commit 19fb4744d671b49eeea23e749e6f9c850605cece Author: Sasza Stanczew Date: Mon Mar 18 10:00:12 2024 +0100 Inituial commit diff --git a/C_secure_coding/readme.md b/C_secure_coding/readme.md new file mode 100644 index 0000000..e69de29 diff --git a/kubernetes/Kubernetes_1.html b/kubernetes/Kubernetes_1.html new file mode 100644 index 0000000..f7fc3f0 --- /dev/null +++ b/kubernetes/Kubernetes_1.html @@ -0,0 +1,4355 @@ + + + + + + + + +Szkolenie Kubernetes szybki start + + + + + +
+
+
+
+
+
+
+

Opis

+
+
+

Szkolenie Kubernetes szybki start obejmuje naukę i praktyczne +doświadczenie związane z zarządzaniem kontenerami. Uczestnicy zdobędą +umiejętności w zakresie konfiguracji i utrzymania klastra Kubernetes, co + obejmuje zarządzanie zasobami, skalowalność i dostępność. W trakcie +szkolenia praktycznego uczestnicy bedą pracować nad rzeczywistymi +przypadkami użycia, implementować aplikacje w kontenerach i nauczą się +jak skutecznie monitorować oraz debugować środowisko. Ponadto szkolenie +obejmuje tematy związane z bezpieczeństwem, takie jak zarządzanie +dostępem, autentykacja i szyfrowanie. Kurs ten umożliwi uczestnikom +zrozumienie ekosystemu Kubernetes i przygotuje ich do efektywnego +wdrażania i utrzymania aplikacji w kontenerach w środowisku +produkcyjnym.

+
+
+
+
+

O trenerze

+
+
+

Imię i nazwisko: Juliusz Marciniak

+
+
+

Zawód: Programista, DevOps, TechLead

+
+
+

Doświadczenie: 10 lat

+
+
+

Technologie:

+
+
+
    +
  • +

    Java, Spring

    +
    • +
  • +

    Jenkins, GitLab, Nexus

    +
    • +
  • +

    Docker, Kubernetes

    +
    • +
+
+
+

Jestem programistą Java z 10-letnim stażem. W codziennej pracy +zajmuję się tematami cloudowymi i Kubernetesowymi. Oprócz tego doglądam +architektury aplikacji w swoich projektach. Jestem entuzjastą nowych +rozwiązań i technologii. Zwracam dużą uwagę, by rzeczy wdrażane przeze +mnie były przemyślane i spójne. Czasami też programuję…​ i rekrutuję.

+
+
+
+
+

Agenda

+
+
+
    +
  1. +

    Wprowadzenie do konteneryzacji

    +
    +
      +
    1. +

      Jakie problemy rozwiązuje konteneryzacja?

      +
      2. +
    2. +

      Zasada działania i mechanizmy leżące u podstaw konteneryzacji

      +
      3. +
    3. +

      Podstawy konteneryzacji na przykładzie Docker i/lub Podman

      +
      4. +
    4. +

      Kontenery — tworzenie, konfigurowanie, zarządzanie

      +
      5. +
    5. +

      Rejestr obrazów

      +
      6. +
    6. +

      Budowanie obrazów niestandardowych

      +
      7. +
    7. +

      Wolumeny — tworzenie, konfigurowanie, montowanie

      +
      8. +
    8. +

      Konfiguracja i zarządzanie siecią

      +
      9. +
    9. +

      Bezpieczeństwo

      +
      10. +
    +
    +
    2. +
  2. +

    Platforma Kubernetes

    +
    +
      +
    1. +

      Architektura, możliwości oraz najważniejsze elementy klastra

      +
      2. +
    2. +

      Instalacja / przygotowanie środowiska deweloperskiego

      +
      3. +
    3. +

      Deskryptory zasobów

      +
      4. +
    4. +

      Zarządzanie elementami klastra (imperatywne, deklaratywne)

      +
      5. +
    5. +

      Podstawy administracji z wykorzystaniem narzędzia kubectl oraz panelu webowego

      +
      6. +
    +
    +
    3. +
  3. +

    Praca z klastrem

    +
    +
      +
    1. +

      Tworzenie, wdrażanie i monitorowanie aplikacji w postaci Podów

      +
      2. +
    2. +

      Przechowywanie i dostarczanie konfiguracji do aplikacji (zmienne środowiskowe, argumenty linii poleceń, ConfigMaps, Secrets)

      +
      3. +
    3. +

      Efektywna administracja z wykorzystaniem etykiet, selektorów oraz kontrolerów

      +
      4. +
    4. +

      Skalowanie usług (ręczne, automatyczne)

      +
      5. +
    5. +

      Podział klastra na wirtualne przestrzenie

      +
      6. +
    6. +

      Usługi jako sposób na komunikację między wdrożonymi aplikacjami

      +
      7. +
    7. +

      Udostępnianie usług dla klientów zewnętrznych

      +
      8. +
    8. +

      Ograniczanie komunikacji sieciowej z użyciem polityk

      +
      9. +
    9. +

      Storage i dostęp do danych w oparciu o wolumeny

      +
      10. +
    10. +

      Wdrażanie i utrzymanie usług stanowych

      +
      11. +
    11. +

      Logowanie, monitorowanie oraz troubleshooting klastra i wdrożonych w nim aplikacji

      +
      12. +
    12. +

      Ograniczenie uprawnień oraz kontrola dostępu do elementów klastra

      +
      13. +
    13. +

      Helm jako natywny menedżer pakietów aplikacji w Kubernetes

      +
      14. +
    +
    +
    4. +
+
+
+
+
+

Zasady

+
+
+
    +
  • +

    Staramy się nie spóźniać

    +
    • +
  • +

    Jesteśmy aktywni

    +
    • +
  • +

    Jeśli utknęliśmy na problemie podczas realizacji zadań — natychmiast informujemy

    +
    • +
  • +

    Nie śmiejemy się z innych i nie krytykujemy pomysłów innych

    +
    • +
  • +

    Każdy ma prawo do wyrażania swojej opinii

    +
    • +
  • +

    Przerwa na kawę co 1-1,5h

    +
    • +
  • +

    Przerwa obiadowa o 13:00

    +
    • +
+
+
+
+
+
+

Podstawy teoretyczne

+
+
+

10 powodów, dla których warto konteneryzować aplikacje

+
+
    +
  1. +

    Izolacja i jednolitość: Kontenery izolują aplikacje od środowiska, co + eliminuje konflikty zależności i zapewnia jednolitość między różnymi +środowiskami.

    +
    2. +
  2. +

    Łatwość przenoszenia: Kontenery zawierają wszystkie niezbędne +zależności, co ułatwia przenoszenie aplikacji między różnymi platformami + i infrastrukturami.

    +
    3. +
  3. +

    Szybkość wdrażania: Kontenery uruchamiają się błyskawicznie, co +przyspiesza proces wdrażania i umożliwia elastyczne skalowanie w +zależności od obciążenia.

    +
    4. +
  4. +

    Elastyczność skalowania: Kontenery umożliwiają dynamiczne dodawanie +lub usuwanie instancji aplikacji w zależności od potrzeb, co wspiera +elastyczne skalowanie.

    +
    5. +
  5. +

    Łatwe zarządzanie zasobami: Kontenery pozwalają precyzyjnie zarządzać + zasobami, co prowadzi do efektywnego wykorzystania infrastruktury i +redukcji kosztów.

    +
    6. +
  6. +

    Łatwość utrzymania: Aktualizacje i poprawki mogą być łatwo wdrażane w + kontenerach, co minimalizuje czas niedostępności aplikacji.

    +
    7. +
  7. +

    Łatwa replikacja środowiska deweloperskiego: Kontenery pozwalają na +dokładne replikowanie środowiska deweloperskiego na produkcji, co +eliminuje problemy wynikające z różnic między środowiskami.

    +
    8. +
  8. +

    Bezpieczeństwo: Kontenery posiadają mechanizmy bezpieczeństwa, takie +jak izolacja procesów, co pomaga w zabezpieczeniu aplikacji i danych +przed nieautoryzowanym dostępem.

    +
    9. +
  9. +

    Automatyzacja: Kontenery integrują się łatwo z narzędziami do automatyzacji, co ułatwia zarządzanie cyklem życia aplikacji.

    +
    10. +
  10. +

    Podział na mikroserwisy: Kontenery wspierają architekturę +mikroserwisów, co ułatwia rozwijanie, utrzymanie i skalowanie +poszczególnych komponentów aplikacji niezależnie.

    +
    11. +
+
+
+
+

Porównanie Dockera i VM

+
+
    +
  1. +

    Rozmiar i Wydajność:

    +
    +
      +
    • +

      Docker: Kontenery Dockerowe są lżejsze od maszyn wirtualnych, +ponieważ dzielą jądro systemowe hosta i współdzielą zasoby z systemem +operacyjnym hosta. To sprawia, że są bardziej wydajne i uruchamiają się +szybciej.

      +
      • +
    • +

      Maszyny wirtualne: VM są bardziej obciążające dla systemu host, +ponieważ każda z nich wymaga własnego systemu operacyjnego, co prowadzi +do większego zużycia zasobów.

      +
      • +
    +
    +
    2. +
  2. +

    Izolacja:

    +
    +
      +
    • +

      Docker: Kontenery Dockerowe używają przestrzeni użytkownika do +izolacji procesów, dzięki czemu są lżejsze. Izolacja jest mniej ścisła +niż w przypadku maszyn wirtualnych.

      +
      • +
    • +

      Maszyny wirtualne: VM oferują pełną izolację, ponieważ każda z nich +działa na własnym systemie operacyjnym, ale kosztem większego zużycia +zasobów.

      +
      • +
    +
    +
    3. +
+
+
+
+vm +
+
+
+
+containers +
+
+
+
+
+
+
+

Docker

+
+
+

Co to jest Docker?

+
+

Docker to platforma open-source do konteneryzacji, umożliwiająca +pakowanie, dostarczanie i uruchamianie aplikacji w izolowanych +środowiskach zwanych kontenerami. Kontenery Docker zawierają aplikację +oraz wszystkie zależności, co eliminuje problemy związane z różnicami w +środowisku wykonawczym. Platforma pozwala na konsystentne wdrażanie +aplikacji na różnych środowiskach, od środowiska deweloperskiego po +produkcję. Docker używa obrazów, które są szablonami do tworzenia +kontenerów, a te z kolei oparte są na warstwowej strukturze plików, co +ułatwia efektywne dzielenie zasobów. Pozwala na szybkie skalowanie +aplikacji, zarządzanie zależnościami i izolację procesów. Docker +umożliwia prostą integrację z narzędziami do automatyzacji i dostarcza +narzędzi takich jak Docker Compose do definiowania i zarządzania +wielokontenerowymi aplikacjami. Popularność Dockera wynika z jego +elastyczności, wydajności i zdolności do jednolitego zarządzania +aplikacjami w kontenerach na różnych platformach. Platforma ta jest +szeroko stosowana w dziedzinie wdrażania mikroserwisów i tworzenia +skalowalnych i elastycznych architektur aplikacji.

+
+
+
+

Architektura

+
+
+docker architecture +
+
Figure 1. https://docs.docker.com/get-started/overview/
+
+
+

Docker Daemon

+
+

Docker Daemon, znany jako dockerd, to centralny serwer +Dockera, odpowiedzialny za zarządzanie cyklem życia kontenerów, alokację + zasobów, obsługę żądań klienta Docker oraz kontrolę dostępu do +systemowych zasobów. Działa w tle jako proces, umożliwiając interakcję z + klientami poprzez API REST lub interfejs Unix.

+
+
+
+

Docker client

+
+

Docker Client to interfejs użytkownika, umożliwiający interakcję z +Docker Daemon poprzez linię poleceń. Działa jako narzędzie wiersza +poleceń, pozwalając użytkownikowi wysyłać żądania do serwera Dockera, +takie jak tworzenie, uruchamianie i zarządzanie kontenerami.

+
+
+
+

Docker Desktop

+
+

Docker Desktop to narzędzie umożliwiające łatwe korzystanie z +platformy Docker na komputerach stacjonarnych. Dostarcza kompletną +instalację Dockera, w tym Docker Daemon, Docker CLI, narzędzia do +wizualnego zarządzania kontenerami oraz integrację z systemem +operacyjnym, umożliwiając szybkie tworzenie, testowanie i uruchamianie +kontenerów na platformie Windows lub macOS.

+
+
+
+

Docker registries

+
+

Docker Registries to repozytoria przechowujące i udostępniające +obrazy kontenerów używane przez platformę Docker. Mogą być publiczne, +takie jak Docker Hub, lub prywatne, umożliwiając organizacjom +przechowywanie i udostępnianie własnych obrazów kontenerów.

+
+
+
+

Docker objects

+
+

Docker objects to kluczowe elementy w ekosystemie Dockera, obejmujące + kontenery, obrazy, wolumeny, sieci i inne składniki używane do +definiowania i zarządzania środowiskiem kontenerowym. Te obiekty +pozwalają na przenośność aplikacji, izolację zasobów oraz efektywne +zarządzanie cyklem życia aplikacji w kontenerach.

+
+
+
Images
+
+

Obrazy (Images) w Dockerze są szablonami, które definiują zawartość i + konfigurację środowiska potrzebnego do uruchomienia aplikacji w +kontenerze. Są to jednokierunkowe, niezmienne struktury, które zawierają + system plików z wszystkimi zależnościami i konfiguracjami niezbędnymi +dla aplikacji. Obrazy są tworzone na podstawie plików Dockerfile, które +zawierają instrukcje dotyczące instalacji aplikacji, konfiguracji +środowiska oraz dodawania danych do obrazu. Po utworzeniu obrazu może on + być przechowywany w Docker Registry, a następnie używany do +uruchamiania wielu kontenerów, co umożliwia jednolite wdrażanie +aplikacji na różnych środowiskach.

+
+
+
+
Containers
+
+

Kontenery w Dockerze są lekkimi, przenośnymi jednostkami +wykonawczymi, które zawierają wszystko, co jest niezbędne do +uruchomienia aplikacji, włącznie z kodem, zależnościami i konfiguracją. +Kontenery opierają się na izolacji procesów, dzięki czemu mogą działać +niezależnie od siebie na jednym systemie operacyjnym.

+
+
+

Przykładem uruchomienia kontenera może być uruchomienie kontenera +NGINX, popularnego serwera HTTP, za pomocą następującego polecenia w +terminalu:

+
+
+
+
docker run -d -p 8080:80 nginx
+
+
+
+

To polecenie powoduje, że Docker Daemon pobiera obraz NGINX z Docker +Hub (jeśli nie jest już pobrany), a następnie tworzy i uruchamia +instancję kontenera NGINX. Opcja -d oznacza, że kontener będzie działał w tle (detached mode), a -p 8080:80 + przekierowuje port 8080 na lokalnej maszynie do portu 80 w kontenerze +NGINX. Po wykonaniu tego polecenia serwer NGINX będzie dostępny lokalnie + pod adresem http://localhost:8080, obsługując żądania przez uruchomiony kontener.

+
+
+
+
+
+

Instalacja

+
+

https://docs.docker.com/engine/install/

+
+
+
+

Komendy

+
+
+
Usage:  docker [OPTIONS] COMMAND
+
+A self-sufficient runtime for containers
+
+Common Commands:
+  run         Create and run a new container from an image
+  exec        Execute a command in a running container
+  ps          List containers
+  build       Build an image from a Dockerfile
+  pull        Download an image from a registry
+  push        Upload an image to a registry
+  images      List images
+  login       Log in to a registry
+  logout      Log out from a registry
+  search      Search Docker Hub for images
+  version     Show the Docker version information
+  info        Display system-wide information
+
+Management Commands:
+  builder     Manage builds
+  buildx*     Docker Buildx (Docker Inc., v0.11.2-desktop.5)
+  compose*    Docker Compose (Docker Inc., v2.23.0-desktop.1)
+  container   Manage containers
+  context     Manage contexts
+  dev*        Docker Dev Environments (Docker Inc., v0.1.0)
+  extension*  Manages Docker extensions (Docker Inc., v0.2.20)
+  image       Manage images
+  init*       Creates Docker-related starter files for your project (Docker Inc., v0.1.0-beta.9)
+  manifest    Manage Docker image manifests and manifest lists
+  network     Manage networks
+  plugin      Manage plugins
+  sbom*       View the packaged-based Software Bill Of Materials (SBOM) for an image (Anchore Inc., 0.6.0)
+  scan*       Docker Scan (Docker Inc., v0.26.0)
+  scout*      Docker Scout (Docker Inc., v1.0.9)
+  system      Manage Docker
+  trust       Manage trust on Docker images
+  volume      Manage volumes
+
+Swarm Commands:
+  swarm       Manage Swarm
+
+Commands:
+  attach      Attach local standard input, output, and error streams to a running container
+  commit      Create a new image from a container's changes
+  cp          Copy files/folders between a container and the local filesystem
+  create      Create a new container
+  diff        Inspect changes to files or directories on a container's filesystem
+  events      Get real time events from the server
+  export      Export a container's filesystem as a tar archive
+  history     Show the history of an image
+  import      Import the contents from a tarball to create a filesystem image
+  inspect     Return low-level information on Docker objects
+  kill        Kill one or more running containers
+  load        Load an image from a tar archive or STDIN
+  logs        Fetch the logs of a container
+  pause       Pause all processes within one or more containers
+  port        List port mappings or a specific mapping for the container
+  rename      Rename a container
+  restart     Restart one or more containers
+  rm          Remove one or more containers
+  rmi         Remove one or more images
+  save        Save one or more images to a tar archive (streamed to STDOUT by default)
+  start       Start one or more stopped containers
+  stats       Display a live stream of container(s) resource usage statistics
+  stop        Stop one or more running containers
+  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
+  top         Display the running processes of a container
+  unpause     Unpause all processes within one or more containers
+  update      Update configuration of one or more containers
+  wait        Block until one or more containers stop, then print their exit codes
+
+Global Options:
+      --config string      Location of client config files (default "/Users/jmarciniak/.docker")
+  -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker context use")
+  -D, --debug              Enable debug mode
+  -H, --host list          Daemon socket to connect to
+  -l, --log-level string   Set the logging level ("debug", "info", "warn", "error", "fatal") (default "info")
+      --tls                Use TLS; implied by --tlsverify
+      --tlscacert string   Trust certs signed only by this CA (default "/Users/jmarciniak/.docker/ca.pem")
+      --tlscert string     Path to TLS certificate file (default "/Users/jmarciniak/.docker/cert.pem")
+      --tlskey string      Path to TLS key file (default "/Users/jmarciniak/.docker/key.pem")
+      --tlsverify          Use TLS and verify the remote
+  -v, --version            Print version information and quit
+
+Run 'docker COMMAND --help' for more information on a command.
+
+For more help on how to use Docker, head to https://docs.docker.com/go/guides/
+
+
+
+

docker pull

+
+
+
Usage:  docker pull [OPTIONS] NAME[:TAG|@DIGEST]
+
+Download an image from a registry
+
+Aliases:
+  docker image pull, docker pull
+
+Options:
+  -a, --all-tags                Download all tagged images in the repository
+      --disable-content-trust   Skip image verification (default true)
+      --platform string         Set platform if server is multi-platform capable
+  -q, --quiet                   Suppress verbose output
+
+
+
+
+

docker build

+
+
+
Usage:  docker buildx build [OPTIONS] PATH | URL | -
+
+Start a build
+
+Aliases:
+  docker buildx build, docker buildx b
+
+Options:
+      --add-host strings              Add a custom host-to-IP mapping (format: "host:ip")
+      --allow strings                 Allow extra privileged entitlement (e.g., "network.host", "security.insecure")
+      --attest stringArray            Attestation parameters (format: "type=sbom,generator=image")
+      --build-arg stringArray         Set build-time variables
+      --build-context stringArray     Additional build contexts (e.g., name=path)
+      --builder string                Override the configured builder instance (default "desktop-linux")
+      --cache-from stringArray        External cache sources (e.g., "user/app:cache", "type=local,src=path/to/dir")
+      --cache-to stringArray          Cache export destinations (e.g., "user/app:cache", "type=local,dest=path/to/dir")
+      --cgroup-parent string          Optional parent cgroup for the container
+  -f, --file string                   Name of the Dockerfile (default: "PATH/Dockerfile")
+      --iidfile string                Write the image ID to the file
+      --label stringArray             Set metadata for an image
+      --load                          Shorthand for "--output=type=docker"
+      --metadata-file string          Write build result metadata to the file
+      --network string                Set the networking mode for the "RUN" instructions during build (default "default")
+      --no-cache                      Do not use cache when building the image
+      --no-cache-filter stringArray   Do not cache specified stages
+  -o, --output stringArray            Output destination (format: "type=local,dest=path")
+      --platform stringArray          Set target platform for build
+      --progress string               Set type of progress output ("auto", "plain", "tty"). Use plain to show container output (default "auto")
+      --provenance string             Shorthand for "--attest=type=provenance"
+      --pull                          Always attempt to pull all referenced images
+      --push                          Shorthand for "--output=type=registry"
+  -q, --quiet                         Suppress the build output and print image ID on success
+      --sbom string                   Shorthand for "--attest=type=sbom"
+      --secret stringArray            Secret to expose to the build (format: "id=mysecret[,src=/local/secret]")
+      --shm-size bytes                Size of "/dev/shm"
+      --ssh stringArray               SSH agent socket or keys to expose to the build (format: "default|<id>[=<socket>|<key>[,<key>]]")
+  -t, --tag stringArray               Name and optionally a tag (format: "name:tag")
+      --target string                 Set the target build stage to build
+      --ulimit ulimit                 Ulimit options (default [])
+
+
+
+
+

docker run

+
+
+
Usage:  docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
+
+Create and run a new container from an image
+
+Aliases:
+  docker container run, docker run
+
+Options:
+      --add-host list                  Add a custom host-to-IP mapping (host:ip)
+      --annotation map                 Add an annotation to the container (passed through to the OCI runtime) (default map[])
+  -a, --attach list                    Attach to STDIN, STDOUT or STDERR
+      --blkio-weight uint16            Block IO (relative weight), between 10 and 1000, or 0 to disable (default 0)
+      --blkio-weight-device list       Block IO weight (relative device weight) (default [])
+      --cap-add list                   Add Linux capabilities
+      --cap-drop list                  Drop Linux capabilities
+      --cgroup-parent string           Optional parent cgroup for the container
+      --cgroupns string                Cgroup namespace to use (host|private)
+                                       'host':    Run the container in the Docker host's cgroup namespace
+                                       'private': Run the container in its own private cgroup namespace
+                                       '':        Use the cgroup namespace as configured by the
+                                                  default-cgroupns-mode option on the daemon (default)
+      --cidfile string                 Write the container ID to the file
+      --cpu-period int                 Limit CPU CFS (Completely Fair Scheduler) period
+      --cpu-quota int                  Limit CPU CFS (Completely Fair Scheduler) quota
+      --cpu-rt-period int              Limit CPU real-time period in microseconds
+      --cpu-rt-runtime int             Limit CPU real-time runtime in microseconds
+  -c, --cpu-shares int                 CPU shares (relative weight)
+      --cpus decimal                   Number of CPUs
+      --cpuset-cpus string             CPUs in which to allow execution (0-3, 0,1)
+      --cpuset-mems string             MEMs in which to allow execution (0-3, 0,1)
+  -d, --detach                         Run container in background and print container ID
+      --detach-keys string             Override the key sequence for detaching a container
+      --device list                    Add a host device to the container
+      --device-cgroup-rule list        Add a rule to the cgroup allowed devices list
+      --device-read-bps list           Limit read rate (bytes per second) from a device (default [])
+      --device-read-iops list          Limit read rate (IO per second) from a device (default [])
+      --device-write-bps list          Limit write rate (bytes per second) to a device (default [])
+      --device-write-iops list         Limit write rate (IO per second) to a device (default [])
+      --disable-content-trust          Skip image verification (default true)
+      --dns list                       Set custom DNS servers
+      --dns-option list                Set DNS options
+      --dns-search list                Set custom DNS search domains
+      --domainname string              Container NIS domain name
+      --entrypoint string              Overwrite the default ENTRYPOINT of the image
+  -e, --env list                       Set environment variables
+      --env-file list                  Read in a file of environment variables
+      --expose list                    Expose a port or a range of ports
+      --gpus gpu-request               GPU devices to add to the container ('all' to pass all GPUs)
+      --group-add list                 Add additional groups to join
+      --health-cmd string              Command to run to check health
+      --health-interval duration       Time between running the check (ms|s|m|h) (default 0s)
+      --health-retries int             Consecutive failures needed to report unhealthy
+      --health-start-period duration   Start period for the container to initialize before starting health-retries countdown (ms|s|m|h) (default 0s)
+      --health-timeout duration        Maximum time to allow one check to run (ms|s|m|h) (default 0s)
+      --help                           Print usage
+  -h, --hostname string                Container host name
+      --init                           Run an init inside the container that forwards signals and reaps processes
+  -i, --interactive                    Keep STDIN open even if not attached
+      --ip string                      IPv4 address (e.g., 172.30.100.104)
+      --ip6 string                     IPv6 address (e.g., 2001:db8::33)
+      --ipc string                     IPC mode to use
+      --isolation string               Container isolation technology
+      --kernel-memory bytes            Kernel memory limit
+  -l, --label list                     Set meta data on a container
+      --label-file list                Read in a line delimited file of labels
+      --link list                      Add link to another container
+      --link-local-ip list             Container IPv4/IPv6 link-local addresses
+      --log-driver string              Logging driver for the container
+      --log-opt list                   Log driver options
+      --mac-address string             Container MAC address (e.g., 92:d0:c6:0a:29:33)
+  -m, --memory bytes                   Memory limit
+      --memory-reservation bytes       Memory soft limit
+      --memory-swap bytes              Swap limit equal to memory plus swap: '-1' to enable unlimited swap
+      --memory-swappiness int          Tune container memory swappiness (0 to 100) (default -1)
+      --mount mount                    Attach a filesystem mount to the container
+      --name string                    Assign a name to the container
+      --network network                Connect a container to a network
+      --network-alias list             Add network-scoped alias for the container
+      --no-healthcheck                 Disable any container-specified HEALTHCHECK
+      --oom-kill-disable               Disable OOM Killer
+      --oom-score-adj int              Tune host's OOM preferences (-1000 to 1000)
+      --pid string                     PID namespace to use
+      --pids-limit int                 Tune container pids limit (set -1 for unlimited)
+      --platform string                Set platform if server is multi-platform capable
+      --privileged                     Give extended privileges to this container
+  -p, --publish list                   Publish a container's port(s) to the host
+  -P, --publish-all                    Publish all exposed ports to random ports
+      --pull string                    Pull image before running ("always", "missing", "never") (default "missing")
+  -q, --quiet                          Suppress the pull output
+      --read-only                      Mount the container's root filesystem as read only
+      --restart string                 Restart policy to apply when a container exits (default "no")
+      --rm                             Automatically remove the container when it exits
+      --runtime string                 Runtime to use for this container
+      --security-opt list              Security Options
+      --shm-size bytes                 Size of /dev/shm
+      --sig-proxy                      Proxy received signals to the process (default true)
+      --stop-signal string             Signal to stop the container
+      --stop-timeout int               Timeout (in seconds) to stop a container
+      --storage-opt list               Storage driver options for the container
+      --sysctl map                     Sysctl options (default map[])
+      --tmpfs list                     Mount a tmpfs directory
+  -t, --tty                            Allocate a pseudo-TTY
+      --ulimit ulimit                  Ulimit options (default [])
+  -u, --user string                    Username or UID (format: <name|uid>[:<group|gid>])
+      --userns string                  User namespace to use
+      --uts string                     UTS namespace to use
+  -v, --volume list                    Bind mount a volume
+      --volume-driver string           Optional volume driver for the container
+      --volumes-from list              Mount volumes from the specified container(s)
+  -w, --workdir string                 Working directory inside the container
+
+
+
+
+

