gitignore文件的获取与配置

可以在 GitHub 官网上搜索 gitignore , 有项目维护着各种语言开发所使用的gitingore文件

1. Pod phase

Pod的phase是Pod生命周期中的简单宏观描述，定义在Pod的PodStatus对象的phase 字段中。

1. Pod是什么(what)

1.1. Pod概念

• Pod是kubernetes集群中最小的部署和管理的基本单元，协同寻址，协同调度。
• Pod是一个或多个容器的集合，是一个或一组服务（进程）的抽象集合。
• Pod中可以共享网络和存储（可以简单理解为一个逻辑上的虚拟机，但并不是虚拟机）。
• Pod被创建后用一个UID来唯一标识，当Pod生命周期结束，被一个等价Pod替代，UID将重新生成。

1. Pod伸缩

k8s中RC的用来保持集群中始终运行指定数目的实例，通过RC的scale机制可以完成Pod的扩容和缩容（伸缩）。

1.1. 手动伸缩（scale）

1

kubectl scale rc redis-slave --replicas=3

Linux bridge 网桥祥解

Linux网桥是网桥的软件实现，这是Linux内核的内核部分。与硬件网桥相类似，Linux网桥维护了一个2层转发表（也称为MAC学习表，转发数据库，或者仅仅称为FDB），它跟踪记录了MAC地址与端口的对应关系。当一个网桥在端口N收到一个包时（源MAC地址为X），它在FDB中记录为MAC地址X可以从端口N到达。这样的话，以后当网桥需要转发一个包到地址X时，它就可以从FDB查询知道转发到哪里。构建一个FDB常常称之为“MAC学习”或仅仅称为“学习”过程。

资源配额（ResourceQuota）

ResourceQuota对象用来定义某个命名空间下所有资源的使用限额，包括：

• 计算资源的配额
• 存储资源的配额
• 对象数量的配额

如果集群的总容量小于命名空间的配额总额，可能会产生资源竞争。这时会按照先到先得来处理。
资源竞争和配额的更新都不会影响已经创建好的资源。

ssl 是什么

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://www.flftuu.com”

域名重定向

重定向flftuu.site -> flftuu.com

1
2
3
4
5

server {
    listen 80;
    server_name flftuu.site, www.flftuu.site;
    rewrite "^/(.*)$" https://www.flftuu.com/$1 permanent;
}

微服务架构

微服务化项目除了稳定性比较关心的几个问题：

1. 服务间数据传输的效率和安全性。
2. 服务的动态扩充，也就是服务的注册和发现，服务集群化。
3. 微服务功能的可订制化，因为并不是所有的功能都会很符合你的需求，难免需要根据自己的需要二次开发一些功能。

Registry mirror原理

Docker Hub的镜像数据分为两部分：index数据和registry数据。前者保存了镜像的一些元数据信息，数据量很小；后者保存了镜像的实际数据，数据量比较大。平时我们使用docker pull命令拉取一个镜像时的过程是：先去index获取镜像的一些元数据，然后再去registry获取镜像数据。