 Pod 访问数据库所需的用户凭证。 例如，由用户名和密码组成的数据库连接字符串。 你可以在本地计算机上，将用户名存储在文件 ./username.txt 中，将密码存储在文件 ./password.txt 中。 12echo -n 'admin' &g...

Secret 概览 ^secret 卷用来给 Pod 传递敏感信息，例如密码。你可以将 Secret 存储在 Kubernetes API 服务器上，然后以文件的形式挂在到 Pod 中，无需直接与 Kubernetes 耦合。 Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。 使用 Sec...

概述特殊的 Volume，叫作 Projected Volume，你可以把它翻译为“投射数据卷”。 在 Kubernetes 中，有几种特殊的 Volume，它们存在的意义不是为了存放容器里的数据，也不是用来进行容器和宿主机之间的数据交换。这些特殊 Volume 的作用，是为容器提供预先定义好的数据。所以，从容器的角度来看，这些 Volume 里的信息就是仿...

ReplicaSet概述ReplicaSet（RS）的主要作用就是维持一组 Pod 副本的运行，保证一定数量的 Pod 在集群中正常运行，ReplicaSet 控制器会持续监听它说控制的这些 Pod 的运行状态，在 Pod 发送故障数量减少或者增加时会触发调谐过程，始终保持副本数量一定。

Pod 状态 ^通过kubectl explain pod.status命令查看Pod 状态信息，Pod 的 status 字段是一个 PodStatus 对象，其中包含一个 phase 字段。 下面是 phase 可能的值： 挂起（Pending）：这个状态意味着，Pod 的 YAML 文件已经提交给了 Kubernetes，API 对象已经被创建并保存...

Pod概述Pod是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。 Pod （就像在鲸鱼荚或者豌豆荚中）是一组（一个或多个） 容器； 这些容器共享存储、网络、以及怎样运行这些容器的声明。 Pod 中的内容总是并置（colocated）的并且一同调度，在共享的上下文中运行。 Pod 所建模的是特定于应用的“逻辑主机”，其中包含一个或多个应...

问题k8s join node出现kube-flannel-ds服务状态Init kube-poxy 一直显示containercreating。 前提镜像已经配置阿里云镜像，kubeadm join node时候提示k8s.gcr.io/pause:3.5超时。 kubeadm join 10.8.0.1:6443 –token abcdef.0...

问题描述添加k8s node2后，使用node2域名访问的时候一直提示timeout。网络是flannel插件。 查看详细1234567891011121314kubectl get pods -n kube-system -o wideNAME READY STATUS RESTARTS ...

查看错误日志安装 flannel后重启coredns时候出现下面错误，使用 kubectl describe pod xxx命令查看events内容，出现对应节点的cni网络冲突错误信息。 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647...