Kubernetes 日志查询分析实践
本文将介绍如何基于日志服务实现对 Kubernetes（以下简称 K8s）日志的采集以及查询分析，此外，还附带了对 Ingress、Audit 方案的简要介绍。为了方便大家通过操作来加深理解，本文提供了详细的操作步骤以及对应截图和配置代码。
k8s namespace限制调研
1.创建namespace gpu
2.增加限制
[root@tensorflow1 gpu-namespace]# cat compute-resources.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
name: compute-.
k8s之CRD--为自定义资源生成代码
CRD简介和使用姿势
CustomResourceDefinition（CRD）是 v1.7 + 新增的无需改变代码就可以扩展 Kubernetes API 的机制，用来管理自定义对象。它实际上是 ThirdPartyResources（TPR） 的升级版本，而 TPR 已经在 v1.8 中删除。
vault-使用kubernetes作为认证后端
vault使用kubernetes认证
配置
vault可以使用kubernetes的serviceaccount进行认证
#在kubernetes为vault创建serviceaccount账号，用于调用api
kubectl create sa vault-auth
#找到vault-auth.
使用celery时要注意的任务调用形式
因为之前，一直用django和celery紧密集成，不分家。
所以使用时参考了网上的配置之后，没有变更过。
最近，和洪军想用k8s的pod重新规划系统构架时，这个问题才又浮了出来。
只是我们的task和framework集成太深，celery worker确实不容易拆出来，
但原则还是要知道的。
k8s网络
一、概述
k8s从Docker网络模型(NAT方式的网络模型)中独立出来形成一套新的网络模型。该网络模型的目标是： 每一个Pod都拥有一个扁平化共享网络命名空间的IP，称为PodIP，通过PodIP， Pod能够跨网络与其他物理机和Pod进行通信。