ClusterIP 类 型的Service。 ExternalName ：通过返回带有其值的 CNAME 记录，将Service映射到 externalName 字段的内容（例 如 foo.bar.example.com ）。没有任何代理设置。这需要 kube-dns 1.7或更⾼版本。 Type NodePort（NodePort类型） 如果将 type 字段设为 NodePort 。 最重要的是，它包含了⼀个匹配所有⼊站请求 的rule列表。 ⽬前，Ingress资源只⽀持http rule。 10-11⾏ ：每个http rule包含以下信息：host（例如：foo.bar.com，本例中默认为*）；path列表（例如：/ testpath）， 每个path都有关联的backend（⽐如test:80）。 在负载均衡器将流量导⼊到backend之前，host和path都必须都与⼊站 该组件通常是⾼可⽤的负载均衡器。 Ingress允许您将负载均衡器的数量降⾄最低，例如：如果你想创 建类似如下的配置： foo.bar.com -> 178.91.123.132 -> / foo s1:80 / bar s2:80 那么将需要⼀个Ingress，例如： apiVersion: extensions/v1beta1

IptablesU����>�� Ø recent�S����>��� iptables -t nat –A FOO -m recent --rcheck --seconds 3600 --reap --name BAR -j BAR Iptables�Kubernetes������ ��)�)��� ���)���(-�����(-�)-� �����-����������������-���������������-�����)��������

KubeVirt Components • virt-controller • virt-handler • libvirtd KubeVirt Managed Pods • VMI Foo • VMI Bar KubeVirt Pros & Cons Pros • Kubernetes cluster addon • freedom - not limited by Pod definition

Binding Rollout Ingress interoperability Application Application Application Platform foo Platform bar Serverless baz Common Workload Types Manual Scaler K8s Operators Kubernetes + OAM K8s Plugin HPA

API-Server Scheduler Architecture • NSX-T Namespace Creation Workflow NSX Manager NS: foo NS: bar NSX / Kubernetes Topology C C C C NSX Container Plugin (NCP) NSX Infra NSX Manager API Client

 全球TOP4、国内TOP1贡献： 5个maintainer，commits 3144  CNCF初创成员，国内唯一白金会员  K8S社区技术指导委员会13席位之一，国内唯一  首批KSCP认证厂商之一  主导核心设计：主导设计集群联邦，支持多调度器框架、亲和性调度 策略， 集群部署、运维监控增强 ，安全加固 CNCF & Kubenetes 社区  全球TOP3、国内TOP1贡献：

primitives such as replicaset, deployment are built around containers. YARN Application centric: top down. Scheduling sequence: Queue -> user -> application -> container request ������������� kubernetes

parity with kubectl 功能与kubectl保持一致 3. Multi-cluster management 多集群管理 4. Improved security 提高安全性 Top requested changes 1. Third-party plugins or integrations 集成第三方插件 Which third-party plugins or

cluster creation, configuration, and management. It provides optional, additive functionality on top of core Kubernetes. Minikube driver for Fusion and Workstation • Minikube is a tool that makes it

NFS, SecretVolume, ConfigMapVolume • Secret, ConfigMap • ServiceAccount • Logs, Exec, Attach, Top • Scaling, HPA • Helm 面向Cloud Scale的架构设计 Etcd K8S API Server Viking 侦听 Pod, Service,