1、k8s资源类型主要有Pod、Deployment、Service。Pod Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。Pod可以认为是容器的封装，一个Pod中可以存在一个或多个容器。
在长宁等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站设计、成都网站制作 网站设计制作按需策划,公司网站建设,企业网站建设,品牌网站制作,全网整合营销推广,外贸网站建设,长宁网站建设费用合理。
2、Kubernetes集群维护CPU时间、内存、暂态存储和扩展资源等硬件资源，并将它们分配给正在运行的容器。通过一个请求和限制系统，运维人员可以根据单个容器定制资源分配，然后让Kubernetes系统将它们适当地分配给节点。
3、在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。
使用SSH进入Docker容器 在生产环境中排除了使用docker attach命令进入容器之后，相信大家第一个想到的就是ssh。
尝试解决docker exec进程 怀疑使用了大量的“docker exec -it containerid bash”命令后没有正确的退出容器，导致过多的“docker exec”进程影响了docker run和docker exec命令的使用，所以kill掉了所有的“docker exec”进程。
通过这个 PID，就可以连接到这个容器：nsenter –target $PID –mount –uts –ipc –net –pid 更简单的，建议大家下载 .bashrc_docker，并将内容放到 .bashrc 中。
调试时，有时候我们需要进入Pod的容器中执行命令。我们可以直接通过kubectl exec对已存在Pod的容器远程执行命令如果需要执行的命令较多，我们还可以直接进入该Pod的容器来执行命令。
1、至此K8S安装完成 图中的第一个红框的命令是需要管理员手动复制，然后在master服务器上执行的。
2、由于guan 网kubernetes源在国外有墙，直接使用guan 方源会导致安装失败。
3、创建service.ymal 我们使用的service type是NodePort，yaml里没有申明nodePort 所以k8s会默认创建一个nodePort （30000-40000），然后我们通过node ip 加 nodePort 就可以访问service。
4、Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
5、集群所有机器都安装docker 生成证书：会生成ca.pem和ca-key.pem文件。创建证书申请文件：生成证书：会生成k8s.pem和k8s-key.pem文件。
6、根据Jupyterhubguan 方文档 https：//zero-to-jupyterhub.readthedocs.io/en/latest/ 描述，在k8s部署Jupyterhub需要使用helm，所以第二部需要安装Helm。
1、guan 方解释：在Kubernetes集群中，Pod是所有业务类型的基础，它是一个或多个容器的组合。这些容器共享存储、网络和命名空间，以及如何运行的规范。在Pod中，所有容器都被同一安排和调度，并运行在共享的上下文中。
2、在kubernetes中，Pod是最小的控制单元，但是kubernetes很少直接控制Pod，一般都是通过Pod控制器来完成的。Pod控制器用于pod的管理，确保pod资源符合预期的状态，当pod的资源出现故障时，会尝试进行重启或重建pod。
3、Kubernetes集群里的节点提供的资源主要是计算资源，计算资源是可计量的能被申请、分配和使用的基础资源。当前Kubernetes集群中的计算资源主要包括CPU、GPU及Memory。
4、在Kubernetes 7及更高版本中，通过.spec.updateStrategy字段允许配置或禁用Pod、labels、source request/limits、annotations自动滚动更新功能。StatefulSet控制器将删除并重新创建StatefulSet中的每个Pod。
