kubernetes yaml语法参考
一个kubernetes yaml文件中必须要有的三个字段，apiVersion，kind，metadata。
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: deploy-nginx
spec:
replicas: 2
template:
metadata:
labels:
app: my-nginx-app
spec:
containers:
- name: nginx
image: nginx:1.7.9
ports:
- containerPort: 80
-
apiVersion:使用的kubernetes的版本信息 -
kind:创建对象的类型 -
metadata：对象的唯一识别符
Deployment定义的template字段在Kubernetes中有专门的名字PodTemplate
Pod的IP地址和Service的Cluster IP地址
Pod的IP地址是Docker Daemon根据docker0网桥的IP地址段进行分配的，但Service的Cluster IP地址是Kubernetes系统中的虚拟IP地址，由系统动态分配。Service的Cluster IP地址相对于Pod的IP地址来说相对稳定，Service被创建时即被分配一个IP地址，在销毁该Service之前，这个IP地址都不会再变化了
外部访问Service
由于Service对象在Cluster IP Range池中分配到的IP只能在内部访问，所以其他Pod都可以无障碍地访问到它。到如果这个Service作为前端服务，准备为集群外的客户端提供服务，我们就需要给这个服务提供公共IP了。
Volume
volume是pod中能够被多个容器共享的文件目录
kubernetes支持两种对外提供服务的service的type定义：NodePort和LoadBalancer
-
NodePort: 在定义Service时指定spec.type=NodePort，并指定spec.ports.nodePort的值，系统就会在Kubernetes集群中的每个Node上打开一个主机上的真实端口号。这样，能够访问Node的客户端都就能通过这个端口号访问到内部的Service了 -
LoadBalancer:
使用kubectl proxy代理外网访问kubernetes rest api
#kubectl proxy --port=8888 --address=0.0.0.0 --accept-hosts='^*$' &
&:个人理解是守护进程的方式启动，就是在后台可以访问
测试结果：
curl http://172.168.55.22:8888/api/
{
"kind": "APIVersions",
"versions": [
"v1"
],
"serverAddressByClientCIDRs": [
{
"clientCIDR": "0.0.0.0/0",
"serverAddress": "172.16.55.22:6443"
}
]
}
namespace
kubernetes支持在相同的物理集群中构建多个虚拟的集群，namespace是用来隔离不同用户的集群资源的没有必要使用namespace去隔离slightly different resources，可以在同一namespace下使用不同的label去区分
docker
Namespace
linux中的Namespace机制，对被隔离应用的进程空间做手脚，在宿主机中其实还是原来的进程号。他看不到宿主机中真正的进程空间，也看不到其他的PID Namespace里的具体情况。docker在创建容器进程的时候指定了这个进程所需要启用一组Namespace参数。容器是一种特殊的进程。虚拟机事虚拟硬件级别上的隔离。
容器只是运行在宿主机中特殊的进程，多个容器之间还是共享同一个宿主机操作系统的内核。很多资源是不能Namespace化的，例如时间。
Cgroups
全称Linux Control Group，限制一个进程组使用的资源上线，包括CPU、内存、磁盘、网络。对于Docker等Linux容器项目来说，他们只需要在每个字系统下面为每个容器创建一个控制组，然后启动容器进程后将这个进程的PID填写到对应控制组的tasks文件中去。
镜像的组成
镜像是由5层组成的，这5层就是增量的rootfs，而rootfs可以由三部分组册：可读写层，ini层，只读层
Master组件
提供集群的管理和控制中心，可在任何一个节点上运行
kube-apiservice
暴露kubernetes API所有的资源请求/调用操作都通过kube-apiservice
ETCD
默认提供的文件存储系统，保存所有的集群数据