援及調整部署規模。此外使用者可隨時選擇完全接手控制運作，甚至使用完全相 同的工具重新部署或複製部署。Red Hat OpenShift Managed Services的運作 方式大致相同，不過只有在特定硬體才能支援私有雲和裸機部署。Rancher目前 並沒有提供完全託管的Kubernetes服務。 9. 容器執行階段及登錄檔 容器執行階段負責在Kubernetes叢集的基礎節點建立、啟動及管理低階容器，因此 錄檔是儲存容器映像的地 方，這些映像對應用程式開發及擴充能力至為關鍵。容器登錄檔以多種類型提供， Canonical Kubernetes、Red Hat Openshift及Rancher 均支援私有登錄檔、公有 雲登錄檔及DockerHub。 10.聯網 Kubernetes的聯網是由容器網路介面(CNI)推動，讓Kubernetes元件和應用程式能夠 彼此通訊。目前有各式各樣的網路功能解決方案可供選擇，但並不是所有 rafana、Elasticsearch及Nagios 等解決方案。 5 13.多雲部署 現代企業很少只仰賴單一雲端平台，一般都會尋求採用多雲策略，依據本身需求 將應用程式託管在不同的公有雲或私有雲(或裸機)。因此在選擇發行版本時，哪一 種 Kubernetes 可輕鬆在各種不同平台部署及連接，應視為關鍵的考量因素。 Canonical Kubernetes利用Juju協助企業導覽多雲佈建、安裝及設定的複雜度。

b’’b’’ 述 b’’b’’ 補 b’’b’’ 丁 b’’ 3.3 把文件安裝到目的位置 大多數第三方程序將其本身安裝在 /usr/local 目錄下。在 Debian 中，這是保留給系統管理員的私有位置，因此 Debian 軟件包不可以使用比如/usr/local/bin 這樣的目錄，而應當使用系統目錄比如 /usr/bin，以遵循文件系 統層級結構標準：Filesystem Hierarchy -d 命令。原始的 Makefile 文件中沒有它，因爲通常情況 下當你執行 make install 命令時，/usr/local/bin 和用到的其他目錄早已存在於系統中。然而當我們要向新建 的私有目錄樹中安裝時，我們必須創建其中的每一個目錄。 我們還可以在末尾添加上其他的內容，比如上游作者有時會省略的附加文件： install -d $(DESTDIR)/usr/share/doc/gentoo/html debian/rules binary) • 製作 .dsc 文件 • 用 dpkg-genchanges 命令製作 .changes 文件。 如果構建結果令人滿意，那就用 debsign 命令以你的私有 GPG 金鑰簽署 .dsc 檔案和 .changes 檔案。你需要輸入密 碼兩次。1 對於非本土 Debian 軟件包，比如 gentoo，構建軟件包之後，你將會在上一級目錄 (~/gentoo)

lintian -i: 提示更多錯誤訊息 lintian -EviIL +pedantic: 顯示更多問題 ▶ 上傳套件到 Debian (dput) (需要設定) ▶ 可透過 reprepro的指令管理私有Debian 檔案庫 文件: https://mirrorer.alioth.debian.org/ Debian 套件打包教學指南 29 / 90 大綱 1 介紹 2 製作原始碼套件 3

Manager 和 Scheduler 四個元件，其中後三個元件構成了 Kubernetes 的管控中心，負責對叢集中所有資源進行調度和協作。在每個 Node 上 執行 Kubelet、Proxy 和 Docker Daemon 三個元件，負責對本節點上的 Pod 的生命 週期進行管理，以及實現服務代理的功能。另外在所有節點上都可以執行 Kubectl 命令列工具，它提供了 Kubernetes 的叢集管理工具集。圖 17 所示。 有哪些開源的元件支援 Kubernetes 的網路模型？ 外部如何存取 Kubernetes 的叢集？ Kubernetes 的網路元件之間是如何通訊的？ Docker 自身的網路模型和限制？ Docker 背後的網路基礎是什麼？ Kubernetes 的網路模型是什麼？ 圖 2.17 Kubernetes 常見問題 在本節將分別回答這些問題，然後透過一個具體的試驗，將這些相關的知識串聯在 及直接路由的方式。 1. Flannel Flannel 之所以可以建置 Kubernetes 依賴的底層網路，是因為它能實現以下兩點： (1) 它能協助 Kubernetes，給每一個 Node 上的 Docker 容器分配互不衝突的 IP 地 址。 (2) 它能在這些 IP 位址之間建立一個層疊網路（Overlay Network），透過這個層疊 網路，將資料封包原封不動地傳遞到目標容器內。 透過圖

proxy without "http://" or "https://" (leave blank if none): username:password@1.1.1.1:5413/ Enter Docker registry to use [gcr.io/k8s-cluster-api]: CLI (Installation) Register with Google Cloud Console

重新整理倉庫網頁，點選“Create pull request”按鈕即可發起拉取請求。 3. Docker 部署 在 hello-algo 根目錄下，執行以下 Docker 指令碼，即可在 http://localhost:8000 訪問本專案： docker-compose up -d 使用以下命令即可刪除部署： docker-compose down 16.3 術語表 表 16‑1 列出了書中出現的重要術語，值得注意以下幾點。

重新整理倉庫網頁，點選“Create pull request”按鈕即可發起拉取請求。 3. Docker 部署 在 hello-algo 根目錄下，執行以下 Docker 指令碼，即可在 http://localhost:8000 訪問本專案： docker-compose up -d 使用以下命令即可刪除部署： docker-compose down 16.3 術語表 表 16‑1 列出了書中出現的重要術語，值得注意以下幾點。

重新整理倉庫網頁，點選“Create pull request”按鈕即可發起拉取請求。 3. Docker 部署 在 hello-algo 根目錄下，執行以下 Docker 指令碼，即可在 http://localhost:8000 訪問本專案： docker-compose up -d 使用以下命令即可刪除部署： docker-compose down 16.3 術語表 表 16‑1 列出了書中出現的重要術語，值得注意以下幾點。

重新整理倉庫網頁，點選“Create pull request”按鈕即可發起拉取請求。 3. Docker 部署 在 hello-algo 根目錄下，執行以下 Docker 指令碼，即可在 http://localhost:8000 訪問本專案： docker-compose up -d 使用以下命令即可刪除部署： docker-compose down 16.3 術語表 表 16‑1 列出了書中出現的重要術語，值得注意以下幾點。

重新整理倉庫網頁，點選“Create pull request”按鈕即可發起拉取請求。 3. Docker 部署 在 hello-algo 根目錄下，執行以下 Docker 指令碼，即可在 http://localhost:8000 訪問本專案： docker-compose up -d 使用以下命令即可刪除部署： docker-compose down 16.3 術語表 表 16‑1 列出了書中出現的重要術語，值得注意以下幾點。