pod切换镜像源（pod拉取镜像失败）

本地虚拟机部署k8s集群

1、在本地虚拟机部署K8s集群的步骤如下：基本环境准备工作 设置不同的Hostname：在安装虚拟机时设置不同的hostname，或者在安装后通过修改系统配置来设置。 关闭firewalld服务：在所有虚拟机上关闭firewalld服务，以确保节点之间的通信不受防火墙阻碍。

2、单机部署：在单个主机上运行k8s集群，称为k8s minikube。它只需要一个虚拟机、本地安装的k8s二进制文件以及shell脚本来部署。 云平台部署：Kubernetes可以在几乎所有主要的云平台上运行，例如AWS、GCP、Azure、阿里云等，用户只需要注册一个云帐户并使用云服务控制面板中提供的工具来部署kubernetes集群。

3、采用多机多实例的方式，在虚拟机或物理机上依次执行microk8s addNode命令，将它们加入到集群中。使用kubectl get nodes检查节点状态，确保所有节点都已正确加入并处于健康状态。启用K8s Dashboard：如有需要，可以启用K8s Dashboard以图形化界面管理集群。

4、在集群配置阶段，我们采用多机多实例的方式，依次在虚拟机上执行`microk8s add-node`命令，将它们加入到集群中。通过`kubectl`检查节点状态，确保集群的健康运行。启用K8s Dashboard，需要解决可能存在的证书问题。可以自动生成证书并替换默认证书，确保访问控制面板的正常工作。

5、配置dashboard，以便在管理界面实时监控集群状态。对于ubuntu系统，安装步骤与上文所述的Ubuntu系统类似，只需替换系统相关命令。使用Minikube作为KuberNETes的轻量级本地虚拟机，安装步骤相对简化。安装Minikube后，可使用其快速搭建和管理Kubernetes集群。

6、这个脚本主要包括执行kubeadm join命令，将虚拟机加入到用户K8s集群中。由于kubeadm join命令需要动态获取，因此无法固化在虚拟机镜像里。网络插件安装：程序获取用户K8s的kubeconfig后，根据用户选择的CNI插件类型，调用用户K8s API安装所需的网络插件。

01.先让Kubernetes跑起来

1、深入研究后，发现解决此类问题的关键在于正确配置Kubernetes与calico网络插件间的CIDR网段。当初始化master节点时，使用kubeadm init命令配置Pod网络CIDR时，应注意master节点和工作节点的IP地址与Calico网络插件分配的CIDR网段不能重合。若CIDR配置不当，会导致网络通信问题，进而引发上述CrashLoopBackoff问题。

2、在Kubernetes中，删除deployment和pod的方法如下：删除Deployment： 步骤：首先，使用kubectl get deployment命令获取Deployment列表，找到你想要删除的Deployment名称。然后，执行kubectl delete deployment [deployment 名字]命令来删除特定的Deployment。

3、在Kubernetes环境中，为了监控Redis，我们首先部署了redis-exporter，它负责从Redis获取指标数据并将这些数据推送至prometheus。安装和配置步骤如下：1 安装与配置：通过Helm工具，将redis-exporter部署到kube-public命名空间，且默认假设Redis服务已暴露，名为redis-Service。

4、k3s 是一种模块化的发行版，可以很方便的替换上面的组件。在 Mac 下，使用 homebrew 可以很方便的安装 k3d： brew install k3d。顺手安装一下 kubectl 和 kubecm：我们通过 k3d 的命令可以轻易的在本地启动一个或 N 个 k8s 集群。

5、CKS考试内容： 安全策略：包括RBAC、POD安全策略等方面的内容。 安全审计：要求考生能够识别和解决Kubernetes集群中的安全漏洞。 加密和认证：涉及TLS/SSL加密、认证机制等方面的知识。CKS考试攻略： 先通过CKA：CKS考试要求考生先通过CKA认证，因此需要先掌握CKA的相关知识。

6、首先，需要为due框架的应用编写一个Dockerfile，该文件定义了镜像的基础环境、工作目录、需要复制的文件（如应用代码、依赖库等）以及启动命令。使用Docker构建命令（如docker build）生成Docker镜像，并将其推送到Docker镜像仓库（如Docker Hub或私有镜像仓库）。