Cheat sheet

+
+

https://docs.docker.com/get-started/docker_cheatsheet.pdf

+
+
+
+
+
+

Zadania

+
+

Zadanie 1. Pobranie obrazu

+
+
    +
  1. +

    Pobierz obraz nginx

    +
    2. +
+
+
+
+

Zadanie 2. Uruchomienie obrazu

+
+
    +
  1. +

    Uruchom kontener z obrazu httpd

    +
    2. +
+
+
+
+

Zadanie 3. Sprawdzenie listy obrazów

+
+
    +
  1. +

    Sprawdź listę obrazów komendą docker image ls

    +
    2. +
+
+
+
+

Zadanie 4. Sprawdzenie działających kontenerów

+
+
    +
  1. +

    Sprawdź listę działających kontenerów komendą docker ps

    +
    2. +
+
+
+
+

Zadanie 5. Uruchomienie kontenera na konkretnym porcie

+
+
    +
  1. +

    Uruchom kontener z obrazu nginx

    +
    2. +
  2. +

    Wskaż port 8000 na hoście, na którym ma działać ten kontener

    +
    3. +
  3. +

    Sprawdź, czy nginx działa

    +
    4. +
+
+
+
+

Zadanie 6. Sprawdzanie logów

+
+
    +
  1. +

    Sprawdź logi kontenera z poprzedniego zadania za pomocą docker logs

    +
    2. +
+
+
+
+

Zadanie 7. Uruchomienie bazy danych

+
+
    +
  1. +

    Uruchom kontener z obrazu postgres

    +
    2. +
  2. +

    Wskaż odpowiednie porty

    +
    3. +
  3. +

    Przekaż odpowiednie zmienne środowiskowe

    +
    4. +
  4. +

    Ustaw odpowiednie volumeny

    +
    5. +
  5. +

    Sprawdź, czy baza danych działa (możesz za pomocą logów)

    +
    6. +
+
+
+
+

Zadanie 8. Budowanie obrazu

+
+
    +
  1. +

    Stwórz Dockerfile

    +
    2. +
  2. +

    Stwórz obraz z nginx

    +
    3. +
  3. +

    Zbuduj obraz i otaguj go jako my-nginx

    +
    4. +
  4. +

    Uruchom kontener z tego obrazu

    +
    5. +
  5. +

    Sprawdź, czy kontener działa (możesz za pomocą logów)

    +
    6. +
+
+
+
+
+
+
+
+

Kubernetes

+
+
+

Co to jest Kubernetes?

+
+

Kubernetes to otwarte oprogramowanie do automatycznego wdrażania, +skalowania i zarządzania kontenerami aplikacyjnymi. Jest często używane +do orkiestrowania kontenerów Dockera, chociaż obsługuje również inne +kontenery. Kubernetes dostarcza narzędzi i mechanizmów do zarządzania +mikroserwisowymi aplikacjami w sposób zdecentralizowany. Pozwala na +definiowanie, uruchamianie i skalowanie aplikacji składających się z +wielu kontenerów, umożliwiając elastyczne zarządzanie zasobami. +Kubernetes obsługuje automatyczne przywracanie zgodnie z zdefiniowanym +stanem oraz umożliwia równomierne rozłożenie obciążenia między różnymi +instancjami aplikacji. Dzięki deklaratywnemu podejściu do konfiguracji +Kubernetes umożliwia programistom skupienie się na opisie zamierzonego +stanu systemu, pozostawiając platformie zadanie samodzielnego +dostosowywania rzeczywistego stanu do deklaratywnie określonego stanu. +Kubernetes jest szeroko stosowany w środowiskach chmurowych oraz w +środowiskach lokalnych do budowy skalowalnych i odpornych na awarie +aplikacji opartych na kontenerach.

+
+
+
+

Architektura

+
+
+kubernetes architecture +
+
Figure 2. https://kubernetes.io/docs/concepts/architecture/
+
+
+

etcd

+
+

etcd pełni kluczową rolę wewnątrz klastra Kubernetes +jako rozproszony i niezawodny magazyn danych, przechowujący konfigurację + klastra, stan zasobów oraz inne ważne informacje w formie kluczy i +wartości. To rozproszone repozytorium przechowuje dane w sposób spójny, +co pozwala na synchronizację i dostęp do informacji pomiędzy różnymi +węzłami klastra. etcd obsługuje automatyczne przywracanie, +co sprawia, że jest niezawodnym źródłem prawdy, a jego spójność danych +jest kluczowa dla poprawnego działania wszystkich komponentów +Kubernetes. Działa również jako mechanizm blokujący, umożliwiając +koordynację i rozwiązanie problemów związanych z jednoczesnym dostępem +do danych przez różne komponenty klastra.

+
+
+
+

kube-apiserver

+
+

kube-apiserver jest komponentem kluczowym w klastrze +Kubernetes, pełniącym rolę interfejsu API dla zarządzania klastrami. +Jego głównym zadaniem jest wystawianie interfejsu RESTful API, który +umożliwia komunikację pomiędzy różnymi komponentami klastra oraz +interakcję z użytkownikami i narzędziami zewnętrznymi. kube-apiserver + odpowiedzialny jest za przyjmowanie żądań API, autentykację, +autoryzację, a także przekazywanie tych żądań do odpowiednich +komponentów systemu. To centralne miejsce, w którym konfigurowane są +obiekty Kubernetes, takie jak Pod, Service czy Deployment, co umożliwia +jednolite zarządzanie zasobami klastra.

+
+
+
+

kube-scheduler

+
+

kube-scheduler w klastrze Kubernetes odpowiada za +decyzje dotyczące tego, na którym węźle klastra należy uruchomić nowo +tworzone kontenery. Jego rola polega na analizowaniu dostępnych zasobów w + klastrze, takich jak CPU i pamięć, oraz uwzględnianiu wymagań +dotyczących zasobów i polityk wdrażania określonych przez użytkownika. +Kiedy nowy pod jest tworzony, kube-scheduler decyduje, na +którym węźle powinien zostać uruchomiony, co pozwala na równomierne +rozłożenie obciążenia w klastrze. Ten komponent jest integralną częścią +procesu wdrażania i skalowania aplikacji w Kubernetes, zapewniając +optymalne wykorzystanie dostępnych zasobów w klastrze.

+
+
+
+

kube-controller-manager

+
+

kube-controller-manager pełni kluczową rolę wewnątrz +klastra Kubernetes, zarządzając różnymi kontrolerami, które monitorują i + utrzymują stan klastra zgodnie z określonymi specyfikacjami. Kontrolery + te obejmują różne obszary, takie jak zarządzanie replikami, wdrażanie +aplikacji, dostawcy chmury oraz zarządzanie woluminami. Działa w tle, +automatyzując zadania administracyjne i zapewniając, że deklaratywny +stan klastra jest zawsze zgodny z zamierzonymi specyfikacjami. W ten +sposób kube-controller-manager wspomaga utrzymanie stabilności, niezawodności i zgodności z oczekiwaniami użytkownika w środowisku Kubernetes.

+
+
+
+

cloud-controller-manager (opcjonalny)

+
+

cloud-controller-manager zajmuje się zarządzaniem +kontrolerami specyficznymi dla dostawcy chmury. Jego głównym zadaniem +jest umożliwienie integracji z zasobami chmurowymi dostawcy, takimi jak +AWS, GCP lub Azure, zapewniając optymalne wykorzystanie funkcji +oferowanych przez danego dostawcę. cloud-controller-manager + deleguje kontrolery chmury do zewnętrznego dostawcy, co umożliwia +modularność i elastyczność w zarządzaniu różnymi aspektami klastra, +takimi jak równoważenie obciążenia, routing sieciowy czy dostosowywanie +rozmiaru węzłów. Dzięki temu komponentowi Kubernetes może skutecznie +dostosować się do specyfiki środowiska chmurowego, co jest kluczowe dla +efektywnego i spójnego zarządzania zasobami w klastrze.

+
+
+
+

kube-proxy

+
+

kube-proxy to komponent wewnątrz klastra Kubernetes +odpowiedzialny za zarządzanie ruchem sieciowym między różnymi podami. +Jego głównym zadaniem jest utrzymanie reguł przekierowań (routingu) na +poziomie węzła, umożliwiając komunikację między różnymi podami w +klastrze. kube-proxy implementuje funkcje takie jak Network + Address Translation (NAT) i Load Balancing, umożliwiając dostęp do +aplikacji działających w kontenerach na różnych węzłach klastra. Działa +zarówno w trybie użytkownika (user space) jak i w trybie jądra (kernel +space), dostosowując się do specyfiki środowiska.

+
+
+

Ten komponent jest kluczowy dla zapewnienia komunikacji między podami + w klastrze, zarządzając dostępem do usług oraz umożliwiając skalowanie +aplikacji w sposób przezroczysty dla użytkownika. Dzięki kube-proxy, + Kubernetes oferuje jednolity sposób zarządzania ruchem sieciowym, +niezależnie od tego, czy aplikacje działają wewnątrz klastra, czy są +dostępne publicznie.

+
+
+
+

kubelet

+
+

kubelet to agent działający na każdym węźle w klastrze +Kubernetes, odpowiedzialny za zarządzanie i utrzymanie kontenerów na +danym węźle. Jego główną rolą jest monitorowanie stanu podów (instancji +kontenerów) i ich zarządzanie zgodnie z deklaratywną konfiguracją +dostarczoną przez kube-apiserver. Kubelet +komunikuje się z serwerem API Dockera (lub innej implementacji +kontenerów) na danym węźle, inicjując operacje związane z cyklem życia +kontenerów, takie jak ich uruchamianie, zatrzymywanie czy usuwanie. +Dodatkowo, Kubelet sprawuje kontrolę nad zasobami węzła, raportując +informacje na temat dostępności, zużycia pamięci czy CPU.

+
+
+

Kubelet jest kluczowym elementem umożliwiającym +realizację deklaratywnego modelu zarządzania zasobami w klastrze +Kubernetes. Działa w tle, utrzymując zgodność stanu rzeczywistego węzła z + zamierzoną konfiguracją. Jego rola obejmuje także raportowanie stanu +podów i węzła do kube-apiserver, co umożliwia koordynację działań na poziomie klastra.

+
+
+
+

Node

+
+
Opis
+
+

W Kubernetes, node to pojedyncza jednostka obliczeniowa w klastrze, +na której uruchamiane są kontenery. Każdy node reprezentuje fizyczną +maszynę lub wirtualną maszynę w infrastrukturze klastra. W skład jednego + noda wchodzą kluczowe komponenty, takie jak Kubelet, który zarządza +podami na danym węźle, oraz Kube-proxy, który odpowiada za +przekierowywanie ruchu sieciowego między podami. Node zawiera także +runtime kontenerów, na przykład Docker, który wykonuje kontenery na +poziomie węzła. W klastrze Kubernetes, pody są uruchamiane na węzłach, +tworząc jednostki wdrażania dla aplikacji. Etykietowanie węzłów +umożliwia przypisywanie im różnych właściwości, ułatwiając selekcję +węzłów do konkretnych zadań. Dynamiczne skalowanie pozwala na elastyczne + uruchamianie i zarządzanie podami na różnych węzłach w zależności od +dostępności zasobów. Węzły są zarządzane przez kontroler zarządzania +węzłami, co obejmuje monitorowanie i utrzymanie ich stanu w klastrze +Kubernetes.

+
+
+
+
Control plane
+
+

Control Plane w Kubernetes to centralny zestaw komponentów +odpowiedzialnych za zarządzanie i kontrolowanie działania klastra. +Składa się z kluczowych elementów, takich jak API Server, etcd, +Kube-scheduler i Controller Manager, które współpracują w celu +utrzymania pożądanego stanu klastra. API Server pełni rolę interfejsu +komunikacyjnego, etcd przechowuje trwałe dane konfiguracyjne, +Kube-scheduler odpowiada za planowanie pracy, a Controller Manager +monitoruje stan klastra i podejmuje działania w celu utrzymania +spójności. Control Plane jest zarządzane przez główny węzeł w klastrze, +który przyjmuje polecenia od użytkowników i koordynuje działanie +pozostałych węzłów.

+
+
+
+
Worker
+
+

Worker node w klastrze Kubernetes to węzeł, który pełni rolę +wykonawczą, uruchamiając kontenery i hostując pody. Jest to fizyczna +maszyna lub wirtualna maszyna, na której działa agent Kubelet, +odpowiadający za komunikację z głównym API serwerem kontrolnym i +zarządzanie podami. Dodatkowo, na worker node działa Kube-proxy, który +odpowiada za zarządzanie ruchem sieciowym między podami. Węzły robocze +są kluczowym elementem klastra, zapewniającym miejsce do uruchamiania +aplikacji i realizowania obliczeń.

+
+
+
+
+
+

CRI

+
+

Opis

+
+

CRI, czyli Container Runtime Interface, to standardowy interfejs w +Kubernetesie, który umożliwia komunikację między Kubelet (komponentem +działającym na węzłach w klastrze) a różnymi runtime’ami kontenerów. CRI + pełni kluczową rolę w modularności Kubernetes, pozwalając na używanie +różnych runtime’ów kontenerów wewnątrz klastra.

+
+
+
+

Wspierane CRI

+
+
    +
  • +

    containerd

    +
    • +
  • +

    CRI-O

    +
    • +
  • +

    Docker Engine (cri-dockerd)

    +
    • +
  • +

    Mirantis Container Runtime

    +
    • +
+
+
+
+

dockershim

+
+

W grudniu 2020 roku Kubernetes ogłosił plany usunięcia wsparcia dla +dockershim, który był interfejsem CRI używanym przez Docker w celu +integracji z Kubeletem. W wydaniu Kubernetes 1.20 dockershim było +oznaczone jako przestarzałe, ostatecznie usunięto wsparcie w wersji +1.24.

+
+
+
+
+

Cykl Wydań i Wsparcie w Kubernetes

+
+

Wydania Kubernetes są planowane i publikowane regularnie, co trzy +miesiące. Cykl wydawniczy jest stosunkowo krótki, co oznacza, że nowa +stabilna wersja jest publikowana kwartalnie.

+
+
+

Wsparcie dla poszczególnych wersji jest zarządzane zgodnie z zasadami + określonymi w "Kubernetes Version Skew Policy". Te zasady obejmują dwie + kwestie: wsparcie dla wersji stabilnej (version skew) oraz wsparcie dla + konkretnego wydania (release support).

+
+
+

Wersja Stabilna (Version Skew): Kubernetes wspiera +wersję stabilną, co oznacza, że nowszy Kubelet (węzeł) może komunikować +się z starszym API Serverem (główny węzeł) i odwrotnie, ale z pewnym +ograniczeniem. Zaleca się jednak aktualizację wszystkich komponentów +klastra do najnowszej wersji.

+
+
+

Wsparcie dla Wydania (Release Support): Oficjalne +wsparcie dla danego wydania Kubernetes trwa około 1 roku od daty +wydania. W ciągu tego czasu dostarczane są nowe poprawki bezpieczeństwa i + łatki dla danej wersji. Po upływie tego okresu wydanie traci oficjalne +wsparcie.

+
+
+

Warto zaznaczyć, że dostawcy klastrów oraz narzędzi do zarządzania +klastrami mogą oferować dłuższe wsparcie dla konkretnych wersji. Dlatego + ważne jest sprawdzenie oficjalnej dokumentacji i polityki wsparcia dla +danego dostawcy lub narzędzia, jeśli używasz Kubernetes w konkretnym +środowisku.

+
+
+

Aktualizacje Kubernetes są wprowadzane często, aby dostarczać nowe +funkcje, poprawiać bezpieczeństwo, zwiększać wydajność oraz dostosowywać + platformę do zmieniających się wymagań. Dlatego zaleca się regularne +aktualizacje klastra Kubernetes, aby korzystać z najnowszych korzyści i +poprawek.

+
+
+
+

Wersje API

+
+
    +
  • +

    Alfa

    +
    +
      +
    • +

      Nazwy wersji zawierają alfa (na przykład v1alpha1).

      +
      • +
    • +

      Wbudowane wersje API alfa są domyślnie wyłączone i muszą być jawnie włączone w konfiguracji kube-apiserver, aby zostały użyte.

      +
      • +
    • +

      Oprogramowanie może zawierać błędy. Włączenie funkcji może ujawnić błędy.

      +
      • +
    • +

      Wsparcie dla wersji alfa API może zostać usunięte w dowolnym momencie bez wcześniejszego powiadomienia.

      +
      • +
    • +

      API może ulec zmianie w sposób niekompatybilny w późniejszym wydaniu oprogramowania bez wcześniejszego powiadomienia.

      +
      • +
    • +

      Oprogramowanie jest zalecane do użytku tylko w krótkotrwałych +klastrach testowych ze względu na zwiększone ryzyko błędów i brak +długoterminowego wsparcia.

      +
      • +
    +
    +
    • +
  • +

    Beta

    +
    +
      +
    • +

      Nazwy wersji zawierają beta (na przykład v2beta3).

      +
      • +
    • +

      Wbudowane wersje API beta są domyślnie wyłączone i muszą być jawnie +włączone w konfiguracji kube-apiserver, aby zostały użyte (z wyjątkiem +wersji beta API wprowadzonych przed Kubernetes 1.22, które były +domyślnie włączone).

      +
      • +
    • +

      Wbudowane wersje API beta mają maksymalny okres życia 9 miesięcy lub 3 + wydań (zależnie od tego, które jest dłuższe) od wprowadzenia do +przestarzałości, a także 9 miesięcy lub 3 wydań (zależnie od tego, które + jest dłuższe) od przestarzałości do usunięcia.

      +
      • +
    • +

      Oprogramowanie jest dobrze przetestowane. Włączenie funkcji uważane jest za bezpieczne.

      +
      • +
    • +

      Wsparcie dla funkcji nie zostanie usunięte, chociaż szczegóły mogą ulec zmianie.

      +
      • +
    • +

      Schemat i/lub semantyka obiektów mogą ulec zmianie w sposób +niekompatybilny w późniejszej wersji API beta lub stabilnej. W przypadku + takich zmian udostępniane są instrukcje migracyjne. Przystosowanie do +kolejnej wersji API beta lub stabilnej może wymagać edycji lub ponownego + tworzenia obiektów API i może nie być prostą operacją. Migracja może +wymagać czasu przestoju dla aplikacji korzystających z danej funkcji.

      +
      • +
    • +

      Oprogramowanie nie jest zalecane do użycia w środowisku produkcyjnym. + Kolejne wydania mogą wprowadzać zmiany niekompatybilne. Użycie wersji +API beta jest konieczne do przejścia do kolejnych wersji API beta lub +stabilnych po tym, jak wersja API beta zostanie przestarzała i +przestanie być obsługiwana.

      +
      • +
    +
    +
    • +
  • +

    Stabilne

    +
    +
      +
    • +

      Nazwa wersji to vX, gdzie X to liczba całkowita.

      +
      • +
    • +

      Stabilne wersje API pozostają dostępne we wszystkich przyszłych +wydaniach w ramach danej wersji głównej Kubernetes, i nie ma obecnych +planów na rewizję głównej wersji Kubernetes, która usuwałaby stabilne +API.

      +
      • +
    +
    +
    • +
+
+
+
+

Wycofywanie API

+
+

Zasada #1

+
+

API elementy mogą być usuwane jedynie poprzez zwiększenie wersji grupy API.

+
+
+

Po dodaniu elementu API do grupy API w konkretnej wersji, nie można +go usunąć z tej wersji ani istotnie zmienić jego zachowania, niezależnie + od ścieżki.

+
+
+
+

Zasada #2

+
+

Obiekty API muszą być w stanie przemieszczać się między wersjami API w + danym wydaniu bez utraty informacji, z wyjątkiem całych zasobów REST, +które nie istnieją w niektórych wersjach.

+
+
+

Na przykład obiekt można zapisać jako v1, odczytać jako v2 i +przekonwertować na v1, a rezultujący zasób v1 będzie identyczny z +oryginalnym. Reprezentacja w v2 może różnić się od v1, ale system +potrafi je konwertować w obie strony. Dodatkowo, każde nowe pole dodane w + v2 musi być w stanie przemieszczać się między v1 a z powrotem, co +oznacza, że v1 może musieć dodać równoważne pole lub reprezentować je +jako adnotację.

+
+
+
+

Zasada #3

+
+

Wersji API w danej ścieżce nie wolno przestarzać na rzecz mniej stabilnej wersji API.

+
+
+
    +
  • +

    Wersje GA mogą zastępować wersje beta i alfa.

    +
    • +
  • +

    Wersje beta mogą zastępować wcześniejsze wersje beta i alfa, ale nie mogą zastępować wersji GA.

    +
    • +
  • +

    Wersje alfa mogą zastępować wcześniejsze wersje alfa, ale nie mogą zastępować wersji GA ani beta.

    +
    • +
+
+
+
+

Zasada #4a

+
+

Żywotność API jest określana przez poziom stabilności API.

+
+
+
    +
  • +

    Wersje GA mogą być oznaczone jako przestarzałe, ale nie mogą być usuwane w ramach głównej wersji Kubernetes.

    +
    • +
  • +

    Wersje beta są przestarzałe nie wcześniej niż 9 miesięcy lub 3 +wydania po wprowadzeniu (zależnie od tego, co jest dłuższe) i przestają +być obsługiwane 9 miesięcy lub 3 wydania po przestarzałości (zależnie od + tego, co jest dłuższe).

    +
    • +
  • +

    Wersje alfa mogą być usuwane w dowolnej wersji bez wcześniejszego ogłoszenia przestarzałości.

    +
    • +
+
+
+

To zapewnia, że wsparcie dla wersji beta obejmuje maksymalne +wspierane odchylenie wersji wynoszące 2 wydania, oraz że API nie utyka +na niestabilnych wersjach beta, gromadząc użycie w produkcji, które +zostanie zakłócone, gdy wsparcie dla wersji beta zakończy się.

+
+
+
+

Zasada #4b

+
+

"Preferowana" wersja API i "wersja przechowywania" dla danej grupy +nie mogą się zmieniać, dopóki nie zostanie wydane wsparcie dla obu nowej + i poprzedniej wersji.

+
+
+

Użytkownicy muszą być w stanie zaktualizować się do nowej wersji +Kubernetes, a następnie cofnąć się do poprzedniej wersji, bez konwersji +do nowej wersji API lub doświadczania awarii (chyba że używali wyłącznie + funkcji dostępnych w nowszej wersji). Jest to szczególnie istotne w +przechowywanej reprezentacji obiektów.

+
+
+
+
+

kubectl

+
+

Opis

+
+

kubectl to narzędzie wiersza poleceń używane do +interakcji z klastrami Kubernetes. Pozwala użytkownikom na wysyłanie +poleceń do serwera Kubernetes, zarządzanie zasobami klastra, wdrażanie +aplikacji oraz monitorowanie stanu kontenerów i podów.

+
+
+
+

Instalacja

+
+

https://kubernetes.io/docs/tasks/tools/

+
+
+
+

Komendy

+
+
+
kubectl controls the Kubernetes cluster manager.
+
+ Find more information at: https://kubernetes.io/docs/reference/kubectl/
+
+Basic Commands (Beginner):
+create          Create a resource from a file or from stdin
+expose          Take a replication controller, service, deployment or pod and expose it as a new Kubernetes service
+run             Run a particular image on the cluster
+set             Set specific features on objects
+
+Basic Commands (Intermediate):
+explain         Get documentation for a resource
+get             Display one or many resources
+edit            Edit a resource on the server
+delete          Delete resources by file names, stdin, resources and names, or by resources and label selector
+
+Deploy Commands:
+rollout         Manage the rollout of a resource
+scale           Set a new size for a deployment, replica set, or replication controller
+autoscale       Auto-scale a deployment, replica set, stateful set, or replication controller
+
+Cluster Management Commands:
+certificate     Modify certificate resources
+cluster-info    Display cluster information
+top             Display resource (CPU/memory) usage
+cordon          Mark node as unschedulable
+uncordon        Mark node as schedulable
+drain           Drain node in preparation for maintenance
+taint           Update the taints on one or more nodes
+
+Troubleshooting and Debugging Commands:
+describe        Show details of a specific resource or group of resources
+logs            Print the logs for a container in a pod
+attach          Attach to a running container
+exec            Execute a command in a container
+port-forward    Forward one or more local ports to a pod
+proxy           Run a proxy to the Kubernetes API server
+cp              Copy files and directories to and from containers
+auth            Inspect authorization
+debug           Create debugging sessions for troubleshooting workloads and nodes
+events          List events
+
+Advanced Commands:
+diff            Diff the live version against a would-be applied version
+apply           Apply a configuration to a resource by file name or stdin
+patch           Update fields of a resource
+replace         Replace a resource by file name or stdin
+wait            Experimental: Wait for a specific condition on one or many resources
+kustomize       Build a kustomization target from a directory or URL
+
+Settings Commands:
+label           Update the labels on a resource
+annotate        Update the annotations on a resource
+completion      Output shell completion code for the specified shell (bash, zsh, fish, or powershell)
+
+Other Commands:
+api-resources   Print the supported API resources on the server
+api-versions    Print the supported API versions on the server, in the form of "group/version"
+config          Modify kubeconfig files
+plugin          Provides utilities for interacting with plugins
+version         Print the client and server version information
+
+Usage:
+kubectl [flags] [options]
+
+Use "kubectl <command> --help" for more information about a given command.
+Use "kubectl options" for a list of global command-line options (applies to all commands).
+
+
+
+
+

Cheat sheet

+
+

https://kubernetes.io/docs/reference/kubectl/cheatsheet/

+
+
+
+
+

kubeconfig

+
+

Opis

+
+

kubeconfig to plik konfiguracyjny używany przez narzędzie kubectl + do skonfigurowania dostępu do klastra Kubernetes. Ten plik zawiera +informacje takie jak adres serwera API klastra, dane uwierzytelniające +użytkownika, konteksty, ustawienia klastra czy konfiguracje proxy. kubeconfig + umożliwia użytkownikowi definiowanie różnych konfiguracji dla różnych +klastrów lub kontekstów, co pozwala na łatwe przełączanie między różnymi + środowiskami Kubernetes.

