2025年k8s进入命名空间（2025年k8s pod命名规则）
第二篇:Kuboard操作介绍-部署应用
界面设置 进入设置模块，自定义标题、页脚等元素，使界面更加符合个人需求。添加K8S集群 点击添加集群，即可将K8S集群纳入管理范围，实现资源的集中控制与调配。其他信息 个人设置模块提供了密码修改、账号信息查看等功能，确保账号安全。
K8s服务调用的方法和原理,一篇文章给你说明白
1、通过服务名调用：在K8s中，服务提供了一种网络抽象，允许内部Pod间通过Service名进行通信。在普通Service中，服务间调用最为直接，通过服务名即可进行访问。例如，一个名为frontend的Service可以通过frontend或frontend.svc.cluster.local的DNS名称访问同一命名空间内的服务。
2、服务账号（Service Account）是一种自动被启用的用户认证机制，使用经过签名的 持有者令牌来验证请求。 当服务账号创建后，k8s会自动生成对应的secret，存有可以用来认证的token。 上面的token就可以用来认证。 所有使用token进行认证的请求 ，都要加上 Authorization 的 HTTP请求头，其值格式为 Bearer TOKEN 。
3、理论 PV概念：PV是对K8S存储资源的抽象，一般由运维人员创建和配置，供容器申请使用。PV相当于对磁盘的分区，为容器提供存储空间。PVC概念：PVC是Pod对存储资源的一个申请，主要包括存储空间申请、访问模式等。创建PV后，Pod就可以通过PVC向PV申请磁盘空间。
4、Service是Kubernetes中用于访问Pod的重要抽象，它通过Endpoints和kube-proxy实现了对Pod的访问和负载均衡。了解Service的工作原理有助于我们更好地设计和部署Kubernetes应用。
5、K8S架构概述K8S采用主从架构，其中集群中的所有节点都由控制平面管理和调度。控制平面负责管理整个集群的状态，调度任务，并监控集群的正常运行；而工作节点则运行实际的应用容器，负责容器的运行和管理。
6、K8S网络模型原理简述：基础网络知识：Linux网络命名空间：它虚拟化了网络栈，每个命名空间都有自己独立的网络栈，类似于登录Linux服务器时的默认Host网络栈。网桥设备：在内核中创建的虚拟端口，用于在不同网络接口之间转发网络数据。Veth Pair：一对虚拟网卡，通常用于连接不同的网络命名空间，实现网络通信。
k8s常用命令及其用途
1、Kubernetes（k8s）是一个开源的容器编排系统，用于自动部署、扩展和管理容器化应用程序。kubectl 是 Kubernetes 的命令行工具，用于与 Kubernetes 集群进行交互。
2、作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。
3、在Kubernetes（K8s）环境中，kubectl 是一个强大的命令行工具，用于对集群进行操作和管理。默认情况下，kubectl会在$HOME/.kube目录下查找名为config的配置文件。然而，你也可以通过设置KUBECONFIG环境变量或使用--kubeconfig选项来指定其他kubeconfig文件，以便于更灵活地管理不同的集群配置。
4、Pod是k8s的基本调度单元，包含一组共享资源的容器。常用命令：创建Pod：kubectl create pod podname image=imagename列出Pod：kubectl get pods查看Pod详情：kubectl describe pod podname删除Pod：kubectl delete pod podnameLabel：Label用于资源分类和筛选，可以批量操作资源。
Containerd容器管理机制
1、containerd容器管理机制主要包括以下几点：containerd作为高级容器运行时：containerd由Docker项目衍生而来，实现了CRI规范。它现为CNCF托管，为新的容器解决方案提供基础。containerdshim进程的作用：当k8s通过containerd创建容器时，containerd会生成一个containerdshim进程。
2、containerd是一个高级容器运行时，由Docker项目衍生，实现CRI规范，现为CNCF托管，提供新的容器解决方案的基础。k8s通过containerd创建容器时，containerd生成containerd-shim进程，此进程操作容器以避免containerd挂断导致所有容器退出的问题。containerd-shim用于执行命名空间、cgroups配置，挂载根文件系统等操作。
3、containerd的基本功能与特点 全面管理容器生命周期：containerd在Windows和Linux上以守护进程形式运行，负责容器的创建、启动、停止和删除等全生命周期管理。镜像传输与存储：containerd提供高效的镜像传输和存储机制，支持镜像的拉取、推送和本地存储管理。