一切都是为了波难重工！

那么，答案就只有一个了!

团长！你在干什么啊，团长！

oh my goder！都是题啊！

引言 [toc] 软件化、可调度、服务化、多租户、解耦性。 就如同Docker其实大部分就是Linux的技术换层皮，Istio其实大部分就是K8s的技术换层皮。 Istio 项目的核心，就是由无数个运行在应用 Pod 中的 Envoy 容器组成的服务代理网格。这也正是Service Mesh 的含义

Ⅰ.K8s安装步骤 1.安装docker、配置环境、上传镜像文件 四个文件夹。package、conf、service、pem，里面写好内容传上去。 节点 package conf service pem master docker、网桥、etcd、k8s、2个镜像、calico组件、cfssl e

Ⅰ.搭建前须知 [toc] 建议首先要搭建yum源用来安装docker，以及后续的各种安装包。 K8s集群需要加密访问，需要建个.kube目录保存授权信息。 K8s集群只有在部署网络插件后Node才能变为Ready。 kube-system是K8s项目预留的系统Pod的工作空间。 usr/lib/s

搭建前先看的东西 [toc] 首先你需要两台阿里云最低配版服务器（1核1G），操作系统选择centos 7.2，系统盘减成30G，网组选择专有网络、按量付费（跑k8s和docker一周跑不到五毛钱），然后付费就创建成功了。需要注意的是要配置安全组规则，相当于开启机子上相应端口供外部访问（我这里开启了

　　书接上文，在之前的学习中，我们了解到类似Docker项目的Linux容器，实际上是基于linux内核，并由NameSpace、Cgroups和Rootfs三种技术构建出来的进程的隔离环境。而在单机上Docker容器这种技术注定只能成为小打小闹，而更多用户的需求是：现在我有了容器镜像，请帮我在给定

前提知识 TCP五层模型：物理层、数据链路层、网络层、传输层、应用层。 Linux容器能看到的“网络栈”是被隔离到自己的Network NameSpace中的。所谓网络栈包括：网卡（Network Interface）、路由表（Route Table）、回环设备（Loopback Device）、网