+
+
+
+

Zarządzanie przez kubectl

+
+
+
Modify kubeconfig files using subcommands like "kubectl config set current-context my-context".
+
+ The loading order follows these rules:
+
+  1.  If the --kubeconfig flag is set, then only that file is loaded. The flag may only be set once and no merging takes
+place.
+  2.  If $KUBECONFIG environment variable is set, then it is used as a list of paths (normal path delimiting rules for
+your system). These paths are merged. When a value is modified, it is modified in the file that defines the stanza. When
+a value is created, it is created in the first file that exists. If no files in the chain exist, then it creates the
+last file in the list.
+  3.  Otherwise, ${HOME}/.kube/config is used and no merging takes place.
+
+Available Commands:
+  current-context   Display the current-context
+  delete-cluster    Delete the specified cluster from the kubeconfig
+  delete-context    Delete the specified context from the kubeconfig
+  delete-user       Delete the specified user from the kubeconfig
+  get-clusters      Display clusters defined in the kubeconfig
+  get-contexts      Describe one or many contexts
+  get-users         Display users defined in the kubeconfig
+  rename-context    Rename a context from the kubeconfig file
+  set               Set an individual value in a kubeconfig file
+  set-cluster       Set a cluster entry in kubeconfig
+  set-context       Set a context entry in kubeconfig
+  set-credentials   Set a user entry in kubeconfig
+  unset             Unset an individual value in a kubeconfig file
+  use-context       Set the current-context in a kubeconfig file
+  view              Display merged kubeconfig settings or a specified kubeconfig file
+
+Usage:
+  kubectl config SUBCOMMAND [options]
+
+
+
+
+

Przykładowy plik kubeconfig

+
+
+
apiVersion: v1
+clusters:
+- cluster:
+    certificate-authority: fake-ca-file
+    server: https://1.2.3.4
+  name: development
+- cluster:
+    insecure-skip-tls-verify: true
+    server: https://5.6.7.8
+  name: test
+contexts:
+- context:
+    cluster: development
+    namespace: frontend
+    user: developer
+  name: dev-frontend
+- context:
+    cluster: development
+    namespace: storage
+    user: developer
+  name: dev-storage
+- context:
+    cluster: test
+    namespace: default
+    user: experimenter
+  name: exp-test
+current-context: ""
+kind: Config
+preferences: {}
+users:
+- name: developer
+  user:
+    client-certificate: fake-cert-file
+    client-key: fake-key-file
+- name: experimenter
+  user:
+    # Documentation note (this comment is NOT part of the command output).
+    # Storing passwords in Kubernetes client config is risky.
+    # A better alternative would be to use a credential plugin
+    # and store the credentials separately.
+    # See https://kubernetes.io/docs/reference/access-authn-authz/authentication/#client-go-credential-plugins
+    password: some-password
+    username: exp
+
+
+
+
+
+

Podstawowe obiekty

+
+

Obiekty w Kubernetes są abstrakcyjnymi reprezentacjami różnych +elementów klastra, definiującymi jego stan i funkcjonalności. To +kluczowy koncept w modelu deklaratywnego zarządzania zasobami, gdzie +użytkownik opisuje zamierzony stan klastra za pomocą plików +konfiguracyjnych YAML, a kontrolery Kubernetes są odpowiedzialne za +utrzymanie zgodności rzeczywistego stanu z deklaratywnie zdefiniowanym.

+
+
+

Podstawowe obiekty to m.in. pody, które reprezentują jednostki +uruchomieniowe, usługi, które definiują stałe punkty końcowe, i +wdrożenia, które pozwalają na zarządzanie replikacją i aktualizacją +podów. Dodatkowe obiekty obejmują konfiguracje, tajemnice, przestrzenie +nazw i konta usług, które wspierają różne aspekty aplikacji i +zarządzania zasobami w klastrze.

+
+
+

Namespace

+
+
Opis
+
+

W Kubernetes, przestrzenie nazw (Namespaces) to mechanizm, który +umożliwia podział klastra na logiczne grupy zasobów. Przestrzenie nazw +pozwalają na izolację i segmentację zasobów, co jest szczególnie +przydatne w środowiskach, gdzie istnieje wiele aplikacji lub zespołów +pracujących w jednym klastrze. Każda przestrzeń nazw posiada swoje +unikalne zasoby, takie jak pody, usługi czy konfiguracje, co pozwala na +organizację klastra w bardziej przejrzysty sposób. Przestrzenie nazw są +używane do unikania konfliktów w nazwach oraz wspierają efektywne +zarządzanie i skalowanie klastrów Kubernetes.

+
+
+
+
Domyślne namespace
+
+
    +
  1. +

    default: Główna przestrzeń nazw, do której zasoby są + dodawane, jeśli nie zostanie podana żadna inna przestrzeń nazw podczas +tworzenia obiektów.

    +
    2. +
  2. +

    kube-system: Przestrzeń nazw zawierająca zasoby systemowe i komponenty samego klastra Kubernetes, takie jak kube-dns, kube-proxy czy coredns.

    +
    3. +
  3. +

    kube-public: Przestrzeń nazw dostępna do odczytu +przez wszystkich użytkowników (read-only) i zawierająca zasoby, które +mają być dostępne publicznie w klastrze.

    +
    4. +
  4. +

    kube-node-lease: Przestrzeń nazw zawierająca obiekty Lease, które służą do monitorowania i zarządzania stanem węzłów w klastrze.

    +
    5. +
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create namespace NAMESPACE_NAME
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Namespace
+metadata:
+  name: NAMESPACE_NAME
+
+
+
+

Zapisz ten plik, na przykład jako my-namespace.yaml, a następnie zastosuj definicję za pomocą narzędzia kubectl poniższą komendą:

+
+
+
+
kubectl apply -f my-namespace.yaml
+
+
+
+
+
Listowanie przestrzeni nazw
+
+
+
kubectl get namespaces
+
+
+
+
+
Pobieranie obiektów z namespace
+
+

Aby pobrać obiekt z określonej przestrzeni nazw w Kubernetes, użyj poniższej komendy kubectl:

+
+
+
+
kubectl get OBJECT_TYPE -n NAMESPACE_NAME OBJECT_NAME
+
+
+
+

Gdzie:

+
+
+
    +
  • +

    OBJECT_TYPE to rodzaj obiektu, np. pods, services, deployments, itp.

    +
    • +
  • +

    NAMESPACE_NAME to nazwa przestrzeni nazw, z której chcesz pobrać obiekt.

    +
    • +
  • +

    OBJECT_NAME to nazwa konkretnego obiektu w danej przestrzeni nazw.

    +
    • +
+
+
+

Domyślnie, jeśli nie zostanie podana przestrzeń nazw, kubectl + korzysta z przestrzeni nazw "default". Przykładowo, aby pobrać +informacje o podzie o nazwie "moj-pod" z przestrzeni nazw "default", +użyj:

+
+
+
+
kubectl get pods moj-pod
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#namespace-v1-core

+
+
+
+
+

Pod

+
+
Opis
+
+

Pody w Kubernetes (K8s) są najmniejszymi jednostkami uruchomieniowymi + w klastrze. Reprezentują abstrakcję pojedynczego egzemplarza +działającego kontenera lub grupy kontenerów, współdzielących przestrzeń +sieciową i pamięci na jednym węźle klastra. Pody są tworzone, zarządzane + i monitorowane przez Kubelet (agenta na węźle klastra), a każdy pod +może zawierać jedną lub więcej aplikacji, które dzielą te same zasoby i +mają dostęp do wspólnego środowiska. Pody mogą być dynamicznie +skalowalne, a zarządzanie nimi obejmuje zarówno utrzymanie ich liczby, +jak i rozdział ruchu sieciowego oraz równoważenie obciążenia.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl run moj-pod --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-nginx
+    image: nginx
+    resources:
+      requests:
+        memory: "64Mi"
+        cpu: "250m"
+      limits:
+        memory: "128Mi"
+        cpu: "500m"
+    env:
+    - name: MOJA_ZMIENNA
+      value: "wartosc"
+    ports:
+    - containerPort: 80
+      protocol: TCP
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#pod-v1-core

+
+
+
+
+

Deployment

+
+
Opis
+
+

Deployment w Kubernetes to obiekt, który definiuje i zarządza cyklem +życia replik aplikacji w klastrze. Jest to zalecane narzędzie do +wdrażania aplikacji, które oferuje deklaratywny sposób zarządzania +replikami podów. Deployment umożliwia automatyczne skalowanie, +aktualizacje wersji aplikacji, a także zapewnia równoważenie obciążenia i + automatyczną obsługę awarii, co przyczynia się do nieprzerwanego +dostarczania aplikacji w kontenerach. Przy użyciu Deployment, można +zdefiniować i kontrolować stan aplikacji, a Kubernetes zadba o jego +utrzymanie.

+
+
+
+
Strategie uaktualnienia
+
+
    +
  • +

    RollingUpdate:

    +
    +
      +
    • +

      Jest to strategia domyślna.

      +
      • +
    • +

      Nowe pody są wdrażane stopniowo, jeden po drugim, minimalizując wpływ aktualizacji na dostępność aplikacji.

      +
      • +
    • +

      Kontrolowane jest, ile maksymalnie nowych podów może być wdrożonych jednocześnie (określane przez parametr maxSurge).

      +
      • +
    • +

      Jednocześnie kontrolowane jest, ile minimalnie starych podów musi być + utrzymanych w trakcie aktualizacji (określane przez parametr maxUnavailable).

      +
      • +
    +
    +
    • +
+
+
+
+
strategy:
+  type: RollingUpdate
+  rollingUpdate:
+    maxSurge: 25%
+    maxUnavailable: 25%
+
+
+
+
    +
  • +

    Recreate:

    +
    +
      +
    • +

      Wszystkie stare pody są zatrzymywane jednocześnie, a następnie wdrażane są nowe pody.

      +
      • +
    • +

      W tym przypadku, przez krótki okres, aplikacja może być niedostępna.

      +
      • +
    • +

      Ta strategia jest prostsza, ale może być mniej zalecana w przypadku aplikacji wymagających ciągłej dostępności.

      +
      • +
    +
    +
    • +
+
+
+
+
strategy:
+  type: Recreate
+
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create deployment moj-deployment --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: moj-deployment
+spec:
+  replicas: 3
+  selector:
+    matchLabels:
+      app: moja-aplikacja
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+        resources:
+          requests:
+            memory: "64Mi"
+            cpu: "250m"
+          limits:
+            memory: "128Mi"
+            cpu: "500m"
+        env:
+        - name: MOJA_ZMIENNA
+          value: "wartosc"
+        ports:
+        - containerPort: 80
+          protocol: TCP
+  strategy:
+    type: RollingUpdate
+    rollingUpdate:
+      maxUnavailable: 1
+      maxSurge: 1
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#deployment-v1-apps

+
+
+
+
+

ReplicaSet

+
+
Opis
+
+

ReplicaSet w Kubernetes to obiekt, który definiuje żądaną liczbę +replik (kopii) podów działających w klastrze. Jego głównym celem jest +utrzymanie stałej liczby replik, co umożliwia skalowanie aplikacji. +ReplicaSet monitoruje stany podów i automatycznie utrzymuje zdefiniowaną + liczbę replik, wznawiając lub tworząc nowe podczas awarii lub innych +zmian w klastrze. Jest używany wraz z Deploymentem, który dostarcza +bardziej zaawansowanego zarządzania cyklem życia replik i wersjami +aplikacji.

+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#replicaset-v1-apps

+
+
+
+
+

DaemonSet

+
+
Opis
+
+

DaemonSet w Kubernetes to obiekt, który zapewnia uruchomienie jednej +repliki poda na każdym węźle klastra. Jego głównym zadaniem jest +utrzymanie identycznej kopii poda na wszystkich węzłach, co czyni go +idealnym dla zadań, które muszą być uruchomione na każdym węźle, takich +jak monitorowanie, zbieranie logów czy dostarczanie specyficznych usług. + DaemonSet automatycznie tworzy i usuwa repliki w zależności od zmian w +klastrze, umożliwiając skalowalne i jednolite wdrożenie na wszystkich +węzłach. Jest często używany do instalacji oprogramowania +infrastrukturalnego na każdym węźle, na przykład agentów monitoringu czy + proxy.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create daemonset moj-daemonset --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: apps/v1
+kind: DaemonSet
+metadata:
+  name: moj-daemonset
+spec:
+  selector:
+    matchLabels:
+      app: moja-aplikacja
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#daemonset-v1-apps

+
+
+
+
+

StatefulSets

+
+
Opis
+
+

StatefulSets w Kubernetes to obiekty używane do wdrażania i +zarządzania aplikacjami, które wymagają trwałych, unikalnych +identyfikatorów i stabilnych adresów sieciowych, takich jak bazy danych. + Są one szczególnie przydatne dla aplikacji, które przechowują dane +stanowe, ponieważ gwarantują, że instancje StatefulSet mają stabilne +nazwy oraz indeksy, co ułatwia identyfikację i dostęp do nich. +StatefulSets automatycznie zarządzają cyklem życia podów, zapewniając +unikalne nazwy hostów, które pozostają niezmienne nawet po ponownym +uruchomieniu. Są idealne do zastosowań, gdzie ważna jest kolejność +uruchamiania, takich jak klastry baz danych z replikacją.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: nginx
+spec:
+  selector:
+    app: nginx
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 80
+  clusterIP: None
+---
+apiVersion: apps/v1
+kind: StatefulSet
+metadata:
+  name: moj-statefulset
+spec:
+  serviceName: "nginx"
+  replicas: 3
+  selector:
+    matchLabels:
+      app: nginx
+  template:
+    metadata:
+      labels:
+        app: nginx
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#statefulset-v1-apps

+
+
+
+
+

Job

+
+
Opis
+
+

W Kubernetes, Job to kontroler, który zarządza zadaniami +wykonywalnymi jednorazowo w klastrze. Job zapewnia, że zadanie jest +zakończone poprawnie przed zamknięciem. Jeśli zadanie kończy się błędem, + Job może zrestartować go, aż osiągnie sukces. Jest to przydatne do +zadań, które muszą być wykonane dokładnie raz, takich jak przetwarzanie +danych czy obliczenia wsadowe. Job w K8s umożliwia definiowanie +parametrów takich jak liczba replik zadania, strategia restartowania +oraz obsługa błędów, co pozwala na skuteczne zarządzanie wykonywaniem +zadań w klastrze.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create job moje-zadanie --image=obraz-kontenera --restart=OnFailure -- command --argument1=value1 --argument2=value2
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: batch/v1
+kind: Job
+metadata:
+  name: moje-zadanie
+spec:
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      restartPolicy: OnFailure
+      containers:
+      - name: moj-kontener
+        image: obraz-kontenera
+        command: ["sh", "-c", "echo Hello Kubernetes! && sleep 3600"]
+        resources:
+          requests:
+            memory: "64Mi"
+            cpu: "250m"
+          limits:
+            memory: "128Mi"
+            cpu: "500m"
+  backoffLimit: 2
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#job-v1-batch

+
+
+
+
+

CronJob

+
+
Opis
+
+

CronJob w Kubernetes to kontroler, który umożliwia planowanie i +regularne wykonywanie zadań na podstawie składni czasu znanego z systemu + Unixowego crona. Może być używany do automatyzacji powtarzających się +operacji, takich jak wykonywanie kopii zapasowych, aktualizacje danych, +czy czyszczenie zasobów. Definiuje się go za pomocą manifestu YAML, +gdzie określa się harmonogram, obraz kontenera oraz inne parametry, +takie jak limity czasowe czy strategię restartowania. CronJob w K8s +zapewnia elastyczne rozwiązanie dla pracy w tle, automatyzując cykliczne + czynności w klastrze.

+
+
+
+
Cron schedule syntax
+
+
+
# ┌───────────── minute (0 - 59)
+# │ ┌───────────── hour (0 - 23)
+# │ │ ┌───────────── day of the month (1 - 31)
+# │ │ │ ┌───────────── month (1 - 12)
+# │ │ │ │ ┌───────────── day of the week (0 - 6) (Sunday to Saturday;
+# │ │ │ │ │                                   7 is also Sunday on some systems)
+# │ │ │ │ │                                   OR sun, mon, tue, wed, thu, fri, sat
+# │ │ │ │ │
+# * * * * *
+
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create cronjob moj-cronjob --image=obraz-kontenera --schedule="*/5 * * * *" --restart=OnFailure -- command --argument1=value1 --argument2=value2
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: batch/v1
+kind: CronJob
+metadata:
+  name: hello
+spec:
+  schedule: "* * * * *"
+  jobTemplate:
+    spec:
+      template:
+        spec:
+          containers:
+          - name: hello
+            image: busybox:1.28
+            imagePullPolicy: IfNotPresent
+            command:
+            - /bin/sh
+            - -c
+            - date; echo Hello from the Kubernetes cluster
+          restartPolicy: OnFailure
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#cronjob-v1-batch

+
+
+
+
+

Service

+
+
Opis
+
+

W Kubernetes usługa (Service) to abstrakcja, która definiuje stały +punkt dostępowy do jednego lub wielu podów w klastrze. Usługi pozwalają +na komunikację między różnymi komponentami aplikacji, niezależnie od ich + położenia czy dynamicznie przypisywanych adresów IP. Usługi Kubernetes +obsługują równoważenie obciążenia, umożliwiając skalowanie aplikacji, +oraz oferują mechanizmy odkrywania usług, dzięki czemu inne komponenty +mogą dynamicznie odnajdywać usługi w klastrze.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create service clusterip moja-usluga --tcp=80:8080
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: moja-usluga
+spec:
+  selector:
+    app: moja-aplikacja
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 8080
+  type: ClusterIP
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#service-v1-core

+
+
+
+
+
+

Labels and Selectors

+
+

Opis

+
+

Etykiety (labels) w Kubernetes to kluczowe elementy metadanych, które + umożliwiają dodanie do obiektów informacji identyfikacyjnych i +organizacyjnych. Są to pary klucz-wartość przypisane do zasobów +Kubernetes, które pozwalają na ich jednoznaczne oznaczenie oraz +kategoryzację. Etykiety są używane do różnych celów, takich jak +identyfikacja, grupowanie, selekcja i organizacja zasobów w klastrze.

+
+
+
+
metadata:
+  labels:
+    app: frontend
+    environment: production
+
+
+
+

Selektory w Kubernetes to mechanizm używany do identyfikowania i +wybierania zasobów (takich jak pod, serwis, itp.) na podstawie ich +etykiet. Selektory pozwalają na definiowanie kryteriów, które muszą być +spełnione przez etykiety zasobów, aby zostały wybrane.

+
+
+
+
spec:
+  selector:
+    app: frontend
+    environment: production
+
+
+
+
+

Well-Known Labels

+
+

https://kubernetes.io/docs/concepts/overview/working-with-objects/common-labels/

+
+
+

https://kubernetes.io/docs/reference/labels-annotations-taints/

+
+
+
+
+

Annotation

+
+

Opis

+
+

W Kubernetes, annotations (adnotacje) to metadane, czyli +klucz-wartość, które można przypisać do obiektów w klastrze, takich jak +pod, usługa, czy przestrzeń nazw. Adnotacje nie mają bezpośredniego +wpływu na działanie samego obiektu, ale mogą być używane do +przechowywania dodatkowych informacji, opisów czy konfiguracji.

+
+
+

Adnotacje są elastycznym mechanizmem, który pozwala użytkownikom na +dostosowanie obiektów według własnych potrzeb, bez ingerencji w ich +podstawowe atrybuty. Przykłady użycia adnotacji to dodawanie informacji +auditowych, zarządzanie konfiguracją, czy dostarczanie dodatkowych +danych do zautomatyzowanego systemu zarządzania klastrami. Adnotacje +można odczytywać i modyfikować zarówno za pomocą narzędzia kubectl, jak i interfejsu API Kubernetesa.

+
+
+
+
metadata:
+  annotations:
+    example.com/description: "To jest mój przykładowy pod."
+    team: "operations"
+
+
+
+
+
+

Uwierzytelnianie

+
+

ServiceAccount

+
+
Opis
+
+

ServiceAccount w Kubernetes to zasób, który dostarcza jednoznaczną +identyfikację dla podów w klastrze. Każdy ServiceAccount ma przypisany +unikalny token uwierzytelniający, umożliwiający podom dostęp do API +serwera Kubernetes i innych zasobów klastra. ServiceAccounty są +powiązane z rolami i uprawnieniami, co umożliwia precyzyjne zarządzanie +dostępem podów do różnych zasobów. Stanowią ważny element zarządzania +bezpieczeństwem i kontroli dostępu w środowisku Kubernetes.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: ServiceAccount
+metadata:
+  name: moj-service-account
+  namespace: moj-namespace
+
+
+
+
+
Wyciągnięcie tokena
+
+
+
kubectl create token moj-service-account -n moj-namespace
+
+
+
+
+
+

Role/ClusterRole

+
+
Opis
+
+

Role/ClusterRole to zasób, który definiuje zestaw uprawnień dla +operacji na zasobach w klastrze. Każda rola jest przypisana do +konkretnego namespace, a jej zastosowanie ogranicza się do jednego +obszaru klastra. Role są wykorzystywane do precyzyjnego zarządzania +dostępem do zasobów, takich jak pod, usługi czy konfiguracje. Rola +klastrowa za to nie ma przypisanego namespace.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+kind: Role
+metadata:
+  namespace: default
+  name: pod-reader
+rules:
+- apiGroups: [""] # "" indicates the core API group
+  resources: ["pods"]
+  verbs: ["get", "watch", "list"]
+
+
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+kind: ClusterRole
+metadata:
+  # "namespace" omitted since ClusterRoles are not namespaced
+  name: secret-reader
+rules:
+- apiGroups: [""]
+  #
+  # at the HTTP level, the name of the resource for accessing Secret
+  # objects is "secrets"
+  resources: ["secrets"]
+  verbs: ["get", "watch", "list"]
+
+
+
+
+
+

RoleBinding/ClusterRoleBinding

+
+
Opis
+
+

W Kubernetes, RoleBinding/ClusterRoleBinding to zasób, który +ustanawia powiązanie między konkretnym użytkownikiem, grupą użytkowników + lub serwisem a rolą w określonym namespace (lub bez namespace dla +ClusterRoleBinding). RoleBinding/ClusterRoleBinding definiuje, jakie +uprawnienia są przyznane danemu podmiotowi w kontekście danego obszaru +klastra.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+# This role binding allows "dave" to read secrets in the "development" namespace.
+# You need to already have a ClusterRole named "secret-reader".
+kind: RoleBinding
+metadata:
+  name: read-secrets
+  #
+  # The namespace of the RoleBinding determines where the permissions are granted.
+  # This only grants permissions within the "development" namespace.
+  namespace: development
+subjects:
+- kind: User
+  name: dave # Name is case sensitive
+  apiGroup: rbac.authorization.k8s.io
+roleRef:
+  kind: ClusterRole
+  name: secret-reader
+  apiGroup: rbac.authorization.k8s.io
+
+
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+# This cluster role binding allows anyone in the "manager" group to read secrets in any namespace.
+kind: ClusterRoleBinding
+metadata:
+  name: read-secrets-global
+subjects:
+- kind: Group
+  name: manager # Name is case sensitive
+  apiGroup: rbac.authorization.k8s.io
+roleRef:
+  kind: ClusterRole
+  name: secret-reader
+  apiGroup: rbac.authorization.k8s.io
+
+
+
+
+
+
+

Sieć

+
+

Sterowniki CNI

+
+

Sterowniki CNI (Container Network Interface) w Kubernetes (K8s) są to + elementy oprogramowania, które zarządzają konfiguracją i działaniem +sieci pomiędzy kontenerami w klastrze. Służą one do ustanawiania, +konfigurowania i utrzymania połączeń sieciowych pomiędzy różnymi +jednostkami obliczeniowymi w klastrze Kubernetes.

+
+
+

Sterowniki CNI pełnią kluczową rolę w umożliwianiu komunikacji między + kontenerami, zarządzaniu adresacją IP, a także wdrożeniu polityk +bezpieczeństwa sieciowego. Wspierają różne technologie sieciowe, takie +jak przełączniki programowalne, routery i protokoły komunikacyjne.

+
+
+

Ich głównym zadaniem jest zapewnienie spójności sieciowej oraz +umożliwienie elastycznego dostosowywania konfiguracji sieciowej w miarę +potrzeb. Sterowniki CNI umożliwiają integrację różnych rozwiązań +sieciowych, co pozwala na dostosowanie infrastruktury sieciowej klastra +do konkretnych wymagań aplikacji i środowiska.

