简介

Scheduler是kubernetes的调度器，主要的任务是把定义的Pod分配到集群的节点上。听起来非常简单，但是有很多要考虑的问题：

个人理解：PVC绑定PV

概念

容器磁盘上的文件的声明周期是短暂的，这就使得容器中运行重要应用时会出现一些问题。首先，当容器崩溃时，kubelet会重启它，但是容器中的文件将丢失–容器以干净的状态（镜像最初的状态）重新启动。其次，在pod中同时运行多个容器时，这些容器之间通常需要共享文件。kubernetes中的volume抽象就很好的解决了这些问题

背景

Secret存在意义

Secret解决了密码、token、秘钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod spec中。Secret可以以Volume或者环境变量的方式使用

ConfigMap描述

ConfigMap功能在k8s1.2版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API给我们提供了向容器中注入配置信息的机制，ConfigMap可以被用来保存单个属性，也可以用来保存整个配置文件或JSON二进制大对象

Ingress-nginx github地址： https://github.com/kubernetes/ingress-nginx

Ingress-nginx 官方网站： https://kubernetes.github.io/ingress-nginx

ClusterIP

ClusterIP主要在每个Node节点使用iptables（在我们现在的环境是IPVS），将发向ClusterIP对应端口的数据，转发到kube-proxy中。然后kube-proxy自己内部实现有负载均衡的方法，并可以查询到这个Service下对应Pod的地址和端口，进而把数据转发给度踹常能的Pod的地址和端口

概念

在kubernetes中，Service定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略–通常称为微服务。这一组Pod能够被Service访问到，通常是通过Label Selector

Job负责批处理任务，即仅执行一次的任务，他保证批处理任务的一个或多个Pod成功结束

特殊说明

什么是DaemonSet

DaemonSet确保全部（或者一些）Node上运行一个Pod的副本。当有Node加入集群时，也会为他们新增一个Pod。当有Node从集群移除时，这些Pod也会被回收。删除DaemonSet将会删除他创建的所有Pod