K8s Ingress、Ingress Controller 和 Ingress Class 中介绍了 Ingress 相关的概念，接下来让我们看看如何对 Ingress 进行更加灵活的配置。

Ingress 的特性至 Kubernetes v1.19 进入了稳定状态，不论使用哪个具体的 Ingress Controller，这些配置都是生效的。

Path types

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal...

将 k8s 集群中服务暴露给集群外访问，最简单的方式莫过于使用 NodePort，好比在 docker 环境下为容器的服务端口绑定宿主机的端口，定义 NodePort 类型的 Service 后，即可通过集群中任意节点的 IP 加 nodePort 指定的端口访问到 k8s 集群中的服务。

但随着服务的增多，使用 NodePort 访问的问题也会逐渐显现出来：可用作 NodePort 的端口是一个有限的范围、不容易记忆、不好管理……

有没有更优雅的方式访问集群内的服务呢？

可以在集群内部署一个 ...

在 Volume、PersistentVolume、PersistentVolumeClaim 和 StorageClass 中，我们介绍了 K8s 存储资源的相关概念。持久卷（PersistentVolume）通过卷插件对位于外部基础设施中的存储资产进行操作，并可通过 回收策略，控制持久卷回收时会对外部存储数据产生的影响。

目前支持的回收策略有三种：

1. Retain：手动创建的 PV 所使用的默认回收策略。此策略使得用户可以手动回收资源，当使用 PV 的对象被删除时，PV 仍然存在，对应的数据...

K8s 中的 卷，是指包含可被 Pod 中容器访问的数据的目录。

Docker 也有 卷（Volume） 的概念，但对它只有少量且松散的管理。 Docker 卷是磁盘上或者另外一个容器内的一个目录。 Docker 提供卷驱动程序，但是其功能非常有限。

K8s 支持 很多类型的卷，比如：cephfs、configMap、emptyDir、hostPath、local、nfs、persistentVolumeClaim 等等。Pod 可以同时使用任意数目的多种类型的卷。所采用的特定的卷类型将决定该目...

在 K8s 中，VolumeMount 是用来挂载定义好的存储卷的。

其中有个属性 subPath 是这样描述的：

subPath 所定义的路径，指的是 卷（Volume）内的子路径，用于将卷内 subPath...

在 k8s 集群中部署第一个应用 中，完成了一个基本的 NGINX 服务的部署，但在真实环境中使用 NGINX 时，一般都需要定制其配置文件，使满足实际代理需求。K8s 提供了一个 ConfigMap 的概念，允许将配置文件与镜像文件分离，以使容器化的应用程序具有可移植性。

可以按字面方式，将 ConfigMap，理解为一个 Config 的 Map：

• Map 的 Key 为配置标识，可以是文件名等
• Map 的 Value 为配置内容，可以是字符串、文本内容等

一个 ConfigMap 中可...

Kubernetes 支持在一个物理集群上划分多个虚拟集群，这些虚拟集群即 命名空间。

• 在同一个命名空间中，资源名称须保持唯一。但在不同命名空间中，可以存在相同名称的资源。
• 每一个资源只能隶属于一个命名空间。
• 但命名空间本身不能属于另一个命名空间。

可以通过如下命令查看哪些资源在或不在命名空间中：

# In a namespace
$ kubectl api-resources --namespaced=true

# Not in a namespace
$ kubectl api-resources...

Docker Desktop for Mac 从 Docker Community Edition 18.06.0-ce-mac70 2018-07-25 版本起，添加了对 Kubernetes 的支持，可以方便的在 Mac 上运行一个单节点的 K8s 集群。

在 Docker Desktop 的 Preferences 中的 Kubernetes 页面里，提供了一个 Enable Kubernetes 选框，点击之后即可在 Mac 上启动 K8s。

然而点击之后，就没有然后了，一直是下图这个状...

在 使用 kubeasz 离线安装 k8s 集群 中，我们完成了 k8s 集群的搭建，接下来，可以开始在集群中部署第一个应用了。

在集群中启动一个最简单的 nginx 服务，并能够通过 http 进行访问。

回忆 docker 环境下，要实现这个目标，需要做的事情很简单，一行命令即可：

$ docker run --name some-nginx -d -p 8080:80 nginx

之后便可访问 http://localhost:8080 看到 nginx 的欢迎页面。

也可以使用 docker...

kubeasz 将 k8s 集群的部署难度降低到了傻瓜相机的级别。
本文以 kubeasz v2.2.1 为例，介绍一下使用 kubeasz 离线安装 k8s 集群的方式。

在一个可联网的环境，按 离线安装集群 文档中内容，将所需文件都下载到本地：

# 下载工具脚本 easzup，举例使用 kubeasz 版本 2.2.1
$ export release=2.2.1
$ curl -C- -fLO --retry 3 https://github.com/easzlab/kubeasz/releases...