+
+
+

Każdy kontener w klastrze K8s posiada swoje unikalne interfejsy +sieciowe, a sterowniki CNI zapewniają, że te interfejsy są +skonfigurowane zgodnie z zasadami i wymaganiami określonymi dla danego +klastra. Ostatecznie, sterowniki CNI ułatwiają elastyczne i skalowalne +zarządzanie siecią w środowisku Kubernetes.

+
+
+
+

Przykłady Sterowników CNI w Kubernetes

+
+
Flannel
+
+

Flannel to prosty i lekki sterownik CNI, który dostarcza warstwę +abstrakcji dla sieci kontenerowej. Umożliwia konfigurację podsieci dla +kontenerów.

+
+
+
+
Calico
+
+

Calico to otwarte oprogramowanie, które implementuje sieć opartą na +protokole BGP (Border Gateway Protocol). Zapewnia zaawansowane funkcje +bezpieczeństwa, takie jak polityki sieciowe.

+
+
+
+
Weave
+
+

Weave to elastyczny sterownik CNI, który automatycznie tworzy sieć +między kontenerami w klastrze. Posiada wbudowaną funkcjonalność routingu + i wsparcie dla wielu chmur.

+
+
+
+
Cilium
+
+

Cilium to sterownik, który łączy funkcje sieciowe z bezpieczeństwem. +Oferuje zaawansowane funkcje takie jak ochrona przed atakami, detekcja +intruzów i kontrola dostępu.

+
+
+
+
Kube-router
+
+

Kube-router to lekki sterownik CNI zaimplementowany w Go, który oferuje obsługę wielu protokołów sieciowych, w tym BGP.

+
+
+
+
Antrea
+
+

Antrea to sterownik CNI rozwijany przez projekt CNCF (Cloud Native +Computing Foundation), który dostarcza funkcje zarówno w zakresie sieci, + jak i bezpieczeństwa dla klastrów Kubernetes.

+
+
+
+
+

Rodzaje Service

+
+
ClusterIP
+
+

ClusterIP to domyślny rodzaj usługi w Kubernetes. Przypisuje stały +adres IP wewnętrzny do usługi, który jest dostępny tylko w obrębie +klastra. Jest to użyteczne, gdy komponenty aplikacji w klastrze muszą +komunikować się między sobą.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+
+
+
+
+
NodePort
+
+

NodePort przypisuje stały port na każdym węźle w klastrze i +przekierowuje ruch z tego portu do usługi. Pozwala to na dostęp do +usługi z zewnątrz klastra.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+  type: NodePort
+
+
+
+
+
LoadBalancer
+
+

LoadBalancer automatycznie przydzielana jest zewnętrznemu +równoważnikowi obciążenia, który przekierowuje ruch do serwisu. Jest to +przydatne, gdy potrzebujesz publicznego dostępu do usługi.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+  type: LoadBalancer
+
+
+
+
+
ExternalName
+
+

ExternalName to rodzaj usługi, który działa jako alias dla +zewnętrznego usługodawcy. Pozwala na dostęp do zewnętrznego serwisu +przez DNS.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  type: ExternalName
+  externalName: my.database.example.com
+
+
+
+
+
+

Ingress

+
+
Opis
+
+

Ingress w Kubernetes to mechanizm umożliwiający zarządzanie dostępem +zewnętrznym do usług w klastrze. Działa jako kontroler obsługujący +żądania HTTP i HTTPS, umożliwiając konfigurację reguł routingu na +podstawie ścieżek URL, hostów i innych atrybutów zapytania. Ingress +obsługuje również terminację TLS/SSL, umożliwiając dekodowanie +zaszyfrowanych żądań HTTPS. Pozwala na elastyczne definiowanie reguł +przekierowywania ruchu do różnych usług w klastrze.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: networking.k8s.io/v1
+kind: Ingress
+metadata:
+  name: my-ingress
+spec:
+  rules:
+  - host: myapp.example.com
+    http:
+      paths:
+      - path: /app
+        pathType: Prefix
+        backend:
+          service:
+            name: myapp-service
+            port:
+              number: 80
+  tls:
+  - hosts:
+    - myapp.example.com
+    secretName: myapp-tls-secret
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#ingress-v1-networking-k8s-io

+
+
+
+
+

Ingress Controller

+
+
Opis
+
+

Ingress Controller w Kubernetes to komponent odpowiedzialny za +implementację i obsługę zasobów Ingress. Jest to oprogramowanie lub +moduł, który działa jako proxy HTTP/HTTPS, przetwarzając ruch zewnętrzny + i kierując go do odpowiednich usług w klastrze na podstawie +zdefiniowanych reguł Ingress. Ingress Controller może obsługiwać różne +aspekty, takie jak zarządzanie ścieżkami URL, routingiem na podstawie +hostów DNS oraz terminacją TLS/SSL. Istnieje wiele dostępnych Ingress +Controllerów, a ich wybór zależy od konkretnych wymagań i preferencji +konfiguracyjnych klastra.

+
+
+
+
+

Przykłady Ingress Controllerów

+
+
Nginx Ingress Controller
+
+

Nginx Ingress Controller to popularny kontroler Ingress oparty na +serwerze proxy Nginx. Zapewnia zaawansowane funkcje routingu i obsługi +TLS.

+
+
+
+
Traefik Ingress Controller
+
+

Traefik to dynamiczny kontroler Ingress, który automatycznie odkrywa +usługi w klastrze. Posiada intuicyjny interfejs konfiguracyjny i +obsługuje wiele backendów.

+
+
+
+
HAProxy Ingress Controller
+
+

HAProxy Ingress to kontroler Ingress, który wykorzystuje silnik +HAProxy do przekierowywania ruchu. Posiada zaawansowane funkcje i +obsługuje wiele trybów równoważenia obciążenia.

+
+
+
+
Contour Ingress Controller
+
+

Contour to kontroler Ingress rozwijany przez projekt Contour, +bazujący na Envoy Proxy. Posiada zaawansowane funkcje routingu i obsługi + TLS.

+
+
+
+
+

NetworkPolicy

+
+
Opis
+
+

NetworkPolicy w Kubernetes to zasób, który definiuje zasady +bezpieczeństwa dla ruchu sieciowego pomiędzy różnymi podami w klastrze. +Umożliwia precyzyjną kontrolę dostępu do usług i zasobów, definiując, +które pody mogą komunikować się ze sobą, a które nie. NetworkPolicy +pozwala na określenie reguł, takich jak blokowanie lub umożliwianie +ruchu na podstawie etykiet podów, portów, protokołów i innych atrybutów.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: networking.k8s.io/v1
+kind: NetworkPolicy
+metadata:
+  name: my-network-policy
+spec:
+  podSelector:
+    matchLabels:
+      role: backend
+  policyTypes:
+  - Ingress
+  - Egress
+  ingress:
+  - from:
+    - podSelector:
+        matchLabels:
+          role: frontend
+    ports:
+    - protocol: TCP
+      port: 80
+  egress:
+  - to:
+    - podSelector:
+        matchLabels:
+          app: database
+    ports:
+    - protocol: TCP
+      port: 5432
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#networkpolicy-v1-networking-k8s-io

+
+
+
+
+
+

Storage

+
+

ConfigMap

+
+
Opis
+
+

ConfigMap to to zasób służący do przechowywania konfiguracji +aplikacji. Jest to sposób na odseparowanie konfiguracji od kodu +aplikacji, umożliwiający elastyczne zarządzanie ustawieniami bez +konieczności modyfikowania kodu źródłowego. ConfigMap może być używany +do przekazywania informacji, takich jak zmienne środowiskowe, pliki +konfiguracyjne czy inne dane, do kontenerów uruchamianych w klastrze +Kubernetes. Aplikacje mogą dynamicznie odczytywać wartości z ConfigMap, +co ułatwia dostosowywanie konfiguracji bez konieczności ponownego +uruchamiania kontenerów.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: game-demo
+data:
+  # property-like keys; each key maps to a simple value
+  player_initial_lives: "3"
+  ui_properties_file_name: "user-interface.properties"
+
+  # file-like keys
+  game.properties: |
+    enemy.types=aliens,monsters
+    player.maximum-lives=5
+  user-interface.properties: |
+    color.good=purple
+    color.bad=yellow
+    allow.textmode=true
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#configmap-v1-core

+
+
+
+
+

Secret

+
+
Opis
+
+

Secret to zasób służący do bezpiecznego przechowywania informacji +poufnych, takich jak hasła, klucze API czy certyfikaty. Sekrety są +używane do separacji i zarządzania wrażliwymi danymi w klastrze. Mogą +być wykorzystywane przez aplikacje jako zabezpieczony sposób +przechowywania danych uwierzytelniających lub innych poufnych +informacji, a dostęp do nich jest kontrolowany na poziomie klastra. +Sekrety mogą być używane w kontenerach jako zmienne środowiskowe lub +zamontowane jako systemy plików, umożliwiając aplikacjom dostęp do +poufnych danych bez konieczności trzymania ich w kodzie źródłowym.

+
+
+
+
Typy sekretów
+
+
    +
  1. +

    Opaque (Nieustrukturyzowany)

    +
    +
      +
    • +

      type: Opaque

      +
      • +
    • +

      Jest to domyślny typ Secret, który traktuje dane jako +nieustrukturyzowane bity. Oznacza to, że Secret może przechowywać +dowolne dane binarne.

      +
      • +
    +
    +
    2. +
  2. +

    kubernetes.io/tls (TLS/SSL)

    +
    +
      +
    • +

      type: kubernetes.io/tls

      +
      • +
    • +

      Służy do przechowywania certyfikatu SSL/TLS oraz odpowiadającego mu klucza prywatnego.

      +
      • +
    +
    +
    3. +
  3. +

    kubernetes.io/dockerconfigjson (Docker Registry Credentials)

    +
    +
      +
    • +

      type: kubernetes.io/dockerconfigjson

      +
      • +
    • +

      Wykorzystywany do przechowywania danych uwierzytelniających potrzebnych do dostępu do prywatnych repozytoriów Docker.

      +
      • +
    +
    +
    4. +
  4. +

    kubernetes.io/basic-auth (Basic Authentication)

    +
    +
      +
    • +

      type: kubernetes.io/basic-auth

      +
      • +
    • +

      Zawiera dane do uwierzytelniania Basic Auth, takie jak nazwa użytkownika i hasło.

      +
      • +
    +
    +
    5. +
  5. +

    bootstrap.kubernetes.io/token (Bootstrap Token)

    +
    +
      +
    • +

      type: bootstrap.kubernetes.io/token

      +
      • +
    • +

      Używany do dostarczania tokena, który jest używany podczas inicjalizacji klastra Kubernetes.

      +
      • +
    +
    +
    6. +
  6. +

    kubernetes.io/service-account-token (Service Account Token)

    +
    +
      +
    • +

      type: kubernetes.io/service-account-token

      +
      • +
    • +

      Automatycznie generowany Secret, który zawiera token dostępu dla konta usługi w klastrze.

      +
      • +
    +
    +
    7. +
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Secret
+metadata:
+  name: moj-secret
+type: Opaque
+data:
+  haslo: cGFzc3dvcmQxMjM=
+
+
+
+
+
apiVersion: v1
+kind: Secret
+metadata:
+  name: moj-tls-secret
+type: kubernetes.io/tls
+data:
+  tls.crt: BASE64_ENCODED_CERTIFICATE
+  tls.key: BASE64_ENCODED_PRIVATE_KEY
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#secret-v1-core

+
+
+
+
+

EmptyDir

+
+
Opis
+
+

EmptyDir w Kubernetes to rodzaj zasobu pamięci masowej, który jest +używany jako wolumin tymczasowy do współdzielenia danych między +kontenerami w ramach tego samego poda. EmptyDir jest tworzony, gdy pod +jest uruchamiany na węźle, a jego zawartość jest pusta. Podczas +działania poda, kontenery w tym podzie mogą zapisywać i odczytywać dane z + tego woluminu.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-1
+    image: busybox
+    volumeMounts:
+    - name: moj-emptydir
+      mountPath: /data
+  - name: kontener-2
+    image: busybox
+    volumeMounts:
+    - name: moj-emptydir
+      mountPath: /data
+  volumes:
+  - name: moj-emptydir
+    emptyDir: {}
+
+
+
+
+
+

HostPath

+
+
Opis
+
+

hostPath w Kubernetes to typ woluminu, który umożliwia zamontowanie +ścieżki z hosta bezpośrednio do poda. Oznacza to, że dane dostępne na +węźle fizycznym mogą być udostępniane dla kontenerów wewnątrz poda. +Jednak korzystanie z hostPath może być ryzykowne, ponieważ narusza +izolację kontenerów i może prowadzić do problemów z bezpieczeństwem oraz + przenośnością aplikacji.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-1
+    image: busybox
+    volumeMounts:
+    - name: moj-hostpath
+      mountPath: /data
+  volumes:
+  - name: moj-hostpath
+    hostPath:
+      path: /ścieżka/na/węźle
+
+
+
+
+
+

CSI

+
+
Opis
+
+

CSI, czyli Container Storage Interface, to standardowy interfejs dla +systemów zarządzania pamięcią masową w kontenerach w środowisku +Kubernetes. Działa jako most między klastrem Kubernetes a różnymi +rozwiązaniami do przechowywania danych, umożliwiając dynamiczne +przydzielanie i zwalnianie przestrzeni dyskowej dla kontenerów. CSI +pozwala na integrację różnorodnych rozwiązań do przechowywania danych, +co umożliwia elastyczne dostosowanie do potrzeb aplikacji w kontenerach. + Dzięki CSI wdrażanie i zarządzanie przechowywaniem danych w klastrze +Kubernetes staje się bardziej interoperacyjne i zgodne ze standardami.

+
+
+
+
Przykłady sterowników
+
+
    +
  1. +

    AWS EBS (Elastic Block Store)

    +
    +
      +
    • +

      Dostawca: Amazon EBS

      +
      • +
    • +

      Pozwala na dynamiczne przydzielanie woluminów EBS do kontenerów w klastrze Kubernetes.

      +
      • +
    +
    +
    2. +
  2. +

    Azure Disk

    +
    +
      +
    • +

      Dostawca: Microsoft Azure

      +
      • +
    • +

      Umożliwia dynamiczne przydzielanie dysków Azure dla kontenerów.

      +
      • +
    +
    +
    3. +
  3. +

    GCE PD (Google Compute Engine Persistent Disk)

    +
    +
      +
    • +

      Dostawca: Google Cloud

      +
      • +
    • +

      Pozwala na dynamiczne przydzielanie persistentnych dysków dla kontenerów w klastrze Kubernetes.

      +
      • +
    +
    +
    4. +
  4. +

    Ceph

    +
    +
      +
    • +

      Dostawca: Ceph

      +
      • +
    • +

      Integruje Kubernetes z rozproszonym systemem plików Ceph, umożliwiając dynamiczne przydzielanie zasobów pamięci masowej.

      +
      • +
    +
    +
    5. +
  5. +

    NFS (Network File System)

    +
    +
      +
    • +

      Dostawca: NFS

      +
      • +
    • +

      Umożliwia podłączanie woluminów NFS do kontenerów, co jest przydatne, gdy potrzebujesz współdzielonego dostępu do danych.

      +
      • +
    +
    +
    6. +
  6. +

    vSphere

    +
    +
      +
    • +

      Dostawca: VMware vSphere

      +
      • +
    • +

      Integruje Kubernetes z infrastrukturą wirtualizacyjną vSphere, umożliwiając dynamiczne zarządzanie woluminami.

      +
      • +
    +
    +
    7. +
+
+
+
+
+

StorageClass

+
+
Opis
+
+

StorageClass to zasób definiujący dynamiczny sposób przydzielania +pamięci masowej dla aplikacji w klastrze. Określa typy pamięci masowej +dostępne dla klastra oraz parametry z nimi związane, takie jak dostawca i + konfiguracja. StorageClass umożliwia dynamiczne tworzenie woluminów na +żądanie, co eliminuje konieczność ręcznego zarządzania dostępnym +magazynem danych. Jest kluczowym elementem w ułatwianiu elastycznego i +efektywnego zarządzania przechowywaniem w klastrze Kubernetes.

+
+
+
+storageclass +
+
Figure 3. https://blog.mayadata.io/kubernetes-storage-basics-pv-pvc-and-storageclass
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: storage.k8s.io/v1
+kind: StorageClass
+metadata:
+  name: standard
+provisioner: kubernetes.io/aws-ebs
+parameters:
+  type: gp2
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#storageclass-v1-storage-k8s-io

+
+
+
+
+

PV

+
+
Opis
+
+

PV (Persistent Volume) w Kubernetes to abstrakcyjna reprezentacja +zasobu pamięci masowej w klastrze. PV reprezentuje fizyczne lub +wirtualne zasoby pamięci masowej, takie jak dyski, partycje dyskowe, czy + woluminy sieciowe, które mogą być udostępniane dla aplikacji +działających w klastrze. PV umożliwia odseparowanie dostępu do pamięci +masowej od aplikacji, co pozwala na elastyczne zarządzanie +przechowywaniem danych w klastrze.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: PersistentVolume
+metadata:
+  name: my-pv
+spec:
+  capacity:
+    storage: 1Gi
+  volumeMode: Filesystem
+  accessModes:
+    - ReadWriteOnce
+  persistentVolumeReclaimPolicy: Retain
+  storageClassName: standard
+  nfs:
+    path: /my/nfs/path
+    server: nfs-server.example.com
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#persistentvolume-v1-core

+
+
+
+
+

PVC

+
+
Opis
+
+

PVC (Persistent Volume Claim) w Kubernetes to abstrakcyjny sposób, +który pozwala aplikacjom wnioskować o dostęp do pamięci masowej w +klastrze. PVC jest zasobem, który pozwala programom na żądanie +określonej ilości pamięci masowej o określonych cechach, takich jak +pojemność, tryb dostępu czy klasa pamięci masowej.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: PersistentVolumeClaim
+metadata:
+  name: my-pvc
+spec:
+  accessModes:
+    - ReadWriteOnce
+  storageClassName: standard
+  resources:
+    requests:
+      storage: 1Gi
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#persistentvolumeclaim-v1-core

+
+
+
+
+
+

Dodatkowe funkcjonalności

+
+

NodeSelector

+
+
Opis
+
+

nodeSelector w Kubernetes to funkcja, która umożliwia ograniczenie, +na których węzłach klastra powinny być uruchamiane konkretne pody. +Działa to poprzez dostarczenie specyficznych etykiet (labels) węzłom, a +następnie określenie tych etykiet w definicji poda przy użyciu +nodeSelector.

+
+
+

Podczas tworzenia poda, nodeSelector jest używane do wskazania +etykiet węzła, na którym chcesz uruchomić dany pod. Jeśli etykieta na +węźle odpowiada etykiecie w nodeSelector, pod może być uruchomiony na +tym węźle. Jeśli nie ma dopasowania, pod nie zostanie uruchomiony na tym + węźle.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: moj-kontener
+    image: nginx
+  nodeSelector:
+    disktype: ssd
+
+
+
+
+
+

Maintenance

+
+
    +
  1. +

    kubectl get events

    +
    +
      +
    • +

      Polecenie kubectl get events umożliwia przeglądanie +zdarzeń w klastrze, co jest przydatne do diagnostyki problemów i +monitorowania różnych operacji w klastrze.

      +
      • +
    +
    +
    2. +
  2. +

    kubectl logs

    +
    +
      +
    • +

      Polecenie kubectl logs pozwala na przeglądanie logów kontenerów wewnątrz poda, co jest użyteczne do debugowania i analizy błędów w aplikacjach.

      +
      • +
    +
    +
    3. +
  3. +

    kubectl top

    +
    +
      +
    • +

      Polecenie kubectl top dostarcza informacje na temat +zasobów zużywanych przez pody w klastrze, takie jak CPU i pamięć. Pomaga + to w monitorowaniu wydajności klastra.

      +
      • +
    +
    +
    4. +
  4. +

    kubectl drain

    +
    +
      +
    • +

      Polecenie kubectl drain jest używane do przygotowania węzła do wyłączenia, przenosząc pody z tego węzła na inne węzły w klastrze.

      +
      • +
    +
    +
    5. +
  5. +

    kubectl cordon

    +
    +
      +
    • +

      Polecenie kubectl uncordon wyłącza dostępność węzła

      +
      • +
    +
    +
    6. +
  6. +

    kubectl uncordon

    +
    +
      +
    • +

      Polecenie kubectl uncordon przywraca dostępność węzła

      +
      • +
    +
    +
    7. +
+
+
+
+
+
+

Zadania

+
+

Zadanie 1: Wejście na dashboard

+
+
Wprowadzenie
+
+

Zarządzać i monitorować klaster można w bardzo różny sposób. +Providerzy cloudowi dostarczają często swoje narzędzia. Mamy również do +dyspozycji narzędzia konsolowe, dzisiaj jednak skupimy się na w miarę +prostym graficznym narzędziu, które pozwoli nam przeglądać zasoby +klastra. Zainstalujemy Kubernetes Dashboard za pomocą plików yaml. +Dokumentacja znajduje się tutaj: https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/

+
+
+
+
Kroki
+
+
    +
  1. +

    Wygeneruj token, który będzie potrzebny do zalogowania kubectl -n kubernetes-dashboard create token admin-user

    +
    2. +
  2. +

    Powinieneś otrzymać token na kształt tego poniżej. Zapisz go na boku, przyda się za chwilę

    +
    3. +
+
+
+

Przykładowy token

+
+
+
+
eyJhbGciOiJSUzI1NiIsImtpZCI6IlZCYXdWMmJUZ3ozVEpKbHpIRVdFeHppOUV3T2llVDIxbmZ5UWpvOVQxT28ifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNjg1MTI0ODc5LCJpYXQiOjE2ODUxMjEyNzksImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiZDU2MTJjZDktNjM5NS00ZWFhLTgxY2UtZGRkM2M0ODgzNDljIn19LCJuYmYiOjE2ODUxMjEyNzksInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlcm5ldGVzLWRhc2hib2FyZDphZG1pbi11c2VyIn0.d2Kab8lyfTb08cJS5wjoW_OEzE66UJVHCcqgIghQ6lWLDOnO4MaudwskTNhMIpUorJaMwDy3ifH0OwTo2P6WZ3Y_oywdj8T-EFws22Ot7sFvvXK1C1B8wTJYQnx4SviaqhixKnLoy1nWTMmUbtn2O7NPXB40_RvCt3ehoYzrleNUb3Cdp5nUfYYWHoyExSblQYvBVK98tj7eozGOeVMuYjvSemJVCdEmjzAXdqr7uCanzspw7I6DQDJCfgG9Hl7D-UdxiK9ZaiZjPt8xMLmmFkJ0FFNO9HuEx26HQe_1Dwim-yEcpRUmBbccEFZHioPCLW2eXElQxRX0xGHHE4OQIg
+
+
+
+
    +
  1. +

    Wejdź na https://dashboard.sX.codomi.dev

    +
    2. +
  2. +

    Zaloguj się za pomocą wcześniej wygenerowanego tokena

    +
    3. +
  3. +

    Obejrzyj zasoby swojego klastra

    +
    4. +
+
+
+
+
+

Zadanie 2: Utworzenie namespace

+
+
    +
  1. +

    Utwórz imperatywnie namespace szkolenie-imp

    +
    2. +
  2. +

    Utwórz deklaratywnie namespace szkolenie-dek

    +
    3. +
+
+
+
+

Zadanie 3. Usunięcie namespace

+
+
    +
  1. +

    Usuń namespace szkolenie-imp i szkolenie-dek w odpowiadający im sposób

    +
    2. +
+
+
+
+

Zadanie 4. Stworzenie poda

+
+
    +
  1. +

    Utwórz namespace szkolenie

    +
    2. +
  2. +

    Utwórz imperatywnie poda z obrazu nginx o nazwie nginx-imp w powyższym namespace

    +
    3. +
  3. +

    Utwórz deklaratywnie poda z obrazu nginx o nazwie nginx-dek w powyższym namespace

    +
    4. +
+
+
+
+

Zadanie 5. Sprawdzenie poda

+
+
    +
  1. +

    Wylistuj wszystkie pody w namespace szkolenie

    +
    2. +
  2. +

    Za pomocą komendy kubectl describe sprawdź pody nginx-imp i nginx-dek

    +
    3. +
+
+
+
+

Zadanie 6. Usunięcie poda

+
+
    +
  1. +

    Usuń pody nginx-imp i nginx-dek w odpowiadający im sposób

    +
    2. +
+
+
+
+

Zadanie 7. Stworzenie deploymentu

+
+
    +
  1. +

    Stwórz deployment z obrazu nginx o nazwie nginx w namespace szkolenie

    +
    2. +
  2. +

    Zrób 3 repliki

    +
    3. +
+
+
+
+

Zadanie 8. Sprawdzenie deploymentu

+
+
    +
  1. +

    Wylistuj wszystkie deploymenty w namespace szkolenie

    +
    2. +
  2. +

    Wylistuj wszystkie pody w namespace szkolenie

    +
    3. +
  3. +

    Za pomocą komendy kubectl describe sprawdź deployment nginx

    +
    4. +
+
+
+
+

Zadanie 9. Usunięcie deploymentu

+
+
    +
  1. +

    Usuń któregoś z podów

    +
    2. +
  2. +

    Co się stało?

