版本升级控制：1.最新版和最老版的kube-apiserver实例版本偏差最多为一个次要版本。2.kubelet版本不能比kube-apiserver版本新;kubelet可以比kube-apis

一、部署说明k8s架构：Kubernetes主要由以下几个核心组件组成：etcd：保存了整个集群的状态；kube-apiserver：提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制

提供的⼀组代码⽣成⼯具，它主要有两个应⽤场景：为CRD编写⾃定义controller时，可以使⽤它来⽣成我们需要的versionedclient、informer、lister以及其他⼯具⽅法；编写⾃定义APIServer

k8s的简单执行流程：KubernetesMaster（APIServer、Scheduler等组件）负责调度Pod到合适的Node上。

能干什么：它允许APIServer将资源请求代理给其他同伴APIServer。

HOSTHostnameIP地址flannedAPPmaster192.169.116.10ETCD\APIserver\Scheduler\Controller-Managernode1192.168.116.11172.17.28.0ETCD

一.伪集群部署伪集群部署目的是在单台机器部署DolphinScheduler服务，该模式下master、worker、apiserver、loggerserver都在同一台机器上。

负责调度资源，把pod调度到node节点预算策略优先策略list-watchk8s集群当中，通过list-watch的机制进行每个组件的协作，保持数据同步，每个组件之间的解耦Kubectl配置文件，向apiserver

kube-state-metrics：kube-state-metrics通过监听APIServer生成有关资源对象的状态指标，比如Deployment、Node、Pod，需要注意的是kube-state-metrics

kube-apiserver组件负责将Kubernetes的“资源组、资源版本、资源”以RESTful风格的形式对外暴露并提供服务。

文章目录深度解析Kubernetes架构1.1：Kubernetes核心组件-控制平面1.1控制平面（ControlPlane）1.1.1APIServer1.1.2ControllerManager1.1.3Scheduler1.1.4etcd1.2

负责调度资源，把pod调度到node节点预算策略优先策略1、list-watchk8s集群当中，通过list-watch的机制进行每个组件的协作，保持数据同步，每个组件之间解耦kubectl配置文件，向APIserver

博客原文文章目录k8s集群配置介绍AdmissionWebhookWebHook入门实践:github认证接入web服务器Dockerfile镜像制作amd64x86_64构造镜像检验镜像Makefilewebhook接入apiserverwebhook.yamlapiserver挂载webconfig在github中创建认证token将token添加到kubeconfig验证授权验证参考k8s集

kubectl配置文件，向APIserver发送命令---apiserver把命令发送各个组件。调度过程和策略：schedule是k8s集群的调度器，把pod分配到集群的节点，以下几个

kubectl配置文件，向APIserver发送命令----apiserver把命令发送到各个组件。list-watch---会在每一步把监听的消息（APIservice：6443

2）优先策略2、List-watch（1）在k8s集群中，通过List-watch的机制进行每个组件的协作，保持数据同步，每个组件之间的解耦（减少每个组件之间的关联性）（2）kubectl配置文件，向APIserver

kubectl：配置文件，向APIserver发送命令----apiserver把命令发送到各个组件kubectlrunnginx--image=nginx:1.22-----apiserv

用户是通过kubectl根据配置文件，向APIServer发送命令，在Node节点上面建立Pod和Container。

Kubectl配置文件，向apiserver发送命令--------apiserver把命令发送到各个组件。

可以实现每个组件之间的解耦（减少每个组件之间的关联性）通过kubectl配置文件，向apiserver发送命令，通过apiserver发送到各个组件kubectlrunnginx--image=nginx

通过kubectl来配置文件统一向集群内部的apiserver来发送命令。通过apiserver把命令发送到各个组件。1、kubectlrunnginx--image=ngi

调度到node节点1、list-watch监听（1）定义：在k8s集群中，通过list-watch的机制进行每个组件之间的写作，保持数据同步，保证每个组件之间的解耦（2）数据流向kubectl配置文件，向apiserver

kubectl配置文件，向APIserver发送命令-------apiserver把命令发送给各个组件。kubectlrunnginx--image=nginx:1.22----

调度到node节点，有两种策略，1：预选策略2：优先策略list-watch概念k8s集群当中，通过list-watch的机制进行每个组件的协作，保持数据同步，每个组件之间的解耦Kubectl配置文件，想APIserver

CNCF基金会2017战胜swarmmesos，成为领域老大2018CNCF首个“毕业”项目核心功能自我修复服务发现和负载均衡自动部署和回滚弹性伸缩应用场景微服务架构核心组件etcd：保存整个集群的状态apiserver

