(25)笔记:kubeadm搭建多master节点k8s高可用集群(4)
在搭建多master节点k8s高可用集群时，首先需要把master1节点的证书拷贝到master2和master3上，具体操作如下：在master2上创建证书存放目录，然后把master1节点的证书拷贝到master2上；在master3上创建证书存放目录，将master1节点的证书拷贝到master3上。
参考《 使用Kubeadm搭建kubernetes（11）集群 》在 master1 搭建一个单master节点的k8s集群。参考《 使用Kubeadm搭建Kubernetes（11）集群 》在 master2 和 master3 安装 docker、kubeadm 、 kubectl、flannel ，但不要执行 kubeadm init 。
操作：创建并配置kubectl所需的配置文件。目的：以便通过kubectl命令管理k8s集群。创建证书：操作：生成并配置必要的证书。目的：通过证书验证和管理对k8s集群的访问。
两台master节点的配置均相同，配置中声明了后端代理的两个master节点服务器，指定了haProxy运行的端口为16443等，因此16443端口为集群的入口 3 启动和检查 两台master都启动 检查端口 Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker。
使用kubeadm搭建多master节点Kubernetes高可用集群，需确保各组件一致且正确部署。首先，在四个节点上分别安装docker-ce，并确认其状态为Active，表示服务运行正常。
多master节点k8s高可用集群搭建指南本文将指导您使用kubeadm构建一个具有高可用性的k8s集群，涉及多个master节点的配置和设置。实验步骤首先，确保实验环境准备充分，包括静态IP配置、主机名设置、ssh无密码登录以及关闭firewalld和seLinux。内存管理也很关键，关闭swap以优化性能，不过可选择性忽略swap相关错误。
Kubernetes如何入门?
1、Kubernetes采用IPpERPod模型，每个pod都有自己的独立IP地址。理解IP地址分类和细节对于有效利用网络资源至关重要。总结：本教程从Kubernetes的核心组件和基础概念出发，逐步深入到安装、运行机制、示例应用、运维管理、持续集成与部署、监控与报警以及实战案例等多个方面，为学习者提供了全面且深入的Kubernetes入门进阶指导。
2、Kubernetes通过事件记录故障信息，便于问题排查。Label用于资源对象分组，实现多维度的资源管理。Deployment与Service：Deployment是Pod编排的资源对象，提供清晰的部署进度视角。Service作为微服务的入口，提供访问集群内POD集群的地址。StatefulSet与PV：StatefulSet用于管理有状态服务，与PV卷捆绑存储状态数据。
3、部署http服务器，用于接收Kubernetes API服务器的请求。通过HTTP响应进行操作确认，实现对请求的处理。注册webhook服务 告知Kubernetes API服务器Webhook服务器的地址及关注的事件。配置API服务器参数，实现与自定义Webhook服务的集成，以便在特定事件发生时触发Webhook执行。
4、如何在 Kubernetes 中使用 CNI？在 Kubernetes 集群中，CNI 的配置通过配置文件决定使用何种插件。当创建 Pod 时，Kubelet 读取配置文件以获取所使用的 CNI 插件信息。配置完成，Kubelet 利用该插件在 Pod 的网络空间内配置网络，从而实现 Pod 的在线。
5、容器是Kubernetes上运行程序的标准化封装方式。容器化的程序被打包成Linux容器，可以跨平台部署，具有高度的可移植性。容器允许创建自足式的Linux执行环境，包含所有程序和依赖项，简化了程序的部署和管理。通常情况下，建议每个容器只运行一个进程，以便于更新部署和问题诊断。
小白也能掌握的个推IOS推送集成教程
首先打开手机设置，点击选择“应用管理”按钮。然后在新的界面里点击选择一款实现消息推送的软件。之后在新的界面里点击选择“通知管理”按钮。然后在新的界面里点击选择“允许通知”右侧开关按钮将其开启即可。
二是控制前后两次推送的时间间隔：如果你每天需要推多条消息，应注意推送的时间间隔，时间间隔太短会造成打扰，非时效性的消息，一般前后两条消息推送间隔控制在两个小时以上。推送文案1）用户口吻的推送内容：推送的文案是影响点击转化的最直接因素，优质的文案可以很大程度提升推送的转化率。
合理的推送周期：为周期性的和同类型的通知消息提供折叠或分组功能，每天的推送消息尽量不要超过2条，同类型的不要重复推送，而且也要注意好推送时间，如果是在大家休息的时间段，尽量不要推送。智能个性化消息通知：这种类型的通知，用户一般都不会反感，还会觉得挺方便的。
【k8s】只分享实用干货!简单几步实现k8s集群RBAC权限控制!
1、在Kubernetes集群中，通过RBAC实现只读权限控制的实用步骤如下：创建私钥并生成自签证书：使用umask 077； openssl genrsa out support.key 2048命令创建私钥。使用openssl req new key support.key out support.csr subj /CN=support命令生成证书签署请求。
2、一个K8S集群并不只有管理员在使用，如果是一个开发或者一个测试，就不能有太高的权限，预防出错。 此时就要通过K8S一个机制RBAC对权限经行细粒度划分，例如张三，可设置只能在namespaceA进行操作，不能在其他命名空间操作。
3、在深入研究 Kubernetes 的角色基权限控制 （RBAC） 时，我们发现，当 Pod 未声明 serviceAccountName，Kubernetes 会在其命名空间内创建默认的 ServiceAccount （名为 default）。然而，重要的是要意识到默认 ServiceAccount 在生成时，并未关联任何 Role，这意味着它拥有访问 API 服务器的广泛权限。
4、在k8s集群中通过RABBitMQ Cluster Operator方式部署RabbitMQ集群的步骤如下：配置默认的storageClass：安装nfsserver：在k8s集群中安装nfsserver，并配置共享目录。配置nfsclient：确保每个节点都安装了nfs客户端，并配置了访问共享目录的权限。