    +
    3. +
  3. +

    Usuń cały deployment

    +
    4. +
+
+
+
+

Zadanie 10. Skalowanie deploymentu

+
+
    +
  1. +

    Zeskaluj deployment do 2 replik

    +
    2. +
+
+
+
+

Zadanie 11. Utworzenie bazy danych

+
+
    +
  1. +

    Na podstawie https://hub.docker.com/_/postgres utwórz Deployment z bazą danych

    +
    2. +
  2. +

    NIE twórz volumenu i sekretów

    +
    3. +
+
+
+
+

Zadanie 12. Przerobienie zmiennej środowiskowej z hasłem do Postgresa na Secret

+
+
    +
  1. +

    Dodaj sekret, w którym będzie zapisane hasło do bazy danych

    +
    2. +
  2. +

    Dodaj obsługę sekretu w Postgresie, żeby wartość zmiennej środowiskowej była z niego brana

    +
    3. +
+
+
+
+

Zadanie 13. Wolumen dla bazy danych

+
+
    +
  1. +

    Dodaj PVC

    +
    2. +
  2. +

    Zmodyfikuj Deployment z bazą danych, żeby obsługiwał PVC

    +
    3. +
  3. +

    Zrób 2 repliki

    +
    4. +
+
+
+
+

Zadanie 14. Baza danych jako StatefulSet

+
+
    +
  1. +

    Przerób bazę danych na StatefulSet

    +
    2. +
+
+
+
+
+
+
+ + + \ No newline at end of file diff --git a/kubernetes/Kubernetes_1_pliki/containers.png b/kubernetes/Kubernetes_1_pliki/containers.png new file mode 100644 index 0000000..04e1dbf Binary files /dev/null and b/kubernetes/Kubernetes_1_pliki/containers.png differ diff --git a/kubernetes/Kubernetes_1_pliki/css.css b/kubernetes/Kubernetes_1_pliki/css.css new file mode 100644 index 0000000..6d358da --- /dev/null +++ b/kubernetes/Kubernetes_1_pliki/css.css @@ -0,0 +1,800 @@ +/* latin */ +@font-face { + font-family: 'Droid Sans Mono'; + font-style: normal; + font-weight: 400; + src: url(https://fonts.gstatic.com/s/droidsansmono/v20/6NUO8FuJNQ2MbkrZ5-J8lKFrp7pRef2r.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Lct-FG.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3vct-FG.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Pct-FG.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3zct-FG.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Dct-FG.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Hct-FG.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3_ctw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Lct-FG.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3vct-FG.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Pct-FG.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3zct-FG.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Dct-FG.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Hct-FG.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3_ctw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf3D33Esw.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf-D33Esw.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf2D33Esw.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf5D33Esw.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf1D33Esw.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf0D33Esw.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf6D30.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf3D33Esw.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf-D33Esw.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf2D33Esw.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf5D33Esw.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf1D33Esw.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf0D33Esw.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf6D30.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} diff --git a/kubernetes/Kubernetes_1_pliki/docker-architecture.png b/kubernetes/Kubernetes_1_pliki/docker-architecture.png new file mode 100644 index 0000000..18a5eb0 Binary files /dev/null and b/kubernetes/Kubernetes_1_pliki/docker-architecture.png differ diff --git a/kubernetes/Kubernetes_1_pliki/kubernetes-architecture.svg b/kubernetes/Kubernetes_1_pliki/kubernetes-architecture.svg new file mode 100644 index 0000000..841c8cf --- /dev/null +++ b/kubernetes/Kubernetes_1_pliki/kubernetes-architecture.svg @@ -0,0 +1,4 @@ + + + +
Node 1
Node 1
Node 2
Node 2
kube-scheduler
kube-scheduler
kube-controller-manager
kube-controller-manager
CLOUD PROVIDER API
CLOUD PROVIDER API
CRI
CRI
CRI
CRI
CONTROL PLANE
CONTROL PLANE
CLUSTER
CLUSTER
etcd
etcd
kube-api-server
kube-api-server
scheduler
scheduler
Controller Manager
Controller Manager
cloud-controller-manager
cloud-controller-manager
kubelet
kubelet
kube-proxy
kube-proxy
kubelet
kubelet
kube-proxy
kube-proxy
pod
pod
pod
pod
pod
pod
pod
podText is not SVG - cannot display \ No newline at end of file diff --git a/kubernetes/Kubernetes_1_pliki/storageclass.png b/kubernetes/Kubernetes_1_pliki/storageclass.png new file mode 100644 index 0000000..4af2082 Binary files /dev/null and b/kubernetes/Kubernetes_1_pliki/storageclass.png differ diff --git a/kubernetes/Kubernetes_1_pliki/vm.png b/kubernetes/Kubernetes_1_pliki/vm.png new file mode 100644 index 0000000..fb42f29 Binary files /dev/null and b/kubernetes/Kubernetes_1_pliki/vm.png differ diff --git a/kubernetes/kube.html b/kubernetes/kube.html new file mode 100644 index 0000000..424ff15 --- /dev/null +++ b/kubernetes/kube.html @@ -0,0 +1,4555 @@ + + + + + + + + +Szkolenie Kubernetes szybki start + + + + + +
+
+
+
+
+
+
+

Opis

+
+
+

Szkolenie Kubernetes szybki start obejmuje naukę i praktyczne +doświadczenie związane z zarządzaniem kontenerami. Uczestnicy zdobędą +umiejętności w zakresie konfiguracji i utrzymania klastra Kubernetes, co + obejmuje zarządzanie zasobami, skalowalność i dostępność. W trakcie +szkolenia praktycznego uczestnicy bedą pracować nad rzeczywistymi +przypadkami użycia, implementować aplikacje w kontenerach i nauczą się +jak skutecznie monitorować oraz debugować środowisko. Ponadto szkolenie +obejmuje tematy związane z bezpieczeństwem, takie jak zarządzanie +dostępem, autentykacja i szyfrowanie. Kurs ten umożliwi uczestnikom +zrozumienie ekosystemu Kubernetes i przygotuje ich do efektywnego +wdrażania i utrzymania aplikacji w kontenerach w środowisku +produkcyjnym.

+
+
+
+
+

O trenerze

+
+
+

Imię i nazwisko: Juliusz Marciniak

+
+
+

Zawód: Programista, DevOps, TechLead

+
+
+

Doświadczenie: 10 lat

+
+
+

Technologie:

+
+
+
    +
  • +

    Java, Spring

    +
    • +
  • +

    Jenkins, GitLab, Nexus

    +
    • +
  • +

    Docker, Kubernetes

    +
    • +
+
+
+

Jestem programistą Java z 10-letnim stażem. W codziennej pracy +zajmuję się tematami cloudowymi i Kubernetesowymi. Oprócz tego doglądam +architektury aplikacji w swoich projektach. Jestem entuzjastą nowych +rozwiązań i technologii. Zwracam dużą uwagę, by rzeczy wdrażane przeze +mnie były przemyślane i spójne. Czasami też programuję…​ i rekrutuję.

+
+
+
+
+

Agenda

+
+
+
    +
  1. +

    Wprowadzenie do konteneryzacji

    +
    +
      +
    1. +

      Jakie problemy rozwiązuje konteneryzacja?

      +
      2. +
    2. +

      Zasada działania i mechanizmy leżące u podstaw konteneryzacji

      +
      3. +
    3. +

      Podstawy konteneryzacji na przykładzie Docker i/lub Podman

      +
      4. +
    4. +

      Kontenery — tworzenie, konfigurowanie, zarządzanie

      +
      5. +
    5. +

      Rejestr obrazów

      +
      6. +
    6. +

      Budowanie obrazów niestandardowych

      +
      7. +
    7. +

      Wolumeny — tworzenie, konfigurowanie, montowanie

      +
      8. +
    8. +

      Konfiguracja i zarządzanie siecią

      +
      9. +
    9. +

      Bezpieczeństwo

      +
      10. +
    +
    +
    2. +
  2. +

    Platforma Kubernetes

    +
    +
      +
    1. +

      Architektura, możliwości oraz najważniejsze elementy klastra

      +
      2. +
    2. +

      Instalacja / przygotowanie środowiska deweloperskiego

      +
      3. +
    3. +

      Deskryptory zasobów

      +
      4. +
    4. +

      Zarządzanie elementami klastra (imperatywne, deklaratywne)

      +
      5. +
    5. +

      Podstawy administracji z wykorzystaniem narzędzia kubectl oraz panelu webowego

      +
      6. +
    +
    +
    3. +
  3. +

    Praca z klastrem

    +
    +
      +
    1. +

      Tworzenie, wdrażanie i monitorowanie aplikacji w postaci Podów

      +
      2. +
    2. +

      Przechowywanie i dostarczanie konfiguracji do aplikacji (zmienne środowiskowe, argumenty linii poleceń, ConfigMaps, Secrets)

      +
      3. +
    3. +

      Efektywna administracja z wykorzystaniem etykiet, selektorów oraz kontrolerów

      +
      4. +
    4. +

      Skalowanie usług (ręczne, automatyczne)

      +
      5. +
    5. +

      Podział klastra na wirtualne przestrzenie

      +
      6. +
    6. +

      Usługi jako sposób na komunikację między wdrożonymi aplikacjami

      +
      7. +
    7. +

      Udostępnianie usług dla klientów zewnętrznych

      +
      8. +
    8. +

      Ograniczanie komunikacji sieciowej z użyciem polityk

      +
      9. +
    9. +

      Storage i dostęp do danych w oparciu o wolumeny

      +
      10. +
    10. +

      Wdrażanie i utrzymanie usług stanowych

      +
      11. +
    11. +

      Logowanie, monitorowanie oraz troubleshooting klastra i wdrożonych w nim aplikacji

      +
      12. +
    12. +

      Ograniczenie uprawnień oraz kontrola dostępu do elementów klastra

      +
      13. +
    13. +

      Helm jako natywny menedżer pakietów aplikacji w Kubernetes

      +
      14. +
    +
    +
    4. +
+
+
+
+
+

Zasady

+
+
+
    +
  • +

    Staramy się nie spóźniać

    +
    • +
  • +

    Jesteśmy aktywni

    +
    • +
  • +

    Jeśli utknęliśmy na problemie podczas realizacji zadań — natychmiast informujemy

    +
    • +
  • +

    Nie śmiejemy się z innych i nie krytykujemy pomysłów innych

    +
    • +
  • +

    Każdy ma prawo do wyrażania swojej opinii

    +
    • +
  • +

    Przerwa na kawę co 1-1,5h

    +
    • +
  • +

    Przerwa obiadowa o 13:00

    +
    • +
+
+
+
+
+
+

Podstawy teoretyczne

+
+
+

10 powodów, dla których warto konteneryzować aplikacje

+
+
    +
  1. +

    Izolacja i jednolitość: Kontenery izolują aplikacje od środowiska, co + eliminuje konflikty zależności i zapewnia jednolitość między różnymi +środowiskami.

    +
    2. +
  2. +

    Łatwość przenoszenia: Kontenery zawierają wszystkie niezbędne +zależności, co ułatwia przenoszenie aplikacji między różnymi platformami + i infrastrukturami.

    +
    3. +
  3. +

    Szybkość wdrażania: Kontenery uruchamiają się błyskawicznie, co +przyspiesza proces wdrażania i umożliwia elastyczne skalowanie w +zależności od obciążenia.

    +
    4. +
  4. +

    Elastyczność skalowania: Kontenery umożliwiają dynamiczne dodawanie +lub usuwanie instancji aplikacji w zależności od potrzeb, co wspiera +elastyczne skalowanie.

    +
    5. +
  5. +

    Łatwe zarządzanie zasobami: Kontenery pozwalają precyzyjnie zarządzać + zasobami, co prowadzi do efektywnego wykorzystania infrastruktury i +redukcji kosztów.

    +
    6. +
  6. +

    Łatwość utrzymania: Aktualizacje i poprawki mogą być łatwo wdrażane w + kontenerach, co minimalizuje czas niedostępności aplikacji.

    +
    7. +
  7. +

    Łatwa replikacja środowiska deweloperskiego: Kontenery pozwalają na +dokładne replikowanie środowiska deweloperskiego na produkcji, co +eliminuje problemy wynikające z różnic między środowiskami.

    +
    8. +
  8. +

    Bezpieczeństwo: Kontenery posiadają mechanizmy bezpieczeństwa, takie +jak izolacja procesów, co pomaga w zabezpieczeniu aplikacji i danych +przed nieautoryzowanym dostępem.

    +
    9. +
  9. +

    Automatyzacja: Kontenery integrują się łatwo z narzędziami do automatyzacji, co ułatwia zarządzanie cyklem życia aplikacji.

    +
    10. +
  10. +

    Podział na mikroserwisy: Kontenery wspierają architekturę +mikroserwisów, co ułatwia rozwijanie, utrzymanie i skalowanie +poszczególnych komponentów aplikacji niezależnie.

    +
    11. +
+
+
+
+

Porównanie Dockera i VM

+
+
    +
  1. +

    Rozmiar i Wydajność:

    +
    +
      +
    • +

      Docker: Kontenery Dockerowe są lżejsze od maszyn wirtualnych, +ponieważ dzielą jądro systemowe hosta i współdzielą zasoby z systemem +operacyjnym hosta. To sprawia, że są bardziej wydajne i uruchamiają się +szybciej.

      +
      • +
    • +

      Maszyny wirtualne: VM są bardziej obciążające dla systemu host, +ponieważ każda z nich wymaga własnego systemu operacyjnego, co prowadzi +do większego zużycia zasobów.

      +
      • +
    +
    +
    2. +
  2. +

    Izolacja:

    +
    +
      +
    • +

      Docker: Kontenery Dockerowe używają przestrzeni użytkownika do +izolacji procesów, dzięki czemu są lżejsze. Izolacja jest mniej ścisła +niż w przypadku maszyn wirtualnych.

      +
      • +
    • +

      Maszyny wirtualne: VM oferują pełną izolację, ponieważ każda z nich +działa na własnym systemie operacyjnym, ale kosztem większego zużycia +zasobów.

      +
      • +
    +
    +
    3. +
+
+
+
+vm +
+
+
+
+containers +
+
+
+
+
+
+
+

Docker

+
+
+

Co to jest Docker?

+
+

Docker to platforma open-source do konteneryzacji, umożliwiająca +pakowanie, dostarczanie i uruchamianie aplikacji w izolowanych +środowiskach zwanych kontenerami. Kontenery Docker zawierają aplikację +oraz wszystkie zależności, co eliminuje problemy związane z różnicami w +środowisku wykonawczym. Platforma pozwala na konsystentne wdrażanie +aplikacji na różnych środowiskach, od środowiska deweloperskiego po +produkcję. Docker używa obrazów, które są szablonami do tworzenia +kontenerów, a te z kolei oparte są na warstwowej strukturze plików, co +ułatwia efektywne dzielenie zasobów. Pozwala na szybkie skalowanie +aplikacji, zarządzanie zależnościami i izolację procesów. Docker +umożliwia prostą integrację z narzędziami do automatyzacji i dostarcza +narzędzi takich jak Docker Compose do definiowania i zarządzania +wielokontenerowymi aplikacjami. Popularność Dockera wynika z jego +elastyczności, wydajności i zdolności do jednolitego zarządzania +aplikacjami w kontenerach na różnych platformach. Platforma ta jest +szeroko stosowana w dziedzinie wdrażania mikroserwisów i tworzenia +skalowalnych i elastycznych architektur aplikacji.

+
+
+
+

Architektura

+
+
+docker architecture +
+
Figure 1. https://docs.docker.com/get-started/overview/
+
+
+

Docker Daemon

+
+

Docker Daemon, znany jako dockerd, to centralny serwer +Dockera, odpowiedzialny za zarządzanie cyklem życia kontenerów, alokację + zasobów, obsługę żądań klienta Docker oraz kontrolę dostępu do +systemowych zasobów. Działa w tle jako proces, umożliwiając interakcję z + klientami poprzez API REST lub interfejs Unix.

+
+
+
+

Docker client

+
+

Docker Client to interfejs użytkownika, umożliwiający interakcję z +Docker Daemon poprzez linię poleceń. Działa jako narzędzie wiersza +poleceń, pozwalając użytkownikowi wysyłać żądania do serwera Dockera, +takie jak tworzenie, uruchamianie i zarządzanie kontenerami.

+
+
+
+

Docker Desktop

+
+

Docker Desktop to narzędzie umożliwiające łatwe korzystanie z +platformy Docker na komputerach stacjonarnych. Dostarcza kompletną +instalację Dockera, w tym Docker Daemon, Docker CLI, narzędzia do +wizualnego zarządzania kontenerami oraz integrację z systemem +operacyjnym, umożliwiając szybkie tworzenie, testowanie i uruchamianie +kontenerów na platformie Windows lub macOS.

+
+
+
+

Docker registries

+
+

Docker Registries to repozytoria przechowujące i udostępniające +obrazy kontenerów używane przez platformę Docker. Mogą być publiczne, +takie jak Docker Hub, lub prywatne, umożliwiając organizacjom +przechowywanie i udostępnianie własnych obrazów kontenerów.

+
+
+
+

Docker objects

+
+

Docker objects to kluczowe elementy w ekosystemie Dockera, obejmujące + kontenery, obrazy, wolumeny, sieci i inne składniki używane do +definiowania i zarządzania środowiskiem kontenerowym. Te obiekty +pozwalają na przenośność aplikacji, izolację zasobów oraz efektywne +zarządzanie cyklem życia aplikacji w kontenerach.

+
+
+
Images
+
+

Obrazy (Images) w Dockerze są szablonami, które definiują zawartość i + konfigurację środowiska potrzebnego do uruchomienia aplikacji w +kontenerze. Są to jednokierunkowe, niezmienne struktury, które zawierają + system plików z wszystkimi zależnościami i konfiguracjami niezbędnymi +dla aplikacji. Obrazy są tworzone na podstawie plików Dockerfile, które +zawierają instrukcje dotyczące instalacji aplikacji, konfiguracji +środowiska oraz dodawania danych do obrazu. Po utworzeniu obrazu może on + być przechowywany w Docker Registry, a następnie używany do +uruchamiania wielu kontenerów, co umożliwia jednolite wdrażanie +aplikacji na różnych środowiskach.

+
+
+
+
Containers
+
+

Kontenery w Dockerze są lekkimi, przenośnymi jednostkami +wykonawczymi, które zawierają wszystko, co jest niezbędne do +uruchomienia aplikacji, włącznie z kodem, zależnościami i konfiguracją. +Kontenery opierają się na izolacji procesów, dzięki czemu mogą działać +niezależnie od siebie na jednym systemie operacyjnym.

+
+
+

Przykładem uruchomienia kontenera może być uruchomienie kontenera +NGINX, popularnego serwera HTTP, za pomocą następującego polecenia w +terminalu:

+
+
+
+
docker run -d -p 8080:80 nginx
+
+
+
+

To polecenie powoduje, że Docker Daemon pobiera obraz NGINX z Docker +Hub (jeśli nie jest już pobrany), a następnie tworzy i uruchamia +instancję kontenera NGINX. Opcja -d oznacza, że kontener będzie działał w tle (detached mode), a -p 8080:80 + przekierowuje port 8080 na lokalnej maszynie do portu 80 w kontenerze +NGINX. Po wykonaniu tego polecenia serwer NGINX będzie dostępny lokalnie + pod adresem http://localhost:8080, obsługując żądania przez uruchomiony kontener.

+
+
+
+
+
+

Instalacja

+
+

https://docs.docker.com/engine/install/

+
+
+
+

Komendy

+
+
+
Usage:  docker [OPTIONS] COMMAND
+
+A self-sufficient runtime for containers
+
+Common Commands:
+  run         Create and run a new container from an image
+  exec        Execute a command in a running container
+  ps          List containers
+  build       Build an image from a Dockerfile
+  pull        Download an image from a registry
+  push        Upload an image to a registry
+  images      List images
+  login       Log in to a registry
+  logout      Log out from a registry
+  search      Search Docker Hub for images
+  version     Show the Docker version information
+  info        Display system-wide information
+
+Management Commands:
+  builder     Manage builds
+  buildx*     Docker Buildx (Docker Inc., v0.11.2-desktop.5)
+  compose*    Docker Compose (Docker Inc., v2.23.0-desktop.1)
+  container   Manage containers
+  context     Manage contexts
+  dev*        Docker Dev Environments (Docker Inc., v0.1.0)
+  extension*  Manages Docker extensions (Docker Inc., v0.2.20)
+  image       Manage images
+  init*       Creates Docker-related starter files for your project (Docker Inc., v0.1.0-beta.9)
+  manifest    Manage Docker image manifests and manifest lists
+  network     Manage networks
+  plugin      Manage plugins
+  sbom*       View the packaged-based Software Bill Of Materials (SBOM) for an image (Anchore Inc., 0.6.0)
+  scan*       Docker Scan (Docker Inc., v0.26.0)
+  scout*      Docker Scout (Docker Inc., v1.0.9)
+  system      Manage Docker
+  trust       Manage trust on Docker images
+  volume      Manage volumes
+
+Swarm Commands:
+  swarm       Manage Swarm
+
+Commands:
+  attach      Attach local standard input, output, and error streams to a running container
+  commit      Create a new image from a container's changes
+  cp          Copy files/folders between a container and the local filesystem
+  create      Create a new container
+  diff        Inspect changes to files or directories on a container's filesystem
+  events      Get real time events from the server
+  export      Export a container's filesystem as a tar archive
+  history     Show the history of an image
+  import      Import the contents from a tarball to create a filesystem image
+  inspect     Return low-level information on Docker objects
+  kill        Kill one or more running containers
+  load        Load an image from a tar archive or STDIN
+  logs        Fetch the logs of a container
+  pause       Pause all processes within one or more containers
+  port        List port mappings or a specific mapping for the container
+  rename      Rename a container
+  restart     Restart one or more containers
+  rm          Remove one or more containers
+  rmi         Remove one or more images
+  save        Save one or more images to a tar archive (streamed to STDOUT by default)
+  start       Start one or more stopped containers
+  stats       Display a live stream of container(s) resource usage statistics
+  stop        Stop one or more running containers
+  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
+  top         Display the running processes of a container
+  unpause     Unpause all processes within one or more containers
+  update      Update configuration of one or more containers
+  wait        Block until one or more containers stop, then print their exit codes
+
+Global Options:
+      --config string      Location of client config files (default "/Users/jmarciniak/.docker")
+  -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker context use")
+  -D, --debug              Enable debug mode
+  -H, --host list          Daemon socket to connect to
+  -l, --log-level string   Set the logging level ("debug", "info", "warn", "error", "fatal") (default "info")
+      --tls                Use TLS; implied by --tlsverify
+      --tlscacert string   Trust certs signed only by this CA (default "/Users/jmarciniak/.docker/ca.pem")
+      --tlscert string     Path to TLS certificate file (default "/Users/jmarciniak/.docker/cert.pem")
+      --tlskey string      Path to TLS key file (default "/Users/jmarciniak/.docker/key.pem")
+      --tlsverify          Use TLS and verify the remote
+  -v, --version            Print version information and quit
+
+Run 'docker COMMAND --help' for more information on a command.
+
+For more help on how to use Docker, head to https://docs.docker.com/go/guides/
+
+
+
+

docker pull

+
+
+
Usage:  docker pull [OPTIONS] NAME[:TAG|@DIGEST]
+
+Download an image from a registry
+
+Aliases:
+  docker image pull, docker pull
+
+Options:
+  -a, --all-tags                Download all tagged images in the repository
+      --disable-content-trust   Skip image verification (default true)
+      --platform string         Set platform if server is multi-platform capable
+  -q, --quiet                   Suppress verbose output
+
+
+
+
+

docker build

+
+
+
Usage:  docker buildx build [OPTIONS] PATH | URL | -
+
+Start a build
+
+Aliases:
+  docker buildx build, docker buildx b
+
+Options:
+      --add-host strings              Add a custom host-to-IP mapping (format: "host:ip")
+      --allow strings                 Allow extra privileged entitlement (e.g., "network.host", "security.insecure")
+      --attest stringArray            Attestation parameters (format: "type=sbom,generator=image")
+      --build-arg stringArray         Set build-time variables
+      --build-context stringArray     Additional build contexts (e.g., name=path)
+      --builder string                Override the configured builder instance (default "desktop-linux")
+      --cache-from stringArray        External cache sources (e.g., "user/app:cache", "type=local,src=path/to/dir")
+      --cache-to stringArray          Cache export destinations (e.g., "user/app:cache", "type=local,dest=path/to/dir")
+      --cgroup-parent string          Optional parent cgroup for the container
+  -f, --file string                   Name of the Dockerfile (default: "PATH/Dockerfile")
+      --iidfile string                Write the image ID to the file
+      --label stringArray             Set metadata for an image
+      --load                          Shorthand for "--output=type=docker"
+      --metadata-file string          Write build result metadata to the file
+      --network string                Set the networking mode for the "RUN" instructions during build (default "default")
+      --no-cache                      Do not use cache when building the image
+      --no-cache-filter stringArray   Do not cache specified stages
+  -o, --output stringArray            Output destination (format: "type=local,dest=path")
+      --platform stringArray          Set target platform for build
+      --progress string               Set type of progress output ("auto", "plain", "tty"). Use plain to show container output (default "auto")
+      --provenance string             Shorthand for "--attest=type=provenance"
+      --pull                          Always attempt to pull all referenced images
+      --push                          Shorthand for "--output=type=registry"
+  -q, --quiet                         Suppress the build output and print image ID on success
+      --sbom string                   Shorthand for "--attest=type=sbom"
+      --secret stringArray            Secret to expose to the build (format: "id=mysecret[,src=/local/secret]")
+      --shm-size bytes                Size of "/dev/shm"
+      --ssh stringArray               SSH agent socket or keys to expose to the build (format: "default|<id>[=<socket>|<key>[,<key>]]")
+  -t, --tag stringArray               Name and optionally a tag (format: "name:tag")
+      --target string                 Set the target build stage to build
+      --ulimit ulimit                 Ulimit options (default [])
+
+
+
+
+