负责调度资源，把pod调度到node节点1、List-watchk8s集群当中，通过list-watch的机制进行每个组件的协作，保持数据同步，保持数据同步，每个组件之间的解耦kubectl配置文件，向APIserver

1.1k8s的简介1.2传统后端部署与k8s的对比传统部署k8s的部署1.3k8s的主要功能2.k8s的集群架构与组件2.1k8s的集群机构的简单介绍2.2k8s的master核心组件（1）Kube-apiserver

K8S之Scheduler调度器kubernetesScheduler简介kubernetesScheduler运行在master节点，它的核心功能是监听apiserver来获取PodSpec.NodeName

文章目录一:调度策略1.1、nodeName1.2、nodeSelector1.3:故障排除一:调度策略先看下创建一个Pod的工作流程：kubectl–>createpod–>apiserver–>etcdapiserver

kube-scheduler是运行在master节点上，其主要作用是负责资源的调度（Pod调度），通过APIServer的Watch接口监听新建Pod副本信息,按照预定的调度策略将Pod调度到相应的Node

博客原文文章目录生成key根据key生成csr把csr发给apiserver的ca生成crt查看kubeconfig创建k8s用户生成key$opensslgenrsa--outmkt.key2048根据

本文来自我的博客地址文章目录问题场景:问题分析:问题解决:查看apiserver证书支持的ip或host使用openssl生成证书:再次查看apiserver证书支持的ip或host再次尝试将master

kubernetesbasekubernetes提供了资源调度，扩容缩容，服务发现，存储编排，自动部署和回滚，并且具有天生高可用，负载均衡，故障自动恢复架构master主节点生产环境推荐三个起步kube-ApiServer

k8s基础架构创建pod流程（1）用户通过kubectl向api-server发起创建pod请求；（2）apiserver通过对应的kubeconfig进行认证，认证通过后将yaml中的po信息存到etcd

一.kubectl基本命令1.1称述式资源管理的方法kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver的接口kubectl是官方的CLI命令行工具，用于与apiserver

etcdyuminstalletcd-y/etc/etcd/etcd.conf--核心配置文件安装master节点yuminstallkubernetes-master.x86_64-y/etc/kubernetes/apiserver

仅针对个人觉得需要记录的知识点记录，可能会有错误kubernetes由master节点与node节点组Dockerfile基础镜像中有一个特殊镜像scratch，表示一个空白镜像kubernetes组件功能：kube-apiserver

APIServerAPIServer是什么提供集群管理的RESTAPI接口，包括认证授权、数据校验以及集群状态变更等提供其他模块之间的数据交互和通信的枢纽（其他模块通过APIServer查询或修改数据，

ETCD的数据变更都是用过APIServer进行。K8sAPIserver用户程序（

扩展CustomResuorceDefinition自定义APIServerOperatorKubernetes扩展Kubernetes扩展:不同角度实现对Kubernetes功能的增加/增强内部组件:APIServer

每个Kubelet进程会在APIServer上注册节点自身信息，定期向Master节点汇报节点资源的使用情况，并通过cAdvise监控容器和节点资源，每个Node节点都会启动一个kubelet进程。

Theconnectiontotheserverlocalhost:8080wasrefused-didyouspecifytherighthostorport原因：kubectl默认从~/.kube/config配置文件获取访问kube-apiserver

报错#以主节点为例：queena@queena-Lenovo:~$sudokubeadminit--apiserver-advertise-address

一、K8S证书介绍在Kube-apiserver中提供了很多认证方式，其中最常用的就是TLS认证，当然也有BootstrapToken，BasicAuth认证等，只要有一个认证通过，那么Kube-apiserver

数字证书用户可以使用easyrsa、openssl、cfssl工具生成数字证书，在kubernetes集群的apiserver中部署数字证书用于访问鉴权资源管理如上所示，定义一个服务类service用于负载均衡器

APIServer是集群内部各个组件通信的中介，也是外部控制的入口。所以Kubernetes的安全机制基本就

k8smaster120.0.0.71kube-apiserver，kube-controller-manager，kube-scheduler，etcdk8slave20.0.0.72kube-apiserver

k8s集群配置主机名IP地址服务k8smaster01192.168.10.10apiserver、kube-managerscheduler、etcdk8smaster02192.168.10.20apiserver

Kurbernetes1.2、K8S的特性：1.3、docker和K8S：1.4、K8S的作用：1.5、K8S的特性：二、K8S集群架构与组件：三、K8S的核心组件：一、master组件：1、kube-apiserver

kubernetes客户端部署主要是配置kubectl完成以下两个操作：首先是要实现通过命令行连接到Kubernetes的apiserver然后就是创建必要的ClusterRoleBinding实现kubeletbootstrappingCSR