zerchin 云技术栈

Horizontal Pod Autoscaling(HPA)

Horizontal Pod Autoscaling可以根据CPU利用率自动伸缩一个Replication Controller、Deployment或Replica Set中的Pod数量

Prometheus架构

Prometheus是一个非常优秀的监控工具。准确的说，应该是监控方案。Prometheus提供数据收集、存储、处理、可视化和告警一套完整的解决方案

手动部署kubernetes dashbord

repo

https://github.com/helm/helm/blob/master/docs/charts.md

什么是Helm

准入控制

准入控制是API Server的插件集合，通过添加不同的插件，实现额外的准入控制规则。甚至于API Server的一些主要的功能都需要通过Admission Controllers（准许进入控制）实现，比如ServiceAccount

!–https://kubernetes.io/docs/tasks/--

Authorization

机制说明

kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API server是集群内部各个组件通信的中介，也是外部控制的入口。所以kubernetes的安全机制基本就是围绕保护API server来设计的。kubernetes使用了认证（Authentication）、鉴权（Authorization）、准入控制（Admission Control）三步来保证API Server的安全

指定调度节点

1 Pod.spec.nodeName将Pod直接调度到指定的Node节点上，会跳过Scheduler的调度策略，该匹配规则是强制匹配

Taint和Toleration（污点和容忍）

节点亲和性，是Pod的一种属性(偏好或硬性要求)，它使Pod被吸引到一类特定的节点。Taint则相反，它使节点能够排斥一类特定的Pod

节点亲和性

pod.spec.nodeAffinity