docker run

+
+
+
Usage:  docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
+
+Create and run a new container from an image
+
+Aliases:
+  docker container run, docker run
+
+Options:
+      --add-host list                  Add a custom host-to-IP mapping (host:ip)
+      --annotation map                 Add an annotation to the container (passed through to the OCI runtime) (default map[])
+  -a, --attach list                    Attach to STDIN, STDOUT or STDERR
+      --blkio-weight uint16            Block IO (relative weight), between 10 and 1000, or 0 to disable (default 0)
+      --blkio-weight-device list       Block IO weight (relative device weight) (default [])
+      --cap-add list                   Add Linux capabilities
+      --cap-drop list                  Drop Linux capabilities
+      --cgroup-parent string           Optional parent cgroup for the container
+      --cgroupns string                Cgroup namespace to use (host|private)
+                                       'host':    Run the container in the Docker host's cgroup namespace
+                                       'private': Run the container in its own private cgroup namespace
+                                       '':        Use the cgroup namespace as configured by the
+                                                  default-cgroupns-mode option on the daemon (default)
+      --cidfile string                 Write the container ID to the file
+      --cpu-period int                 Limit CPU CFS (Completely Fair Scheduler) period
+      --cpu-quota int                  Limit CPU CFS (Completely Fair Scheduler) quota
+      --cpu-rt-period int              Limit CPU real-time period in microseconds
+      --cpu-rt-runtime int             Limit CPU real-time runtime in microseconds
+  -c, --cpu-shares int                 CPU shares (relative weight)
+      --cpus decimal                   Number of CPUs
+      --cpuset-cpus string             CPUs in which to allow execution (0-3, 0,1)
+      --cpuset-mems string             MEMs in which to allow execution (0-3, 0,1)
+  -d, --detach                         Run container in background and print container ID
+      --detach-keys string             Override the key sequence for detaching a container
+      --device list                    Add a host device to the container
+      --device-cgroup-rule list        Add a rule to the cgroup allowed devices list
+      --device-read-bps list           Limit read rate (bytes per second) from a device (default [])
+      --device-read-iops list          Limit read rate (IO per second) from a device (default [])
+      --device-write-bps list          Limit write rate (bytes per second) to a device (default [])
+      --device-write-iops list         Limit write rate (IO per second) to a device (default [])
+      --disable-content-trust          Skip image verification (default true)
+      --dns list                       Set custom DNS servers
+      --dns-option list                Set DNS options
+      --dns-search list                Set custom DNS search domains
+      --domainname string              Container NIS domain name
+      --entrypoint string              Overwrite the default ENTRYPOINT of the image
+  -e, --env list                       Set environment variables
+      --env-file list                  Read in a file of environment variables
+      --expose list                    Expose a port or a range of ports
+      --gpus gpu-request               GPU devices to add to the container ('all' to pass all GPUs)
+      --group-add list                 Add additional groups to join
+      --health-cmd string              Command to run to check health
+      --health-interval duration       Time between running the check (ms|s|m|h) (default 0s)
+      --health-retries int             Consecutive failures needed to report unhealthy
+      --health-start-period duration   Start period for the container to initialize before starting health-retries countdown (ms|s|m|h) (default 0s)
+      --health-timeout duration        Maximum time to allow one check to run (ms|s|m|h) (default 0s)
+      --help                           Print usage
+  -h, --hostname string                Container host name
+      --init                           Run an init inside the container that forwards signals and reaps processes
+  -i, --interactive                    Keep STDIN open even if not attached
+      --ip string                      IPv4 address (e.g., 172.30.100.104)
+      --ip6 string                     IPv6 address (e.g., 2001:db8::33)
+      --ipc string                     IPC mode to use
+      --isolation string               Container isolation technology
+      --kernel-memory bytes            Kernel memory limit
+  -l, --label list                     Set meta data on a container
+      --label-file list                Read in a line delimited file of labels
+      --link list                      Add link to another container
+      --link-local-ip list             Container IPv4/IPv6 link-local addresses
+      --log-driver string              Logging driver for the container
+      --log-opt list                   Log driver options
+      --mac-address string             Container MAC address (e.g., 92:d0:c6:0a:29:33)
+  -m, --memory bytes                   Memory limit
+      --memory-reservation bytes       Memory soft limit
+      --memory-swap bytes              Swap limit equal to memory plus swap: '-1' to enable unlimited swap
+      --memory-swappiness int          Tune container memory swappiness (0 to 100) (default -1)
+      --mount mount                    Attach a filesystem mount to the container
+      --name string                    Assign a name to the container
+      --network network                Connect a container to a network
+      --network-alias list             Add network-scoped alias for the container
+      --no-healthcheck                 Disable any container-specified HEALTHCHECK
+      --oom-kill-disable               Disable OOM Killer
+      --oom-score-adj int              Tune host's OOM preferences (-1000 to 1000)
+      --pid string                     PID namespace to use
+      --pids-limit int                 Tune container pids limit (set -1 for unlimited)
+      --platform string                Set platform if server is multi-platform capable
+      --privileged                     Give extended privileges to this container
+  -p, --publish list                   Publish a container's port(s) to the host
+  -P, --publish-all                    Publish all exposed ports to random ports
+      --pull string                    Pull image before running ("always", "missing", "never") (default "missing")
+  -q, --quiet                          Suppress the pull output
+      --read-only                      Mount the container's root filesystem as read only
+      --restart string                 Restart policy to apply when a container exits (default "no")
+      --rm                             Automatically remove the container when it exits
+      --runtime string                 Runtime to use for this container
+      --security-opt list              Security Options
+      --shm-size bytes                 Size of /dev/shm
+      --sig-proxy                      Proxy received signals to the process (default true)
+      --stop-signal string             Signal to stop the container
+      --stop-timeout int               Timeout (in seconds) to stop a container
+      --storage-opt list               Storage driver options for the container
+      --sysctl map                     Sysctl options (default map[])
+      --tmpfs list                     Mount a tmpfs directory
+  -t, --tty                            Allocate a pseudo-TTY
+      --ulimit ulimit                  Ulimit options (default [])
+  -u, --user string                    Username or UID (format: <name|uid>[:<group|gid>])
+      --userns string                  User namespace to use
+      --uts string                     UTS namespace to use
+  -v, --volume list                    Bind mount a volume
+      --volume-driver string           Optional volume driver for the container
+      --volumes-from list              Mount volumes from the specified container(s)
+  -w, --workdir string                 Working directory inside the container
+
+
+
+
+

Cheat sheet

+
+

https://docs.docker.com/get-started/docker_cheatsheet.pdf

+
+
+
+
+
+

Zadania

+
+

Zadanie 1. Pobranie obrazu

+
+
    +
  1. +

    Pobierz obraz nginx

    +
    2. +
+
+
+
+

Zadanie 2. Uruchomienie obrazu

+
+
    +
  1. +

    Uruchom kontener z obrazu httpd

    +
    2. +
+
+
+
+

Zadanie 3. Sprawdzenie listy obrazów

+
+
    +
  1. +

    Sprawdź listę obrazów komendą docker image ls

    +
    2. +
+
+
+
+

Zadanie 4. Sprawdzenie działających kontenerów

+
+
    +
  1. +

    Sprawdź listę działających kontenerów komendą docker ps

    +
    2. +
+
+
+
+

Zadanie 5. Uruchomienie kontenera na konkretnym porcie

+
+
    +
  1. +

    Uruchom kontener z obrazu nginx

    +
    2. +
  2. +

    Wskaż port 8000 na hoście, na którym ma działać ten kontener

    +
    3. +
  3. +

    Sprawdź, czy nginx działa

    +
    4. +
+
+
+
+

Zadanie 6. Sprawdzanie logów

+
+
    +
  1. +

    Sprawdź logi kontenera z poprzedniego zadania za pomocą docker logs

    +
    2. +
+
+
+
+

Zadanie 7. Uruchomienie bazy danych

+
+
    +
  1. +

    Uruchom kontener z obrazu postgres

    +
    2. +
  2. +

    Wskaż odpowiednie porty

    +
    3. +
  3. +

    Przekaż odpowiednie zmienne środowiskowe

    +
    4. +
  4. +

    Ustaw odpowiednie volumeny

    +
    5. +
  5. +

    Sprawdź, czy baza danych działa (możesz za pomocą logów)

    +
    6. +
+
+
+
+

Zadanie 8. Budowanie obrazu

+
+
    +
  1. +

    Stwórz Dockerfile

    +
    2. +
  2. +

    Stwórz obraz z nginx

    +
    3. +
  3. +

    Zbuduj obraz i otaguj go jako my-nginx

    +
    4. +
  4. +

    Uruchom kontener z tego obrazu

    +
    5. +
  5. +

    Sprawdź, czy kontener działa (możesz za pomocą logów)

    +
    6. +
+
+
+
+
+
+
+
+

Kubernetes

+
+
+

Co to jest Kubernetes?

+
+

Kubernetes to otwarte oprogramowanie do automatycznego wdrażania, +skalowania i zarządzania kontenerami aplikacyjnymi. Jest często używane +do orkiestrowania kontenerów Dockera, chociaż obsługuje również inne +kontenery. Kubernetes dostarcza narzędzi i mechanizmów do zarządzania +mikroserwisowymi aplikacjami w sposób zdecentralizowany. Pozwala na +definiowanie, uruchamianie i skalowanie aplikacji składających się z +wielu kontenerów, umożliwiając elastyczne zarządzanie zasobami. +Kubernetes obsługuje automatyczne przywracanie zgodnie z zdefiniowanym +stanem oraz umożliwia równomierne rozłożenie obciążenia między różnymi +instancjami aplikacji. Dzięki deklaratywnemu podejściu do konfiguracji +Kubernetes umożliwia programistom skupienie się na opisie zamierzonego +stanu systemu, pozostawiając platformie zadanie samodzielnego +dostosowywania rzeczywistego stanu do deklaratywnie określonego stanu. +Kubernetes jest szeroko stosowany w środowiskach chmurowych oraz w +środowiskach lokalnych do budowy skalowalnych i odpornych na awarie +aplikacji opartych na kontenerach.

+
+
+
+

Architektura

+
+
+kubernetes architecture +
+
Figure 2. https://kubernetes.io/docs/concepts/architecture/
+
+
+

etcd

+
+

etcd pełni kluczową rolę wewnątrz klastra Kubernetes +jako rozproszony i niezawodny magazyn danych, przechowujący konfigurację + klastra, stan zasobów oraz inne ważne informacje w formie kluczy i +wartości. To rozproszone repozytorium przechowuje dane w sposób spójny, +co pozwala na synchronizację i dostęp do informacji pomiędzy różnymi +węzłami klastra. etcd obsługuje automatyczne przywracanie, +co sprawia, że jest niezawodnym źródłem prawdy, a jego spójność danych +jest kluczowa dla poprawnego działania wszystkich komponentów +Kubernetes. Działa również jako mechanizm blokujący, umożliwiając +koordynację i rozwiązanie problemów związanych z jednoczesnym dostępem +do danych przez różne komponenty klastra.

+
+
+
+

kube-apiserver

+
+

kube-apiserver jest komponentem kluczowym w klastrze +Kubernetes, pełniącym rolę interfejsu API dla zarządzania klastrami. +Jego głównym zadaniem jest wystawianie interfejsu RESTful API, który +umożliwia komunikację pomiędzy różnymi komponentami klastra oraz +interakcję z użytkownikami i narzędziami zewnętrznymi. kube-apiserver + odpowiedzialny jest za przyjmowanie żądań API, autentykację, +autoryzację, a także przekazywanie tych żądań do odpowiednich +komponentów systemu. To centralne miejsce, w którym konfigurowane są +obiekty Kubernetes, takie jak Pod, Service czy Deployment, co umożliwia +jednolite zarządzanie zasobami klastra.

+
+
+
+

kube-scheduler

+
+

kube-scheduler w klastrze Kubernetes odpowiada za +decyzje dotyczące tego, na którym węźle klastra należy uruchomić nowo +tworzone kontenery. Jego rola polega na analizowaniu dostępnych zasobów w + klastrze, takich jak CPU i pamięć, oraz uwzględnianiu wymagań +dotyczących zasobów i polityk wdrażania określonych przez użytkownika. +Kiedy nowy pod jest tworzony, kube-scheduler decyduje, na +którym węźle powinien zostać uruchomiony, co pozwala na równomierne +rozłożenie obciążenia w klastrze. Ten komponent jest integralną częścią +procesu wdrażania i skalowania aplikacji w Kubernetes, zapewniając +optymalne wykorzystanie dostępnych zasobów w klastrze.

+
+
+
+

kube-controller-manager

+
+

kube-controller-manager pełni kluczową rolę wewnątrz +klastra Kubernetes, zarządzając różnymi kontrolerami, które monitorują i + utrzymują stan klastra zgodnie z określonymi specyfikacjami. Kontrolery + te obejmują różne obszary, takie jak zarządzanie replikami, wdrażanie +aplikacji, dostawcy chmury oraz zarządzanie woluminami. Działa w tle, +automatyzując zadania administracyjne i zapewniając, że deklaratywny +stan klastra jest zawsze zgodny z zamierzonymi specyfikacjami. W ten +sposób kube-controller-manager wspomaga utrzymanie stabilności, niezawodności i zgodności z oczekiwaniami użytkownika w środowisku Kubernetes.

+
+
+
+

cloud-controller-manager (opcjonalny)

+
+

cloud-controller-manager zajmuje się zarządzaniem +kontrolerami specyficznymi dla dostawcy chmury. Jego głównym zadaniem +jest umożliwienie integracji z zasobami chmurowymi dostawcy, takimi jak +AWS, GCP lub Azure, zapewniając optymalne wykorzystanie funkcji +oferowanych przez danego dostawcę. cloud-controller-manager + deleguje kontrolery chmury do zewnętrznego dostawcy, co umożliwia +modularność i elastyczność w zarządzaniu różnymi aspektami klastra, +takimi jak równoważenie obciążenia, routing sieciowy czy dostosowywanie +rozmiaru węzłów. Dzięki temu komponentowi Kubernetes może skutecznie +dostosować się do specyfiki środowiska chmurowego, co jest kluczowe dla +efektywnego i spójnego zarządzania zasobami w klastrze.

+
+
+
+

kube-proxy

+
+

kube-proxy to komponent wewnątrz klastra Kubernetes +odpowiedzialny za zarządzanie ruchem sieciowym między różnymi podami. +Jego głównym zadaniem jest utrzymanie reguł przekierowań (routingu) na +poziomie węzła, umożliwiając komunikację między różnymi podami w +klastrze. kube-proxy implementuje funkcje takie jak Network + Address Translation (NAT) i Load Balancing, umożliwiając dostęp do +aplikacji działających w kontenerach na różnych węzłach klastra. Działa +zarówno w trybie użytkownika (user space) jak i w trybie jądra (kernel +space), dostosowując się do specyfiki środowiska.

+
+
+

Ten komponent jest kluczowy dla zapewnienia komunikacji między podami + w klastrze, zarządzając dostępem do usług oraz umożliwiając skalowanie +aplikacji w sposób przezroczysty dla użytkownika. Dzięki kube-proxy, + Kubernetes oferuje jednolity sposób zarządzania ruchem sieciowym, +niezależnie od tego, czy aplikacje działają wewnątrz klastra, czy są +dostępne publicznie.

+
+
+
+

kubelet

+
+

kubelet to agent działający na każdym węźle w klastrze +Kubernetes, odpowiedzialny za zarządzanie i utrzymanie kontenerów na +danym węźle. Jego główną rolą jest monitorowanie stanu podów (instancji +kontenerów) i ich zarządzanie zgodnie z deklaratywną konfiguracją +dostarczoną przez kube-apiserver. Kubelet +komunikuje się z serwerem API Dockera (lub innej implementacji +kontenerów) na danym węźle, inicjując operacje związane z cyklem życia +kontenerów, takie jak ich uruchamianie, zatrzymywanie czy usuwanie. +Dodatkowo, Kubelet sprawuje kontrolę nad zasobami węzła, raportując +informacje na temat dostępności, zużycia pamięci czy CPU.

+
+
+

Kubelet jest kluczowym elementem umożliwiającym +realizację deklaratywnego modelu zarządzania zasobami w klastrze +Kubernetes. Działa w tle, utrzymując zgodność stanu rzeczywistego węzła z + zamierzoną konfiguracją. Jego rola obejmuje także raportowanie stanu +podów i węzła do kube-apiserver, co umożliwia koordynację działań na poziomie klastra.

+
+
+
+

Node

+
+
Opis
+
+

W Kubernetes, node to pojedyncza jednostka obliczeniowa w klastrze, +na której uruchamiane są kontenery. Każdy node reprezentuje fizyczną +maszynę lub wirtualną maszynę w infrastrukturze klastra. W skład jednego + noda wchodzą kluczowe komponenty, takie jak Kubelet, który zarządza +podami na danym węźle, oraz Kube-proxy, który odpowiada za +przekierowywanie ruchu sieciowego między podami. Node zawiera także +runtime kontenerów, na przykład Docker, który wykonuje kontenery na +poziomie węzła. W klastrze Kubernetes, pody są uruchamiane na węzłach, +tworząc jednostki wdrażania dla aplikacji. Etykietowanie węzłów +umożliwia przypisywanie im różnych właściwości, ułatwiając selekcję +węzłów do konkretnych zadań. Dynamiczne skalowanie pozwala na elastyczne + uruchamianie i zarządzanie podami na różnych węzłach w zależności od +dostępności zasobów. Węzły są zarządzane przez kontroler zarządzania +węzłami, co obejmuje monitorowanie i utrzymanie ich stanu w klastrze +Kubernetes.

+
+
+
+
Control plane
+
+

Control Plane w Kubernetes to centralny zestaw komponentów +odpowiedzialnych za zarządzanie i kontrolowanie działania klastra. +Składa się z kluczowych elementów, takich jak API Server, etcd, +Kube-scheduler i Controller Manager, które współpracują w celu +utrzymania pożądanego stanu klastra. API Server pełni rolę interfejsu +komunikacyjnego, etcd przechowuje trwałe dane konfiguracyjne, +Kube-scheduler odpowiada za planowanie pracy, a Controller Manager +monitoruje stan klastra i podejmuje działania w celu utrzymania +spójności. Control Plane jest zarządzane przez główny węzeł w klastrze, +który przyjmuje polecenia od użytkowników i koordynuje działanie +pozostałych węzłów.

+
+
+
+
Worker
+
+

Worker node w klastrze Kubernetes to węzeł, który pełni rolę +wykonawczą, uruchamiając kontenery i hostując pody. Jest to fizyczna +maszyna lub wirtualna maszyna, na której działa agent Kubelet, +odpowiadający za komunikację z głównym API serwerem kontrolnym i +zarządzanie podami. Dodatkowo, na worker node działa Kube-proxy, który +odpowiada za zarządzanie ruchem sieciowym między podami. Węzły robocze +są kluczowym elementem klastra, zapewniającym miejsce do uruchamiania +aplikacji i realizowania obliczeń.

+
+
+
+
+
+

CRI

+
+

Opis

+
+

CRI, czyli Container Runtime Interface, to standardowy interfejs w +Kubernetesie, który umożliwia komunikację między Kubelet (komponentem +działającym na węzłach w klastrze) a różnymi runtime’ami kontenerów. CRI + pełni kluczową rolę w modularności Kubernetes, pozwalając na używanie +różnych runtime’ów kontenerów wewnątrz klastra.

+
+
+
+

Wspierane CRI

+
+
    +
  • +

    containerd

    +
    • +
  • +

    CRI-O

    +
    • +
  • +

    Docker Engine (cri-dockerd)

    +
    • +
  • +

    Mirantis Container Runtime

    +
    • +
+
+
+
+

dockershim

+
+

W grudniu 2020 roku Kubernetes ogłosił plany usunięcia wsparcia dla +dockershim, który był interfejsem CRI używanym przez Docker w celu +integracji z Kubeletem. W wydaniu Kubernetes 1.20 dockershim było +oznaczone jako przestarzałe, ostatecznie usunięto wsparcie w wersji +1.24.

+
+
+
+
+

Cykl Wydań i Wsparcie w Kubernetes

+
+

Wydania Kubernetes są planowane i publikowane regularnie, co trzy +miesiące. Cykl wydawniczy jest stosunkowo krótki, co oznacza, że nowa +stabilna wersja jest publikowana kwartalnie.

+
+
+

Wsparcie dla poszczególnych wersji jest zarządzane zgodnie z zasadami + określonymi w "Kubernetes Version Skew Policy". Te zasady obejmują dwie + kwestie: wsparcie dla wersji stabilnej (version skew) oraz wsparcie dla + konkretnego wydania (release support).

+
+
+

Wersja Stabilna (Version Skew): Kubernetes wspiera +wersję stabilną, co oznacza, że nowszy Kubelet (węzeł) może komunikować +się z starszym API Serverem (główny węzeł) i odwrotnie, ale z pewnym +ograniczeniem. Zaleca się jednak aktualizację wszystkich komponentów +klastra do najnowszej wersji.

+
+
+

Wsparcie dla Wydania (Release Support): Oficjalne +wsparcie dla danego wydania Kubernetes trwa około 1 roku od daty +wydania. W ciągu tego czasu dostarczane są nowe poprawki bezpieczeństwa i + łatki dla danej wersji. Po upływie tego okresu wydanie traci oficjalne +wsparcie.

+
+
+

Warto zaznaczyć, że dostawcy klastrów oraz narzędzi do zarządzania +klastrami mogą oferować dłuższe wsparcie dla konkretnych wersji. Dlatego + ważne jest sprawdzenie oficjalnej dokumentacji i polityki wsparcia dla +danego dostawcy lub narzędzia, jeśli używasz Kubernetes w konkretnym +środowisku.

+
+
+

Aktualizacje Kubernetes są wprowadzane często, aby dostarczać nowe +funkcje, poprawiać bezpieczeństwo, zwiększać wydajność oraz dostosowywać + platformę do zmieniających się wymagań. Dlatego zaleca się regularne +aktualizacje klastra Kubernetes, aby korzystać z najnowszych korzyści i +poprawek.

+
+
+
+

Wersje API

+
+
    +
  • +

    Alfa

    +
    +
      +
    • +

      Nazwy wersji zawierają alfa (na przykład v1alpha1).

      +
      • +
    • +

      Wbudowane wersje API alfa są domyślnie wyłączone i muszą być jawnie włączone w konfiguracji kube-apiserver, aby zostały użyte.

      +
      • +
    • +

      Oprogramowanie może zawierać błędy. Włączenie funkcji może ujawnić błędy.

      +
      • +
    • +

      Wsparcie dla wersji alfa API może zostać usunięte w dowolnym momencie bez wcześniejszego powiadomienia.

      +
      • +
    • +

      API może ulec zmianie w sposób niekompatybilny w późniejszym wydaniu oprogramowania bez wcześniejszego powiadomienia.

      +
      • +
    • +

      Oprogramowanie jest zalecane do użytku tylko w krótkotrwałych +klastrach testowych ze względu na zwiększone ryzyko błędów i brak +długoterminowego wsparcia.

      +
      • +
    +
    +
    • +
  • +

    Beta

    +
    +
      +
    • +

      Nazwy wersji zawierają beta (na przykład v2beta3).

      +
      • +
    • +

      Wbudowane wersje API beta są domyślnie wyłączone i muszą być jawnie +włączone w konfiguracji kube-apiserver, aby zostały użyte (z wyjątkiem +wersji beta API wprowadzonych przed Kubernetes 1.22, które były +domyślnie włączone).

      +
      • +
    • +

      Wbudowane wersje API beta mają maksymalny okres życia 9 miesięcy lub 3 + wydań (zależnie od tego, które jest dłuższe) od wprowadzenia do +przestarzałości, a także 9 miesięcy lub 3 wydań (zależnie od tego, które + jest dłuższe) od przestarzałości do usunięcia.

      +
      • +
    • +

      Oprogramowanie jest dobrze przetestowane. Włączenie funkcji uważane jest za bezpieczne.

      +
      • +
    • +

      Wsparcie dla funkcji nie zostanie usunięte, chociaż szczegóły mogą ulec zmianie.

      +
      • +
    • +

      Schemat i/lub semantyka obiektów mogą ulec zmianie w sposób +niekompatybilny w późniejszej wersji API beta lub stabilnej. W przypadku + takich zmian udostępniane są instrukcje migracyjne. Przystosowanie do +kolejnej wersji API beta lub stabilnej może wymagać edycji lub ponownego + tworzenia obiektów API i może nie być prostą operacją. Migracja może +wymagać czasu przestoju dla aplikacji korzystających z danej funkcji.

      +
      • +
    • +

      Oprogramowanie nie jest zalecane do użycia w środowisku produkcyjnym. + Kolejne wydania mogą wprowadzać zmiany niekompatybilne. Użycie wersji +API beta jest konieczne do przejścia do kolejnych wersji API beta lub +stabilnych po tym, jak wersja API beta zostanie przestarzała i +przestanie być obsługiwana.

      +
      • +
    +
    +
    • +
  • +

    Stabilne

    +
    +
      +
    • +

      Nazwa wersji to vX, gdzie X to liczba całkowita.

      +
      • +
    • +

      Stabilne wersje API pozostają dostępne we wszystkich przyszłych +wydaniach w ramach danej wersji głównej Kubernetes, i nie ma obecnych +planów na rewizję głównej wersji Kubernetes, która usuwałaby stabilne +API.

      +
      • +
    +
    +
    • +
+
+
+
+

Wycofywanie API

+
+

Zasada #1

+
+

API elementy mogą być usuwane jedynie poprzez zwiększenie wersji grupy API.

+
+
+

Po dodaniu elementu API do grupy API w konkretnej wersji, nie można +go usunąć z tej wersji ani istotnie zmienić jego zachowania, niezależnie + od ścieżki.

+
+
+
+

Zasada #2

+
+

Obiekty API muszą być w stanie przemieszczać się między wersjami API w + danym wydaniu bez utraty informacji, z wyjątkiem całych zasobów REST, +które nie istnieją w niektórych wersjach.

+
+
+

Na przykład obiekt można zapisać jako v1, odczytać jako v2 i +przekonwertować na v1, a rezultujący zasób v1 będzie identyczny z +oryginalnym. Reprezentacja w v2 może różnić się od v1, ale system +potrafi je konwertować w obie strony. Dodatkowo, każde nowe pole dodane w + v2 musi być w stanie przemieszczać się między v1 a z powrotem, co +oznacza, że v1 może musieć dodać równoważne pole lub reprezentować je +jako adnotację.

+
+
+
+

Zasada #3

+
+

Wersji API w danej ścieżce nie wolno przestarzać na rzecz mniej stabilnej wersji API.

+
+
+
    +
  • +

    Wersje GA mogą zastępować wersje beta i alfa.

    +
    • +
  • +

    Wersje beta mogą zastępować wcześniejsze wersje beta i alfa, ale nie mogą zastępować wersji GA.

    +
    • +
  • +

    Wersje alfa mogą zastępować wcześniejsze wersje alfa, ale nie mogą zastępować wersji GA ani beta.

    +
    • +
+
+
+
+

Zasada #4a

+
+

Żywotność API jest określana przez poziom stabilności API.

+
+
+
    +
  • +

    Wersje GA mogą być oznaczone jako przestarzałe, ale nie mogą być usuwane w ramach głównej wersji Kubernetes.

