分类： Kubernetes

详细了解了容器的隔离与限制以及基本的容器知识之后，本篇主要讲述容器的网络和数据卷的操作。 https://time.geekbang.org/column/article/18119 参考这个专栏，我们写了一个dockerfile，在docker file中定义了Flash模块、安装目录，所需的requirements…

容器其实是一种沙盒技术。顾名思义，沙盒就是能够像一个集装箱一样，把你的应用“装”起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰；而被装进集装箱的应用，也可以被方便地搬来搬去，这不就是 PaaS 最理想的状态嘛。容器的本质就是一个进程，对于进程来说，它的静态表现就是程序，平常都安安静静地待在磁盘上；而一…

容器镜像概念 在容器出现之前，传统PaaS在一致面临应用打包以及跨环境部署的困局，Docker出现后，以一种创新的容器镜像的方法，实现了应用和所需环境的高效打包。镜像是一种轻量级的，可执行的独立软件包，用来打包软件运行环境和基于运行环境的开发软件，它包含运行某个软件做需要的所有的内容，包括代码，运行时，库，环境变量和配…

Docker是一个轻量级虚拟化技术，它具备传统虚拟机无可比拟的优势。它更简易的安装和使用方式、更快的速度、服务集成与开发流程自动化，都使Docker被广大技术爱好者青睐。 用户在使用Docker时，需要使用Docker命令行工具docker与Docker daemon建立通信。Docker daemon是Docker守…

如果把 Pod 看成传统环境里的“机器”或“虚拟机”、把容器看作是运行在这个“机器”里的“用户程序”，那么很多关于 Pod 对象的设计就非常容易理解了。比如，凡是调度、网络、存储，以及安全相关的属性，基本上是 Pod 级别的。这些Pod属性的共同特征是，它们描述的是“机器”这个整体，而不是里面运行的“程序”。比如，配置…

Ubuntu 18.04，安装docker 默认运行docker命令，显示没有安装，提示sudo apt install docker.io 但是运行命令后报错。 E: Unable to locate package docker.io E: Couldn’t find any package by gl…

关于 Pod 最重要的一个理解是：它只是一个逻辑概念。也就是说，Kubernetes 真正处理的，还是宿主机操作系统上 Linux 容器的 Namespace 和 Cgroups，而并不存在一个所谓的 Pod 的边界或者隔离环境。那么，Pod 又是怎么被“创建”出来的呢？答案是：Pod，其实是一组共享了某些资源的容器。…

K8S课程中都讲了kubeadm搭建的方法，脚本中是从google下载k8s的镜像需要翻墙。参考知乎上的方法，国内镜像：https://zhuanlan.zhihu.com/p/46341911 通过kubeadm部署k8s的组件，需要用到Kubeadm，Kubelet和Kubernetes-cni，多以需要添加源。国…

前段时间读了容器与容器云一书，很大的篇幅写了docker这部分，都是与linux知识相关，尤其是linux内核调度等。虽然有点linux基础，但这部分还是读的很艰难，读完之后很快到了k8s的部分。算是理清了docker与K8s在学习上的一些关系。 Docker更偏向底层，K8s通过OCI来调度各类容器，不局限于dock…