master上可以运行pod吗（masterprobe）

ubuntu20.04虚拟机使用Kubeadm从0到1搭建K8S集群(超详细)

虚拟机配置：master使用桌面版Ubuntu 06，worker选择live-server-amd64镜像。推荐硬件配置：master为2核CPU+8G内存，worker为2核CPU+4G内存。网络配置：为4台虚拟机分配IP，如k8s-master：215122，确保root用户权限和网络连通性。

使用 docker 命令将 tar 文件加载至本地容器中。启动主节点 初始化集群：使用 kubeadm init 命令初始化集群，并提供相关参数，如镜像仓库、服务 IP 地址、网络 CIDR 等。创建 kubernetes 相关目录：复制 admin.conf 文件到子节点，以便后续管理集群。

从指定的镜像仓库下载创建集群所需的关键镜像。 导出相关镜像：使用 Docker 命令将镜像导出为 tar 文件。 导入镜像：使用 Docker 命令将 tar 文件加载至本地容器中。然后，启动主节点： 使用 `kubeadm init` 命令初始化集群，并提供相关参数，如镜像仓库、服务 IP 地址、网络 CIDR 等。

设置允许Pod调度到Master节点

1、在POD定义中添加nodeSelector。创建pod并检查状态，验证其被调度至指定节点。方式二：通过指定NodeName。在Pod中配置nodeName字段，直接指派对应节点。示例如下：查看node名称。列出节点名称，例如k8s-master。在Pod中使用nodeName指定此节点。通过kubectl APPly创建Pod后，检查Pod是否调度至指定节点。

2、可通过kubectl describe nodes k8s-master131查看k8s-master131是不可被调度。如下图 取消不可调度 kubectl taint nodes k8s-master131 node-role.Kubernetes.io/master：NoSchedule- 验证。关掉k8s-nodes节点。那么此节点的pod就会被调度到master里恢复。

3、比如用户希望把 Master 节点保留给 Kubernetes 系统组件使用，或者把一组具有特殊资源预留给某些 POD，则污点就很有用了，POD 不会再被调度到 taint 标记过的节点。

4、在Kubernetes（K8s）的调度策略中，污点（Taints）与节点亲和性调度形成了鲜明对比。节点亲和性允许Pod定向到特定Node，而污点则是通过标记节点，使其拒绝或驱逐Pod的运行。设置污点通常用于表示节点存在问题，如资源不足或正在进行维护，以避免新的Pod占用。

怎么查看cocoapods是否安装成功

1、使用sudo gem install n /usr/local/bin cocoaPods命令安装CocoaPods。如果遇到权限问题，可以尝试使用sudo gem install cocoapods userinstall命令进行安装。验证安装：安装完成后，在终端中输入pod version，查看CocoaPods的版本号，以验证是否安装成功。

2、设置默认ruby版本：使用rvm list命令查看可用版本，选择最新版本作为默认。安装cocoapods：检查mac系统版本，对于11及之后版本，使用sudo gem命令安装。对于11之前版本，同样使用相同命令。安装完毕后，使用pod repo list检查是否成功安装，显示master信息表示安装成功。

3、还是cocoapods没成功安装。如果已安装，pod --version 命令可以查看当前cocoapods的版本。

4、最后，安装CocoaPods，可以使用`sudo gem install -n /usr/local/bin cocoapods`命令。如果权限问题，可以尝试`sudo gem install cocoapods --user-install`。一旦安装成功，你就可以在项目中执行`pod install`了。如果遇到其他错误，根据错误信息继续解决。

5、如果在执行curl命令时遇到错误，可以尝试使用\curl -sSL HTTPS：//raw.GitHub.com/wayneeseguin/rvm/master/binscripts/rvm-installer | bash命令进行安装。安装完成后，重新启动终端，输入pod --version检查CocoaPods是否安装成功。另外，如果在升级RVM时遇到问题，可以尝试使用上述给出的curl命令进行安装。

快速搭建kubernetes高可用集群(3master+3worker+负载均衡)

准备3台机器，分别设置hostname如下所示（此处主要是为了便于标识不同的机器，其实不设置hostname也可以正常搭建）：参考《 使用Kubeadm搭建Kubernetes（11）集群 》在 master1 搭建一个单master节点的k8s集群。

Kubernetes架构包括Master节点和Worker节点。Master节点负责集群的管理和协调，而Worker节点则是运行容器实例的地方。Kubernetes的架构设计确保了高可用性和容错性，使集群能够自动恢复故障节点上的容器。两地三中心 两地三中心包括本地生产中心、本地灾备中心和异地灾备中心，旨在实现数据的高可用性。

Master节点作为集群的控制中心，通过与工作节点上的Kubelet通信维持集群状态。为确保Master节点的高可用性，采用nginx负载均衡器和Keepalived软件实现故障转移策略，以确保在主节点故障时，服务仍能正常运行。部署步骤包括搭建内网环境，确保所有部署所需的资源在内网中可用。

本地负载：在每个 Node 节点上都启动一个负载均衡，同时监听集群中的多个 Master 节点。 Sealos 选择通过内核 IPVS 来实现主要有以下几个原因： 1）如果使用 Envoy 等需要在每个节点上都跑一个进程，消耗更多资源。

K8s污点容忍度横向主节点

1、Kubernetes（K8s）的污点容忍度是实现主节点横向控制的关键特性。污点是一种机制，用于标记特定节点，限制某些Pod不能被调度到这些节点上。当普通节点横向扩展时，通过设置污点容忍度，我们可以创建恶意Pod来控制主节点的调度。

2、污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进行横向控制。kube-scheduler 是 Kubernetes 集群的默认调度器，并且是集群控制面（master）的一部分。

3、管理节点污点与Pod的容忍度是Kubernetes系统中的关键操作。通过调整节点的污点配置与Pod的容忍度设置，能够实现节点资源的高效分配与Pod的灵活调度。操作中，需注意污点与容忍度的匹配关系，确保系统运行的稳定与高效。

4、污点与容忍度是Kubernetes中用于精细化管理节点和Pod调度的关键概念。污点（Taint）是标记在节点上的标签，用来排斥不合适的Pod。它的存在是为了通过排斥机制，确保Pod被调度到满足特定条件的节点。反之，容忍度（Toleration）则是在Pod上设置的，允许（非强制）Pod调度到带有特定污点的节点。

5、增强资源管理灵活性。反亲和性策略指导pod分散部署，以避免集群资源集中。污点与容忍机制则允许或禁止pod调度到特定节点，实现资源隔离与优化。设置污点与容忍度，提供节点控制手段，通过cordon与drain操作可控制节点接受或驱逐pod，进一步优化集群资源分配与管理。