    +
    • +
  • +

    Wersje beta są przestarzałe nie wcześniej niż 9 miesięcy lub 3 +wydania po wprowadzeniu (zależnie od tego, co jest dłuższe) i przestają +być obsługiwane 9 miesięcy lub 3 wydania po przestarzałości (zależnie od + tego, co jest dłuższe).

    +
    • +
  • +

    Wersje alfa mogą być usuwane w dowolnej wersji bez wcześniejszego ogłoszenia przestarzałości.

    +
    • +
+
+
+

To zapewnia, że wsparcie dla wersji beta obejmuje maksymalne +wspierane odchylenie wersji wynoszące 2 wydania, oraz że API nie utyka +na niestabilnych wersjach beta, gromadząc użycie w produkcji, które +zostanie zakłócone, gdy wsparcie dla wersji beta zakończy się.

+
+
+
+

Zasada #4b

+
+

"Preferowana" wersja API i "wersja przechowywania" dla danej grupy +nie mogą się zmieniać, dopóki nie zostanie wydane wsparcie dla obu nowej + i poprzedniej wersji.

+
+
+

Użytkownicy muszą być w stanie zaktualizować się do nowej wersji +Kubernetes, a następnie cofnąć się do poprzedniej wersji, bez konwersji +do nowej wersji API lub doświadczania awarii (chyba że używali wyłącznie + funkcji dostępnych w nowszej wersji). Jest to szczególnie istotne w +przechowywanej reprezentacji obiektów.

+
+
+
+
+

kubectl

+
+

Opis

+
+

kubectl to narzędzie wiersza poleceń używane do +interakcji z klastrami Kubernetes. Pozwala użytkownikom na wysyłanie +poleceń do serwera Kubernetes, zarządzanie zasobami klastra, wdrażanie +aplikacji oraz monitorowanie stanu kontenerów i podów.

+
+
+
+

Instalacja

+
+

https://kubernetes.io/docs/tasks/tools/

+
+
+
+

Komendy

+
+
+
kubectl controls the Kubernetes cluster manager.
+
+ Find more information at: https://kubernetes.io/docs/reference/kubectl/
+
+Basic Commands (Beginner):
+create          Create a resource from a file or from stdin
+expose          Take a replication controller, service, deployment or pod and expose it as a new Kubernetes service
+run             Run a particular image on the cluster
+set             Set specific features on objects
+
+Basic Commands (Intermediate):
+explain         Get documentation for a resource
+get             Display one or many resources
+edit            Edit a resource on the server
+delete          Delete resources by file names, stdin, resources and names, or by resources and label selector
+
+Deploy Commands:
+rollout         Manage the rollout of a resource
+scale           Set a new size for a deployment, replica set, or replication controller
+autoscale       Auto-scale a deployment, replica set, stateful set, or replication controller
+
+Cluster Management Commands:
+certificate     Modify certificate resources
+cluster-info    Display cluster information
+top             Display resource (CPU/memory) usage
+cordon          Mark node as unschedulable
+uncordon        Mark node as schedulable
+drain           Drain node in preparation for maintenance
+taint           Update the taints on one or more nodes
+
+Troubleshooting and Debugging Commands:
+describe        Show details of a specific resource or group of resources
+logs            Print the logs for a container in a pod
+attach          Attach to a running container
+exec            Execute a command in a container
+port-forward    Forward one or more local ports to a pod
+proxy           Run a proxy to the Kubernetes API server
+cp              Copy files and directories to and from containers
+auth            Inspect authorization
+debug           Create debugging sessions for troubleshooting workloads and nodes
+events          List events
+
+Advanced Commands:
+diff            Diff the live version against a would-be applied version
+apply           Apply a configuration to a resource by file name or stdin
+patch           Update fields of a resource
+replace         Replace a resource by file name or stdin
+wait            Experimental: Wait for a specific condition on one or many resources
+kustomize       Build a kustomization target from a directory or URL
+
+Settings Commands:
+label           Update the labels on a resource
+annotate        Update the annotations on a resource
+completion      Output shell completion code for the specified shell (bash, zsh, fish, or powershell)
+
+Other Commands:
+api-resources   Print the supported API resources on the server
+api-versions    Print the supported API versions on the server, in the form of "group/version"
+config          Modify kubeconfig files
+plugin          Provides utilities for interacting with plugins
+version         Print the client and server version information
+
+Usage:
+kubectl [flags] [options]
+
+Use "kubectl <command> --help" for more information about a given command.
+Use "kubectl options" for a list of global command-line options (applies to all commands).
+
+
+
+
+

Cheat sheet

+
+

https://kubernetes.io/docs/reference/kubectl/cheatsheet/

+
+
+
+
+

kubeconfig

+
+

Opis

+
+

kubeconfig to plik konfiguracyjny używany przez narzędzie kubectl + do skonfigurowania dostępu do klastra Kubernetes. Ten plik zawiera +informacje takie jak adres serwera API klastra, dane uwierzytelniające +użytkownika, konteksty, ustawienia klastra czy konfiguracje proxy. kubeconfig + umożliwia użytkownikowi definiowanie różnych konfiguracji dla różnych +klastrów lub kontekstów, co pozwala na łatwe przełączanie między różnymi + środowiskami Kubernetes.

+
+
+
+

Zarządzanie przez kubectl

+
+
+
Modify kubeconfig files using subcommands like "kubectl config set current-context my-context".
+
+ The loading order follows these rules:
+
+  1.  If the --kubeconfig flag is set, then only that file is loaded. The flag may only be set once and no merging takes
+place.
+  2.  If $KUBECONFIG environment variable is set, then it is used as a list of paths (normal path delimiting rules for
+your system). These paths are merged. When a value is modified, it is modified in the file that defines the stanza. When
+a value is created, it is created in the first file that exists. If no files in the chain exist, then it creates the
+last file in the list.
+  3.  Otherwise, ${HOME}/.kube/config is used and no merging takes place.
+
+Available Commands:
+  current-context   Display the current-context
+  delete-cluster    Delete the specified cluster from the kubeconfig
+  delete-context    Delete the specified context from the kubeconfig
+  delete-user       Delete the specified user from the kubeconfig
+  get-clusters      Display clusters defined in the kubeconfig
+  get-contexts      Describe one or many contexts
+  get-users         Display users defined in the kubeconfig
+  rename-context    Rename a context from the kubeconfig file
+  set               Set an individual value in a kubeconfig file
+  set-cluster       Set a cluster entry in kubeconfig
+  set-context       Set a context entry in kubeconfig
+  set-credentials   Set a user entry in kubeconfig
+  unset             Unset an individual value in a kubeconfig file
+  use-context       Set the current-context in a kubeconfig file
+  view              Display merged kubeconfig settings or a specified kubeconfig file
+
+Usage:
+  kubectl config SUBCOMMAND [options]
+
+
+
+
+

Przykładowy plik kubeconfig

+
+
+
apiVersion: v1
+clusters:
+- cluster:
+    certificate-authority: fake-ca-file
+    server: https://1.2.3.4
+  name: development
+- cluster:
+    insecure-skip-tls-verify: true
+    server: https://5.6.7.8
+  name: test
+contexts:
+- context:
+    cluster: development
+    namespace: frontend
+    user: developer
+  name: dev-frontend
+- context:
+    cluster: development
+    namespace: storage
+    user: developer
+  name: dev-storage
+- context:
+    cluster: test
+    namespace: default
+    user: experimenter
+  name: exp-test
+current-context: ""
+kind: Config
+preferences: {}
+users:
+- name: developer
+  user:
+    client-certificate: fake-cert-file
+    client-key: fake-key-file
+- name: experimenter
+  user:
+    # Documentation note (this comment is NOT part of the command output).
+    # Storing passwords in Kubernetes client config is risky.
+    # A better alternative would be to use a credential plugin
+    # and store the credentials separately.
+    # See https://kubernetes.io/docs/reference/access-authn-authz/authentication/#client-go-credential-plugins
+    password: some-password
+    username: exp
+
+
+
+
+
+

Podstawowe obiekty

+
+

Obiekty w Kubernetes są abstrakcyjnymi reprezentacjami różnych +elementów klastra, definiującymi jego stan i funkcjonalności. To +kluczowy koncept w modelu deklaratywnego zarządzania zasobami, gdzie +użytkownik opisuje zamierzony stan klastra za pomocą plików +konfiguracyjnych YAML, a kontrolery Kubernetes są odpowiedzialne za +utrzymanie zgodności rzeczywistego stanu z deklaratywnie zdefiniowanym.

+
+
+

Podstawowe obiekty to m.in. pody, które reprezentują jednostki +uruchomieniowe, usługi, które definiują stałe punkty końcowe, i +wdrożenia, które pozwalają na zarządzanie replikacją i aktualizacją +podów. Dodatkowe obiekty obejmują konfiguracje, tajemnice, przestrzenie +nazw i konta usług, które wspierają różne aspekty aplikacji i +zarządzania zasobami w klastrze.

+
+
+

Namespace

+
+
Opis
+
+

W Kubernetes, przestrzenie nazw (Namespaces) to mechanizm, który +umożliwia podział klastra na logiczne grupy zasobów. Przestrzenie nazw +pozwalają na izolację i segmentację zasobów, co jest szczególnie +przydatne w środowiskach, gdzie istnieje wiele aplikacji lub zespołów +pracujących w jednym klastrze. Każda przestrzeń nazw posiada swoje +unikalne zasoby, takie jak pody, usługi czy konfiguracje, co pozwala na +organizację klastra w bardziej przejrzysty sposób. Przestrzenie nazw są +używane do unikania konfliktów w nazwach oraz wspierają efektywne +zarządzanie i skalowanie klastrów Kubernetes.

+
+
+
+
Domyślne namespace
+
+
    +
  1. +

    default: Główna przestrzeń nazw, do której zasoby są + dodawane, jeśli nie zostanie podana żadna inna przestrzeń nazw podczas +tworzenia obiektów.

    +
    2. +
  2. +

    kube-system: Przestrzeń nazw zawierająca zasoby systemowe i komponenty samego klastra Kubernetes, takie jak kube-dns, kube-proxy czy coredns.

    +
    3. +
  3. +

    kube-public: Przestrzeń nazw dostępna do odczytu +przez wszystkich użytkowników (read-only) i zawierająca zasoby, które +mają być dostępne publicznie w klastrze.

    +
    4. +
  4. +

    kube-node-lease: Przestrzeń nazw zawierająca obiekty Lease, które służą do monitorowania i zarządzania stanem węzłów w klastrze.

    +
    5. +
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create namespace NAMESPACE_NAME
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Namespace
+metadata:
+  name: NAMESPACE_NAME
+
+
+
+

Zapisz ten plik, na przykład jako my-namespace.yaml, a następnie zastosuj definicję za pomocą narzędzia kubectl poniższą komendą:

+
+
+
+
kubectl apply -f my-namespace.yaml
+
+
+
+
+
Listowanie przestrzeni nazw
+
+
+
kubectl get namespaces
+
+
+
+
+
Pobieranie obiektów z namespace
+
+

Aby pobrać obiekt z określonej przestrzeni nazw w Kubernetes, użyj poniższej komendy kubectl:

+
+
+
+
kubectl get OBJECT_TYPE -n NAMESPACE_NAME OBJECT_NAME
+
+
+
+

Gdzie:

+
+
+
    +
  • +

    OBJECT_TYPE to rodzaj obiektu, np. pods, services, deployments, itp.

    +
    • +
  • +

    NAMESPACE_NAME to nazwa przestrzeni nazw, z której chcesz pobrać obiekt.

    +
    • +
  • +

    OBJECT_NAME to nazwa konkretnego obiektu w danej przestrzeni nazw.

    +
    • +
+
+
+

Domyślnie, jeśli nie zostanie podana przestrzeń nazw, kubectl + korzysta z przestrzeni nazw "default". Przykładowo, aby pobrać +informacje o podzie o nazwie "moj-pod" z przestrzeni nazw "default", +użyj:

+
+
+
+
kubectl get pods moj-pod
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#namespace-v1-core

+
+
+
+
+

Pod

+
+
Opis
+
+

Pody w Kubernetes (K8s) są najmniejszymi jednostkami uruchomieniowymi + w klastrze. Reprezentują abstrakcję pojedynczego egzemplarza +działającego kontenera lub grupy kontenerów, współdzielących przestrzeń +sieciową i pamięci na jednym węźle klastra. Pody są tworzone, zarządzane + i monitorowane przez Kubelet (agenta na węźle klastra), a każdy pod +może zawierać jedną lub więcej aplikacji, które dzielą te same zasoby i +mają dostęp do wspólnego środowiska. Pody mogą być dynamicznie +skalowalne, a zarządzanie nimi obejmuje zarówno utrzymanie ich liczby, +jak i rozdział ruchu sieciowego oraz równoważenie obciążenia.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl run moj-pod --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-nginx
+    image: nginx
+    resources:
+      requests:
+        memory: "64Mi"
+        cpu: "250m"
+      limits:
+        memory: "128Mi"
+        cpu: "500m"
+    env:
+    - name: MOJA_ZMIENNA
+      value: "wartosc"
+    ports:
+    - containerPort: 80
+      protocol: TCP
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#pod-v1-core

+
+
+
+
+

Deployment

+
+
Opis
+
+

Deployment w Kubernetes to obiekt, który definiuje i zarządza cyklem +życia replik aplikacji w klastrze. Jest to zalecane narzędzie do +wdrażania aplikacji, które oferuje deklaratywny sposób zarządzania +replikami podów. Deployment umożliwia automatyczne skalowanie, +aktualizacje wersji aplikacji, a także zapewnia równoważenie obciążenia i + automatyczną obsługę awarii, co przyczynia się do nieprzerwanego +dostarczania aplikacji w kontenerach. Przy użyciu Deployment, można +zdefiniować i kontrolować stan aplikacji, a Kubernetes zadba o jego +utrzymanie.

+
+
+
+
Strategie uaktualnienia
+
+
    +
  • +

    RollingUpdate:

    +
    +
      +
    • +

      Jest to strategia domyślna.

      +
      • +
    • +

      Nowe pody są wdrażane stopniowo, jeden po drugim, minimalizując wpływ aktualizacji na dostępność aplikacji.

      +
      • +
    • +

      Kontrolowane jest, ile maksymalnie nowych podów może być wdrożonych jednocześnie (określane przez parametr maxSurge).

      +
      • +
    • +

      Jednocześnie kontrolowane jest, ile minimalnie starych podów musi być + utrzymanych w trakcie aktualizacji (określane przez parametr maxUnavailable).

      +
      • +
    +
    +
    • +
+
+
+
+
strategy:
+  type: RollingUpdate
+  rollingUpdate:
+    maxSurge: 25%
+    maxUnavailable: 25%
+
+
+
+
    +
  • +

    Recreate:

    +
    +
      +
    • +

      Wszystkie stare pody są zatrzymywane jednocześnie, a następnie wdrażane są nowe pody.

      +
      • +
    • +

      W tym przypadku, przez krótki okres, aplikacja może być niedostępna.

      +
      • +
    • +

      Ta strategia jest prostsza, ale może być mniej zalecana w przypadku aplikacji wymagających ciągłej dostępności.

      +
      • +
    +
    +
    • +
+
+
+
+
strategy:
+  type: Recreate
+
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create deployment moj-deployment --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: moj-deployment
+spec:
+  replicas: 3
+  selector:
+    matchLabels:
+      app: moja-aplikacja
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+        resources:
+          requests:
+            memory: "64Mi"
+            cpu: "250m"
+          limits:
+            memory: "128Mi"
+            cpu: "500m"
+        env:
+        - name: MOJA_ZMIENNA
+          value: "wartosc"
+        ports:
+        - containerPort: 80
+          protocol: TCP
+  strategy:
+    type: RollingUpdate
+    rollingUpdate:
+      maxUnavailable: 1
+      maxSurge: 1
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#deployment-v1-apps

+
+
+
+
+

ReplicaSet

+
+
Opis
+
+

ReplicaSet w Kubernetes to obiekt, który definiuje żądaną liczbę +replik (kopii) podów działających w klastrze. Jego głównym celem jest +utrzymanie stałej liczby replik, co umożliwia skalowanie aplikacji. +ReplicaSet monitoruje stany podów i automatycznie utrzymuje zdefiniowaną + liczbę replik, wznawiając lub tworząc nowe podczas awarii lub innych +zmian w klastrze. Jest używany wraz z Deploymentem, który dostarcza +bardziej zaawansowanego zarządzania cyklem życia replik i wersjami +aplikacji.

+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#replicaset-v1-apps

+
+
+
+
+

DaemonSet

+
+
Opis
+
+

DaemonSet w Kubernetes to obiekt, który zapewnia uruchomienie jednej +repliki poda na każdym węźle klastra. Jego głównym zadaniem jest +utrzymanie identycznej kopii poda na wszystkich węzłach, co czyni go +idealnym dla zadań, które muszą być uruchomione na każdym węźle, takich +jak monitorowanie, zbieranie logów czy dostarczanie specyficznych usług. + DaemonSet automatycznie tworzy i usuwa repliki w zależności od zmian w +klastrze, umożliwiając skalowalne i jednolite wdrożenie na wszystkich +węzłach. Jest często używany do instalacji oprogramowania +infrastrukturalnego na każdym węźle, na przykład agentów monitoringu czy + proxy.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create daemonset moj-daemonset --image=nginx
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: apps/v1
+kind: DaemonSet
+metadata:
+  name: moj-daemonset
+spec:
+  selector:
+    matchLabels:
+      app: moja-aplikacja
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#daemonset-v1-apps

+
+
+
+
+

StatefulSets

+
+
Opis
+
+

StatefulSets w Kubernetes to obiekty używane do wdrażania i +zarządzania aplikacjami, które wymagają trwałych, unikalnych +identyfikatorów i stabilnych adresów sieciowych, takich jak bazy danych. + Są one szczególnie przydatne dla aplikacji, które przechowują dane +stanowe, ponieważ gwarantują, że instancje StatefulSet mają stabilne +nazwy oraz indeksy, co ułatwia identyfikację i dostęp do nich. +StatefulSets automatycznie zarządzają cyklem życia podów, zapewniając +unikalne nazwy hostów, które pozostają niezmienne nawet po ponownym +uruchomieniu. Są idealne do zastosowań, gdzie ważna jest kolejność +uruchamiania, takich jak klastry baz danych z replikacją.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: nginx
+spec:
+  selector:
+    app: nginx
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 80
+  clusterIP: None
+---
+apiVersion: apps/v1
+kind: StatefulSet
+metadata:
+  name: moj-statefulset
+spec:
+  serviceName: "nginx"
+  replicas: 3
+  selector:
+    matchLabels:
+      app: nginx
+  template:
+    metadata:
+      labels:
+        app: nginx
+    spec:
+      containers:
+      - name: kontener-nginx
+        image: nginx
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#statefulset-v1-apps

+
+
+
+
+

Job

+
+
Opis
+
+

W Kubernetes, Job to kontroler, który zarządza zadaniami +wykonywalnymi jednorazowo w klastrze. Job zapewnia, że zadanie jest +zakończone poprawnie przed zamknięciem. Jeśli zadanie kończy się błędem, + Job może zrestartować go, aż osiągnie sukces. Jest to przydatne do +zadań, które muszą być wykonane dokładnie raz, takich jak przetwarzanie +danych czy obliczenia wsadowe. Job w K8s umożliwia definiowanie +parametrów takich jak liczba replik zadania, strategia restartowania +oraz obsługa błędów, co pozwala na skuteczne zarządzanie wykonywaniem +zadań w klastrze.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create job moje-zadanie --image=obraz-kontenera --restart=OnFailure -- command --argument1=value1 --argument2=value2
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: batch/v1
+kind: Job
+metadata:
+  name: moje-zadanie
+spec:
+  template:
+    metadata:
+      labels:
+        app: moja-aplikacja
+    spec:
+      restartPolicy: OnFailure
+      containers:
+      - name: moj-kontener
+        image: obraz-kontenera
+        command: ["sh", "-c", "echo Hello Kubernetes! && sleep 3600"]
+        resources:
+          requests:
+            memory: "64Mi"
+            cpu: "250m"
+          limits:
+            memory: "128Mi"
+            cpu: "500m"
+  backoffLimit: 2
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#job-v1-batch

+
+
+
+
+

CronJob

+
+
Opis
+
+

CronJob w Kubernetes to kontroler, który umożliwia planowanie i +regularne wykonywanie zadań na podstawie składni czasu znanego z systemu + Unixowego crona. Może być używany do automatyzacji powtarzających się +operacji, takich jak wykonywanie kopii zapasowych, aktualizacje danych, +czy czyszczenie zasobów. Definiuje się go za pomocą manifestu YAML, +gdzie określa się harmonogram, obraz kontenera oraz inne parametry, +takie jak limity czasowe czy strategię restartowania. CronJob w K8s +zapewnia elastyczne rozwiązanie dla pracy w tle, automatyzując cykliczne + czynności w klastrze.

+
+
+
+
Cron schedule syntax
+
+
+
# ┌───────────── minute (0 - 59)
+# │ ┌───────────── hour (0 - 23)
+# │ │ ┌───────────── day of the month (1 - 31)
+# │ │ │ ┌───────────── month (1 - 12)
+# │ │ │ │ ┌───────────── day of the week (0 - 6) (Sunday to Saturday;
+# │ │ │ │ │                                   7 is also Sunday on some systems)
+# │ │ │ │ │                                   OR sun, mon, tue, wed, thu, fri, sat
+# │ │ │ │ │
+# * * * * *
+
+
+
+
+
Przykład imperatywny
+
+
+
kubectl create cronjob moj-cronjob --image=obraz-kontenera --schedule="*/5 * * * *" --restart=OnFailure -- command --argument1=value1 --argument2=value2
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: batch/v1
+kind: CronJob
+metadata:
+  name: hello
+spec:
+  schedule: "* * * * *"
+  jobTemplate:
+    spec:
+      template:
+        spec:
+          containers:
+          - name: hello
+            image: busybox:1.28
+            imagePullPolicy: IfNotPresent
+            command:
+            - /bin/sh
+            - -c
+            - date; echo Hello from the Kubernetes cluster
+          restartPolicy: OnFailure
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#cronjob-v1-batch

+
+
+
+
+

Service

+
+
Opis
+
+

W Kubernetes usługa (Service) to abstrakcja, która definiuje stały +punkt dostępowy do jednego lub wielu podów w klastrze. Usługi pozwalają +na komunikację między różnymi komponentami aplikacji, niezależnie od ich + położenia czy dynamicznie przypisywanych adresów IP. Usługi Kubernetes +obsługują równoważenie obciążenia, umożliwiając skalowanie aplikacji, +oraz oferują mechanizmy odkrywania usług, dzięki czemu inne komponenty +mogą dynamicznie odnajdywać usługi w klastrze.

+
+
+
+
Przykład imperatywny
+
+
+
kubectl create service clusterip moja-usluga --tcp=80:8080
+
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: moja-usluga
+spec:
+  selector:
+    app: moja-aplikacja
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 8080
+  type: ClusterIP
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#service-v1-core

+
+
+
+
+
+

Labels and Selectors

+
+

Opis

+
+

Etykiety (labels) w Kubernetes to kluczowe elementy metadanych, które + umożliwiają dodanie do obiektów informacji identyfikacyjnych i +organizacyjnych. Są to pary klucz-wartość przypisane do zasobów +Kubernetes, które pozwalają na ich jednoznaczne oznaczenie oraz +kategoryzację. Etykiety są używane do różnych celów, takich jak +identyfikacja, grupowanie, selekcja i organizacja zasobów w klastrze.

+
+
+
+
metadata:
+  labels:
+    app: frontend
+    environment: production
+
+
+
+

Selektory w Kubernetes to mechanizm używany do identyfikowania i +wybierania zasobów (takich jak pod, serwis, itp.) na podstawie ich +etykiet. Selektory pozwalają na definiowanie kryteriów, które muszą być +spełnione przez etykiety zasobów, aby zostały wybrane.

+
+
+
+
spec:
+  selector:
+    app: frontend
+    environment: production
+
+
+
+
+

Well-Known Labels

+
+

https://kubernetes.io/docs/concepts/overview/working-with-objects/common-labels/

+
+
+

https://kubernetes.io/docs/reference/labels-annotations-taints/

+
+
+
+
+

Annotation

+
+

Opis

+
+

W Kubernetes, annotations (adnotacje) to metadane, czyli +klucz-wartość, które można przypisać do obiektów w klastrze, takich jak +pod, usługa, czy przestrzeń nazw. Adnotacje nie mają bezpośredniego +wpływu na działanie samego obiektu, ale mogą być używane do +przechowywania dodatkowych informacji, opisów czy konfiguracji.

+
+
+

Adnotacje są elastycznym mechanizmem, który pozwala użytkownikom na +dostosowanie obiektów według własnych potrzeb, bez ingerencji w ich +podstawowe atrybuty. Przykłady użycia adnotacji to dodawanie informacji +auditowych, zarządzanie konfiguracją, czy dostarczanie dodatkowych +danych do zautomatyzowanego systemu zarządzania klastrami. Adnotacje +można odczytywać i modyfikować zarówno za pomocą narzędzia kubectl, jak i interfejsu API Kubernetesa.

