lqbz的总结

service是pod的路由代理抽象，用于解决pod之间的服务发现问题。Pod 是脆弱的，但应用是健壮的。每个 Pod 都有自己的 IP 地址。当 controller 用新 Pod 替代发生故障的 Pod 时，新 Pod 会分配到新的 IP 地址。这样就产生了一个问题：如果一组 Pod 对外提供服务（比如 HTTP），它们的 IP 很有可能发生变化，那么客户端如何找到并访问这个服务呢？Kubernetes 给出的解决方案是 Service。 Kubernetes Service 从逻辑上代表了一组 Pod

harbor 安装docker（参照之前k8s中安装dokcer) 安装docker-compose 下载docker-compose-Linux-x86_64,并上传至/usr/local/bin/下，下载地址https://github.com/docker/compose/releases #mv docker-compose-Linux-x86_64 docker-compose #chmod +x docker-compose #docker-compose -version 安装cfssl

在前一章的基础上搭建k8s HA 环境 192.168.201.45 另一台master（apiserver、scheduler、controller-manager） 192.168.201.48 LB_master（nginx、keepalived) 192.168.201.46 LB_backup（nginx、keepalived) 另一台master #scp -r /opt/kubernetes/ root@master2_ip:/opt #在单master基础上继续，将master1上的文件拷贝

环境 192.168.201.41 etcd01、master（apiserver、scheduler、controller-manager） 192.168.201.42 etcd02、node1（kubelet、proxy） 192.168.201.43 etcd03、node2（kubelet、proxy） 系统准备 #systemctl stop firewalld #临时关闭防火墙 #systemctl disable firewalld #关闭开机启动 #systemctl list-unit