的是最新版本，也不能假设一次 reconcile 中始 终会读到同一个版本 避免写后读 同一个 controller，在一次 reconcile 中，避免写 （create、update、delete）完一个对象后马上去 读（get、list）最新版本，等controller-runtime 触发下一次 reconcile 遵循惯例开发模式 即 controller 用读 cache，UT Action Create Update Delete latest ✅ ✅ ✅ stale c-lag -- ❌ ❌ u-lag -- ✅ ✅ d-lag ❌ -- -- 问题抽象 本地 cache 中的对象有两种可能，即及时（latest）与过 期（stale），我们生成的执行计划有3种可能的动作，即 Create、Update 和 Delete。 进一步的，stale 对象意味着本地 对象意味着本地 cache 落后于 API Server 中对象若干版本，也就是说有一段增量更新还没有 复制过来，那么这段增量可以用一个 c/u/d （即 create/update/delete）排列组合来表达。 形式化的，将“+”运算定义为集合 {c, u, d} 上的一个二 元运算，其目的是将连续两个操作转化成一个操作，可以 看出 c+u=c，u+c=u，c+d=d， d+c=c， u+d=d， d+u=u。那么可以得出，集合

get pod -n kube-system | grep kube-proxy #查看名为kube-proxy*的 pod # kubectl -n kube-system delete pod kube-proxy-rssd7 #删除pod 开启了ipvs模式的k8s结点上执行ip addr命令会看到名为kube-ipvs0的接口名 ⑥部署flannel网络插件 解决方法是给服务加个网关（默认路由）或者在kube-flannel.yml里指定vxlan绑 定的网卡设备（不建议直接绑定网络接口名，因为不同的服务器接口名称可能 不一样，可匹配ip网段所在的网络接口） # kubectl delete -f kube-flannel.yml #先删除旧的部署 #再在kube-flannel.yml部署配置文件里的- /opt/bin/flanneld下面的args:这行下面 node 结点名 keyrm:NoExecute #先打上污点，驱 逐工作负载pod，等待几分钟，确认目标node结点上没有工作pod运行后，再删 除 master结点上# kubectl delete nodes 结点名 #将目标结点从集群里删除 node结点上# kubeadm reset

令⽆法传达到kubelet。 同时，计划删除的Pod可能会继续在该Node上运⾏。 在Kubernetes 1.5之前，Node Controller将强制从apiserver中 force delete 这些不可达的pod。但在1.5及更⾼版本中， Node Controller不会强制删除Pod，直到确认它们已停⽌运⾏。 这些不可达Node上运⾏的Pod会处于“Terminating”或 通过设置优雅关闭时间为0（⽴即删除），Kubelet将在API Server上完成Pod的删除。 Pod从API消失，并且在客户 端中也不可⻅。 默认情况下，优雅删除时间是30秒。 kubectl delete 命令⽀持 --grace-period= 选项，允许⽤户覆盖默认值 并指定⾃⼰的值。 如果设置为 0 ，则表示 强制删除 Pod。 当kubectl version >= 果replica刚刚增加或减少；或者如果Pod优雅关闭，⽽替换提前启动。 如果不指定 .spec.replicas ，则默认为1。 使⽤ReplicaSet 删除ReplicaSet和其Pod 可使⽤ kubectl delete 删除ReplicaSet及其所有pod。Kubectl将ReplicaSet缩放为零，并等待它删除每个Pod，然后再 删除ReplicaSet本身。 如果这个kubectl命令被中断，可以重启。

Demo • I want to have a Asta Xie object into k8s API • I want a controller to handle add/update/delete of all Asta Xie instances $ kubectl get astaxie NAME KIND astaxie1 AstaXie.v1.cr.client-go into k8s API • I want a controller to handle add/update/delete of all Network instances • onAdd: create Neutron network • onDelete: delete Neutron network • onUpdate: update Network object status node list pod GenericRuntime SyncPod CRI grpc dockershim remote (no-op) Sandbox Create Delete List Container Create Start Exec Image Pull List shim client api dockerd runtime pod

kubectl命令行语法： kubectl [command] [TYPE] [NAME] {flags} command:子命令，用于操作k8s集群的资源对象的命令，例如create、delete、describe、get、apply等。 TYPE： 资源对象的类型，区分大小写，能以单数、复数或者简写形式表示。比如Pod可以使用pod、pods、pd NAME：资源对象的名称，区分大 describe 4. 删除资源对象 kubectl delete –f pod.yaml （删除pod.yaml定义的名称删除Pod） kubectl delete pods，services –l name= （删除所有包含某个标签的pod和service） kubectl delete pods –all （删除所有的Pod） 注意：如果不先删除RC

mode: pv使⽤⽂件夹的mode，⼀般选择 755 或 777 存储类名称：配置该存储类的名称，当创建pvc时，需要引⽤该名称 存储卷回收策略：Retain，PVC被删除后，保留对应的PV；Delete，PVC被删除后，删除对应 的PV 数据保留策略：当PV被删除后，如果数据保留策略为 true ，则归档相关数据，归档名称为 archived-原pv使⽤⽬录名称-时间戳 ； 如果为 false "/nfsshare/wordpress" # ⽬录可⾃⾏修改为 /nfssahre/ 10 vers: "4.0" 11 mode: "777" 12 reclaimPolicy: "Delete" 创建Namespace 创建命令 1 $ kubectl create -f wordpress-storageclass-pvc.yaml wordpress-storageclass-pvc mode: "777" ⽅法⼆：Ingress 外⽹访问 WordPress 配置⽅法 1. 创建 Namespace 和 PVC 资源 85 12 reclaimPolicy: "Delete" 创建Namespace 创建命令 1 $ kubectl create -f wordpress-storageclass-pvc.yaml wordpress-storageclass-pvc

hello-node=hello-node:v2 更新服务 minikube service hello-node 清理 清理集群中的资源 kubectl delete service hello-node kubectl delete deployment hello-node 服务停⽤ minikube stop 遇到问题处理 1. kubectl get nodes 报错

中的pod、deployment、 statefulset 对象构建应⽤用 Operator⼯工作原理理 Operator Kubernetes API Server Informer Delete Update Add cr cr cr List Watch CRD Manage Think in Cloud . 北北京 KUN中使⽤用Operator • Operator redis cluster Manage Redis Operator service statefulset pvc deployment Create Update Get Delete Operator Server 为⽤用户提供可视化 Web 操作⻚页⾯面，简化对各类⾃自 定义资源的管理理操作。 ⽤用户不不需要详细理理解具体的 CRD 结构，就可以在 Web ⻚页⾯面上快速

Cluster Background: Operation Requirements • Setup & Teardown Cluster fast and convenient • Add & delete Node at any time • Upgrade Master & Node Components reliably • Canary Rollout • Master & Node Component

running Kubernetes in AWS, Azure, and on-prem Dashboard as a K8s learning tool Create, read, update, delete resources. Recent and upcoming features https://unsplash.com/ Features since 2016 KubeCon update