+
+
+
+
metadata:
+  annotations:
+    example.com/description: "To jest mój przykładowy pod."
+    team: "operations"
+
+
+
+
+
+

Uwierzytelnianie

+
+

ServiceAccount

+
+
Opis
+
+

ServiceAccount w Kubernetes to zasób, który dostarcza jednoznaczną +identyfikację dla podów w klastrze. Każdy ServiceAccount ma przypisany +unikalny token uwierzytelniający, umożliwiający podom dostęp do API +serwera Kubernetes i innych zasobów klastra. ServiceAccounty są +powiązane z rolami i uprawnieniami, co umożliwia precyzyjne zarządzanie +dostępem podów do różnych zasobów. Stanowią ważny element zarządzania +bezpieczeństwem i kontroli dostępu w środowisku Kubernetes.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: ServiceAccount
+metadata:
+  name: moj-service-account
+  namespace: moj-namespace
+
+
+
+
+
Wyciągnięcie tokena
+
+
+
kubectl create token moj-service-account -n moj-namespace
+
+
+
+
+
+

Role/ClusterRole

+
+
Opis
+
+

Role/ClusterRole to zasób, który definiuje zestaw uprawnień dla +operacji na zasobach w klastrze. Każda rola jest przypisana do +konkretnego namespace, a jej zastosowanie ogranicza się do jednego +obszaru klastra. Role są wykorzystywane do precyzyjnego zarządzania +dostępem do zasobów, takich jak pod, usługi czy konfiguracje. Rola +klastrowa za to nie ma przypisanego namespace.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+kind: Role
+metadata:
+  namespace: default
+  name: pod-reader
+rules:
+- apiGroups: [""] # "" indicates the core API group
+  resources: ["pods"]
+  verbs: ["get", "watch", "list"]
+
+
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+kind: ClusterRole
+metadata:
+  # "namespace" omitted since ClusterRoles are not namespaced
+  name: secret-reader
+rules:
+- apiGroups: [""]
+  #
+  # at the HTTP level, the name of the resource for accessing Secret
+  # objects is "secrets"
+  resources: ["secrets"]
+  verbs: ["get", "watch", "list"]
+
+
+
+
+
+

RoleBinding/ClusterRoleBinding

+
+
Opis
+
+

W Kubernetes, RoleBinding/ClusterRoleBinding to zasób, który +ustanawia powiązanie między konkretnym użytkownikiem, grupą użytkowników + lub serwisem a rolą w określonym namespace (lub bez namespace dla +ClusterRoleBinding). RoleBinding/ClusterRoleBinding definiuje, jakie +uprawnienia są przyznane danemu podmiotowi w kontekście danego obszaru +klastra.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+# This role binding allows "dave" to read secrets in the "development" namespace.
+# You need to already have a ClusterRole named "secret-reader".
+kind: RoleBinding
+metadata:
+  name: read-secrets
+  #
+  # The namespace of the RoleBinding determines where the permissions are granted.
+  # This only grants permissions within the "development" namespace.
+  namespace: development
+subjects:
+- kind: User
+  name: dave # Name is case sensitive
+  apiGroup: rbac.authorization.k8s.io
+roleRef:
+  kind: ClusterRole
+  name: secret-reader
+  apiGroup: rbac.authorization.k8s.io
+
+
+
+
+
apiVersion: rbac.authorization.k8s.io/v1
+# This cluster role binding allows anyone in the "manager" group to read secrets in any namespace.
+kind: ClusterRoleBinding
+metadata:
+  name: read-secrets-global
+subjects:
+- kind: Group
+  name: manager # Name is case sensitive
+  apiGroup: rbac.authorization.k8s.io
+roleRef:
+  kind: ClusterRole
+  name: secret-reader
+  apiGroup: rbac.authorization.k8s.io
+
+
+
+
+
+
+

Sieć

+
+

Sterowniki CNI

+
+

Sterowniki CNI (Container Network Interface) w Kubernetes (K8s) są to + elementy oprogramowania, które zarządzają konfiguracją i działaniem +sieci pomiędzy kontenerami w klastrze. Służą one do ustanawiania, +konfigurowania i utrzymania połączeń sieciowych pomiędzy różnymi +jednostkami obliczeniowymi w klastrze Kubernetes.

+
+
+

Sterowniki CNI pełnią kluczową rolę w umożliwianiu komunikacji między + kontenerami, zarządzaniu adresacją IP, a także wdrożeniu polityk +bezpieczeństwa sieciowego. Wspierają różne technologie sieciowe, takie +jak przełączniki programowalne, routery i protokoły komunikacyjne.

+
+
+

Ich głównym zadaniem jest zapewnienie spójności sieciowej oraz +umożliwienie elastycznego dostosowywania konfiguracji sieciowej w miarę +potrzeb. Sterowniki CNI umożliwiają integrację różnych rozwiązań +sieciowych, co pozwala na dostosowanie infrastruktury sieciowej klastra +do konkretnych wymagań aplikacji i środowiska.

+
+
+

Każdy kontener w klastrze K8s posiada swoje unikalne interfejsy +sieciowe, a sterowniki CNI zapewniają, że te interfejsy są +skonfigurowane zgodnie z zasadami i wymaganiami określonymi dla danego +klastra. Ostatecznie, sterowniki CNI ułatwiają elastyczne i skalowalne +zarządzanie siecią w środowisku Kubernetes.

+
+
+
+

Przykłady Sterowników CNI w Kubernetes

+
+
Flannel
+
+

Flannel to prosty i lekki sterownik CNI, który dostarcza warstwę +abstrakcji dla sieci kontenerowej. Umożliwia konfigurację podsieci dla +kontenerów.

+
+
+
+
Calico
+
+

Calico to otwarte oprogramowanie, które implementuje sieć opartą na +protokole BGP (Border Gateway Protocol). Zapewnia zaawansowane funkcje +bezpieczeństwa, takie jak polityki sieciowe.

+
+
+
+
Weave
+
+

Weave to elastyczny sterownik CNI, który automatycznie tworzy sieć +między kontenerami w klastrze. Posiada wbudowaną funkcjonalność routingu + i wsparcie dla wielu chmur.

+
+
+
+
Cilium
+
+

Cilium to sterownik, który łączy funkcje sieciowe z bezpieczeństwem. +Oferuje zaawansowane funkcje takie jak ochrona przed atakami, detekcja +intruzów i kontrola dostępu.

+
+
+
+
Kube-router
+
+

Kube-router to lekki sterownik CNI zaimplementowany w Go, który oferuje obsługę wielu protokołów sieciowych, w tym BGP.

+
+
+
+
Antrea
+
+

Antrea to sterownik CNI rozwijany przez projekt CNCF (Cloud Native +Computing Foundation), który dostarcza funkcje zarówno w zakresie sieci, + jak i bezpieczeństwa dla klastrów Kubernetes.

+
+
+
+
+

Rodzaje Service

+
+
ClusterIP
+
+

ClusterIP to domyślny rodzaj usługi w Kubernetes. Przypisuje stały +adres IP wewnętrzny do usługi, który jest dostępny tylko w obrębie +klastra. Jest to użyteczne, gdy komponenty aplikacji w klastrze muszą +komunikować się między sobą.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+
+
+
+
+
NodePort
+
+

NodePort przypisuje stały port na każdym węźle w klastrze i +przekierowuje ruch z tego portu do usługi. Pozwala to na dostęp do +usługi z zewnątrz klastra.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+  type: NodePort
+
+
+
+
+
LoadBalancer
+
+

LoadBalancer automatycznie przydzielana jest zewnętrznemu +równoważnikowi obciążenia, który przekierowuje ruch do serwisu. Jest to +przydatne, gdy potrzebujesz publicznego dostępu do usługi.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  selector:
+    app: MyApp
+  ports:
+    - protocol: TCP
+      port: 80
+      targetPort: 9376
+  type: LoadBalancer
+
+
+
+
+
ExternalName
+
+

ExternalName to rodzaj usługi, który działa jako alias dla +zewnętrznego usługodawcy. Pozwala na dostęp do zewnętrznego serwisu +przez DNS.

+
+
+
+
apiVersion: v1
+kind: Service
+metadata:
+  name: my-service
+spec:
+  type: ExternalName
+  externalName: my.database.example.com
+
+
+
+
+
+

Ingress

+
+
Opis
+
+

Ingress w Kubernetes to mechanizm umożliwiający zarządzanie dostępem +zewnętrznym do usług w klastrze. Działa jako kontroler obsługujący +żądania HTTP i HTTPS, umożliwiając konfigurację reguł routingu na +podstawie ścieżek URL, hostów i innych atrybutów zapytania. Ingress +obsługuje również terminację TLS/SSL, umożliwiając dekodowanie +zaszyfrowanych żądań HTTPS. Pozwala na elastyczne definiowanie reguł +przekierowywania ruchu do różnych usług w klastrze.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: networking.k8s.io/v1
+kind: Ingress
+metadata:
+  name: my-ingress
+spec:
+  rules:
+  - host: myapp.example.com
+    http:
+      paths:
+      - path: /app
+        pathType: Prefix
+        backend:
+          service:
+            name: myapp-service
+            port:
+              number: 80
+  tls:
+  - hosts:
+    - myapp.example.com
+    secretName: myapp-tls-secret
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#ingress-v1-networking-k8s-io

+
+
+
+
+

Ingress Controller

+
+
Opis
+
+

Ingress Controller w Kubernetes to komponent odpowiedzialny za +implementację i obsługę zasobów Ingress. Jest to oprogramowanie lub +moduł, który działa jako proxy HTTP/HTTPS, przetwarzając ruch zewnętrzny + i kierując go do odpowiednich usług w klastrze na podstawie +zdefiniowanych reguł Ingress. Ingress Controller może obsługiwać różne +aspekty, takie jak zarządzanie ścieżkami URL, routingiem na podstawie +hostów DNS oraz terminacją TLS/SSL. Istnieje wiele dostępnych Ingress +Controllerów, a ich wybór zależy od konkretnych wymagań i preferencji +konfiguracyjnych klastra.

+
+
+
+
+

Przykłady Ingress Controllerów

+
+
Nginx Ingress Controller
+
+

Nginx Ingress Controller to popularny kontroler Ingress oparty na +serwerze proxy Nginx. Zapewnia zaawansowane funkcje routingu i obsługi +TLS.

+
+
+
+
Traefik Ingress Controller
+
+

Traefik to dynamiczny kontroler Ingress, który automatycznie odkrywa +usługi w klastrze. Posiada intuicyjny interfejs konfiguracyjny i +obsługuje wiele backendów.

+
+
+
+
HAProxy Ingress Controller
+
+

HAProxy Ingress to kontroler Ingress, który wykorzystuje silnik +HAProxy do przekierowywania ruchu. Posiada zaawansowane funkcje i +obsługuje wiele trybów równoważenia obciążenia.

+
+
+
+
Contour Ingress Controller
+
+

Contour to kontroler Ingress rozwijany przez projekt Contour, +bazujący na Envoy Proxy. Posiada zaawansowane funkcje routingu i obsługi + TLS.

+
+
+
+
+

NetworkPolicy

+
+
Opis
+
+

NetworkPolicy w Kubernetes to zasób, który definiuje zasady +bezpieczeństwa dla ruchu sieciowego pomiędzy różnymi podami w klastrze. +Umożliwia precyzyjną kontrolę dostępu do usług i zasobów, definiując, +które pody mogą komunikować się ze sobą, a które nie. NetworkPolicy +pozwala na określenie reguł, takich jak blokowanie lub umożliwianie +ruchu na podstawie etykiet podów, portów, protokołów i innych atrybutów.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: networking.k8s.io/v1
+kind: NetworkPolicy
+metadata:
+  name: my-network-policy
+spec:
+  podSelector:
+    matchLabels:
+      role: backend
+  policyTypes:
+  - Ingress
+  - Egress
+  ingress:
+  - from:
+    - podSelector:
+        matchLabels:
+          role: frontend
+    ports:
+    - protocol: TCP
+      port: 80
+  egress:
+  - to:
+    - podSelector:
+        matchLabels:
+          app: database
+    ports:
+    - protocol: TCP
+      port: 5432
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#networkpolicy-v1-networking-k8s-io

+
+
+
+
+
+

Storage

+
+

ConfigMap

+
+
Opis
+
+

ConfigMap to to zasób służący do przechowywania konfiguracji +aplikacji. Jest to sposób na odseparowanie konfiguracji od kodu +aplikacji, umożliwiający elastyczne zarządzanie ustawieniami bez +konieczności modyfikowania kodu źródłowego. ConfigMap może być używany +do przekazywania informacji, takich jak zmienne środowiskowe, pliki +konfiguracyjne czy inne dane, do kontenerów uruchamianych w klastrze +Kubernetes. Aplikacje mogą dynamicznie odczytywać wartości z ConfigMap, +co ułatwia dostosowywanie konfiguracji bez konieczności ponownego +uruchamiania kontenerów.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: game-demo
+data:
+  # property-like keys; each key maps to a simple value
+  player_initial_lives: "3"
+  ui_properties_file_name: "user-interface.properties"
+
+  # file-like keys
+  game.properties: |
+    enemy.types=aliens,monsters
+    player.maximum-lives=5
+  user-interface.properties: |
+    color.good=purple
+    color.bad=yellow
+    allow.textmode=true
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#configmap-v1-core

+
+
+
+
+

Secret

+
+
Opis
+
+

Secret to zasób służący do bezpiecznego przechowywania informacji +poufnych, takich jak hasła, klucze API czy certyfikaty. Sekrety są +używane do separacji i zarządzania wrażliwymi danymi w klastrze. Mogą +być wykorzystywane przez aplikacje jako zabezpieczony sposób +przechowywania danych uwierzytelniających lub innych poufnych +informacji, a dostęp do nich jest kontrolowany na poziomie klastra. +Sekrety mogą być używane w kontenerach jako zmienne środowiskowe lub +zamontowane jako systemy plików, umożliwiając aplikacjom dostęp do +poufnych danych bez konieczności trzymania ich w kodzie źródłowym.

+
+
+
+
Typy sekretów
+
+
    +
  1. +

    Opaque (Nieustrukturyzowany)

    +
    +
      +
    • +

      type: Opaque

      +
      • +
    • +

      Jest to domyślny typ Secret, który traktuje dane jako +nieustrukturyzowane bity. Oznacza to, że Secret może przechowywać +dowolne dane binarne.

      +
      • +
    +
    +
    2. +
  2. +

    kubernetes.io/tls (TLS/SSL)

    +
    +
      +
    • +

      type: kubernetes.io/tls

      +
      • +
    • +

      Służy do przechowywania certyfikatu SSL/TLS oraz odpowiadającego mu klucza prywatnego.

      +
      • +
    +
    +
    3. +
  3. +

    kubernetes.io/dockerconfigjson (Docker Registry Credentials)

    +
    +
      +
    • +

      type: kubernetes.io/dockerconfigjson

      +
      • +
    • +

      Wykorzystywany do przechowywania danych uwierzytelniających potrzebnych do dostępu do prywatnych repozytoriów Docker.

      +
      • +
    +
    +
    4. +
  4. +

    kubernetes.io/basic-auth (Basic Authentication)

    +
    +
      +
    • +

      type: kubernetes.io/basic-auth

      +
      • +
    • +

      Zawiera dane do uwierzytelniania Basic Auth, takie jak nazwa użytkownika i hasło.

      +
      • +
    +
    +
    5. +
  5. +

    bootstrap.kubernetes.io/token (Bootstrap Token)

    +
    +
      +
    • +

      type: bootstrap.kubernetes.io/token

      +
      • +
    • +

      Używany do dostarczania tokena, który jest używany podczas inicjalizacji klastra Kubernetes.

      +
      • +
    +
    +
    6. +
  6. +

    kubernetes.io/service-account-token (Service Account Token)

    +
    +
      +
    • +

      type: kubernetes.io/service-account-token

      +
      • +
    • +

      Automatycznie generowany Secret, który zawiera token dostępu dla konta usługi w klastrze.

      +
      • +
    +
    +
    7. +
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: Secret
+metadata:
+  name: moj-secret
+type: Opaque
+data:
+  haslo: cGFzc3dvcmQxMjM=
+
+
+
+
+
apiVersion: v1
+kind: Secret
+metadata:
+  name: moj-tls-secret
+type: kubernetes.io/tls
+data:
+  tls.crt: BASE64_ENCODED_CERTIFICATE
+  tls.key: BASE64_ENCODED_PRIVATE_KEY
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#secret-v1-core

+
+
+
+
+

EmptyDir

+
+
Opis
+
+

EmptyDir w Kubernetes to rodzaj zasobu pamięci masowej, który jest +używany jako wolumin tymczasowy do współdzielenia danych między +kontenerami w ramach tego samego poda. EmptyDir jest tworzony, gdy pod +jest uruchamiany na węźle, a jego zawartość jest pusta. Podczas +działania poda, kontenery w tym podzie mogą zapisywać i odczytywać dane z + tego woluminu.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-1
+    image: busybox
+    volumeMounts:
+    - name: moj-emptydir
+      mountPath: /data
+  - name: kontener-2
+    image: busybox
+    volumeMounts:
+    - name: moj-emptydir
+      mountPath: /data
+  volumes:
+  - name: moj-emptydir
+    emptyDir: {}
+
+
+
+
+
+

HostPath

+
+
Opis
+
+

hostPath w Kubernetes to typ woluminu, który umożliwia zamontowanie +ścieżki z hosta bezpośrednio do poda. Oznacza to, że dane dostępne na +węźle fizycznym mogą być udostępniane dla kontenerów wewnątrz poda. +Jednak korzystanie z hostPath może być ryzykowne, ponieważ narusza +izolację kontenerów i może prowadzić do problemów z bezpieczeństwem oraz + przenośnością aplikacji.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: kontener-1
+    image: busybox
+    volumeMounts:
+    - name: moj-hostpath
+      mountPath: /data
+  volumes:
+  - name: moj-hostpath
+    hostPath:
+      path: /ścieżka/na/węźle
+
+
+
+
+
+

CSI

+
+
Opis
+
+

CSI, czyli Container Storage Interface, to standardowy interfejs dla +systemów zarządzania pamięcią masową w kontenerach w środowisku +Kubernetes. Działa jako most między klastrem Kubernetes a różnymi +rozwiązaniami do przechowywania danych, umożliwiając dynamiczne +przydzielanie i zwalnianie przestrzeni dyskowej dla kontenerów. CSI +pozwala na integrację różnorodnych rozwiązań do przechowywania danych, +co umożliwia elastyczne dostosowanie do potrzeb aplikacji w kontenerach. + Dzięki CSI wdrażanie i zarządzanie przechowywaniem danych w klastrze +Kubernetes staje się bardziej interoperacyjne i zgodne ze standardami.

+
+
+
+
Przykłady sterowników
+
+
    +
  1. +

    AWS EBS (Elastic Block Store)

    +
    +
      +
    • +

      Dostawca: Amazon EBS

      +
      • +
    • +

      Pozwala na dynamiczne przydzielanie woluminów EBS do kontenerów w klastrze Kubernetes.

      +
      • +
    +
    +
    2. +
  2. +

    Azure Disk

    +
    +
      +
    • +

      Dostawca: Microsoft Azure

      +
      • +
    • +

      Umożliwia dynamiczne przydzielanie dysków Azure dla kontenerów.

      +
      • +
    +
    +
    3. +
  3. +

    GCE PD (Google Compute Engine Persistent Disk)

    +
    +
      +
    • +

      Dostawca: Google Cloud

      +
      • +
    • +

      Pozwala na dynamiczne przydzielanie persistentnych dysków dla kontenerów w klastrze Kubernetes.

      +
      • +
    +
    +
    4. +
  4. +

    Ceph

    +
    +
      +
    • +

      Dostawca: Ceph

      +
      • +
    • +

      Integruje Kubernetes z rozproszonym systemem plików Ceph, umożliwiając dynamiczne przydzielanie zasobów pamięci masowej.

      +
      • +
    +
    +
    5. +
  5. +

    NFS (Network File System)

    +
    +
      +
    • +

      Dostawca: NFS

      +
      • +
    • +

      Umożliwia podłączanie woluminów NFS do kontenerów, co jest przydatne, gdy potrzebujesz współdzielonego dostępu do danych.

      +
      • +
    +
    +
    6. +
  6. +

    vSphere

    +
    +
      +
    • +

      Dostawca: VMware vSphere

      +
      • +
    • +

      Integruje Kubernetes z infrastrukturą wirtualizacyjną vSphere, umożliwiając dynamiczne zarządzanie woluminami.

      +
      • +
    +
    +
    7. +
+
+
+
+
+

StorageClass

+
+
Opis
+
+

StorageClass to zasób definiujący dynamiczny sposób przydzielania +pamięci masowej dla aplikacji w klastrze. Określa typy pamięci masowej +dostępne dla klastra oraz parametry z nimi związane, takie jak dostawca i + konfiguracja. StorageClass umożliwia dynamiczne tworzenie woluminów na +żądanie, co eliminuje konieczność ręcznego zarządzania dostępnym +magazynem danych. Jest kluczowym elementem w ułatwianiu elastycznego i +efektywnego zarządzania przechowywaniem w klastrze Kubernetes.

+
+
+
+storageclass +
+
Figure 3. https://blog.mayadata.io/kubernetes-storage-basics-pv-pvc-and-storageclass
+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: storage.k8s.io/v1
+kind: StorageClass
+metadata:
+  name: standard
+provisioner: kubernetes.io/aws-ebs
+parameters:
+  type: gp2
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#storageclass-v1-storage-k8s-io

+
+
+
+
+

PV

+
+
Opis
+
+

PV (Persistent Volume) w Kubernetes to abstrakcyjna reprezentacja +zasobu pamięci masowej w klastrze. PV reprezentuje fizyczne lub +wirtualne zasoby pamięci masowej, takie jak dyski, partycje dyskowe, czy + woluminy sieciowe, które mogą być udostępniane dla aplikacji +działających w klastrze. PV umożliwia odseparowanie dostępu do pamięci +masowej od aplikacji, co pozwala na elastyczne zarządzanie +przechowywaniem danych w klastrze.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: PersistentVolume
+metadata:
+  name: my-pv
+spec:
+  capacity:
+    storage: 1Gi
+  volumeMode: Filesystem
+  accessModes:
+    - ReadWriteOnce
+  persistentVolumeReclaimPolicy: Retain
+  storageClassName: standard
+  nfs:
+    path: /my/nfs/path
+    server: nfs-server.example.com
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#persistentvolume-v1-core

+
+
+
+
+

PVC

+
+
Opis
+
+

PVC (Persistent Volume Claim) w Kubernetes to abstrakcyjny sposób, +który pozwala aplikacjom wnioskować o dostęp do pamięci masowej w +klastrze. PVC jest zasobem, który pozwala programom na żądanie +określonej ilości pamięci masowej o określonych cechach, takich jak +pojemność, tryb dostępu czy klasa pamięci masowej.

+
+
+
+
Przykład deklaratywny
+
+
+
apiVersion: v1
+kind: PersistentVolumeClaim
+metadata:
+  name: my-pvc
+spec:
+  accessModes:
+    - ReadWriteOnce
+  storageClassName: standard
+  resources:
+    requests:
+      storage: 1Gi
+
+
+
+
+
API
+
+

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.28/#persistentvolumeclaim-v1-core

+
+
+
+
+
+

Dodatkowe funkcjonalności

+
+

NodeSelector

+
+
Opis
+
+

nodeSelector w Kubernetes to funkcja, która umożliwia ograniczenie, +na których węzłach klastra powinny być uruchamiane konkretne pody. +Działa to poprzez dostarczenie specyficznych etykiet (labels) węzłom, a +następnie określenie tych etykiet w definicji poda przy użyciu +nodeSelector.

+
+
+

Podczas tworzenia poda, nodeSelector jest używane do wskazania +etykiet węzła, na którym chcesz uruchomić dany pod. Jeśli etykieta na +węźle odpowiada etykiecie w nodeSelector, pod może być uruchomiony na +tym węźle. Jeśli nie ma dopasowania, pod nie zostanie uruchomiony na tym + węźle.

+
+
+
+
Przykład
+
+
+
apiVersion: v1
+kind: Pod
+metadata:
+  name: moj-pod
+spec:
+  containers:
+  - name: moj-kontener
+    image: nginx
+  nodeSelector:
+    disktype: ssd
+
+
+
+
+
+

Maintenance

+
+
    +
  1. +

    kubectl get events

    +
    +
      +
    • +

      Polecenie kubectl get events umożliwia przeglądanie +zdarzeń w klastrze, co jest przydatne do diagnostyki problemów i +monitorowania różnych operacji w klastrze.

      +
      • +
    +
    +
    2. +
  2. +

    kubectl logs

    +
    +
      +
    • +

      Polecenie kubectl logs pozwala na przeglądanie logów kontenerów wewnątrz poda, co jest użyteczne do debugowania i analizy błędów w aplikacjach.

      +
      • +
    +
    +
    3. +
  3. +

    kubectl top

    +
    +
      +
    • +

      Polecenie kubectl top dostarcza informacje na temat +zasobów zużywanych przez pody w klastrze, takie jak CPU i pamięć. Pomaga + to w monitorowaniu wydajności klastra.

      +
      • +
    +
    +
    4. +
  4. +

    kubectl drain

    +
    +
      +
    • +

      Polecenie kubectl drain jest używane do przygotowania węzła do wyłączenia, przenosząc pody z tego węzła na inne węzły w klastrze.

      +
      • +
    +
    +
    5. +
  5. +

    kubectl cordon

    +
    +
      +
    • +

      Polecenie kubectl uncordon wyłącza dostępność węzła

      +
      • +
    +
    +
    6. +
  6. +

    kubectl uncordon

    +
    +
      +
    • +

      Polecenie kubectl uncordon przywraca dostępność węzła

      +
      • +
    +
    +
    7. +
+
+
+
+
+
+

Zadania

+
+

Zadanie 1: Wejście na dashboard

+
+
Wprowadzenie
+
+

Zarządzać i monitorować klaster można w bardzo różny sposób. +Providerzy cloudowi dostarczają często swoje narzędzia. Mamy również do +dyspozycji narzędzia konsolowe, dzisiaj jednak skupimy się na w miarę +prostym graficznym narzędziu, które pozwoli nam przeglądać zasoby +klastra. Zainstalujemy Kubernetes Dashboard za pomocą plików yaml. +Dokumentacja znajduje się tutaj: https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/

+
+
+
+
Kroki
+
+
    +
  1. +

    Wygeneruj token, który będzie potrzebny do zalogowania kubectl -n kubernetes-dashboard create token admin-user

    +
    2. +
  2. +

    Powinieneś otrzymać token na kształt tego poniżej. Zapisz go na boku, przyda się za chwilę

    +
    3. +
+
+
+

Przykładowy token

+
+
+
+
eyJhbGciOiJSUzI1NiIsImtpZCI6IlZCYXdWMmJUZ3ozVEpKbHpIRVdFeHppOUV3T2llVDIxbmZ5UWpvOVQxT28ifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNjg1MTI0ODc5LCJpYXQiOjE2ODUxMjEyNzksImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiZDU2MTJjZDktNjM5NS00ZWFhLTgxY2UtZGRkM2M0ODgzNDljIn19LCJuYmYiOjE2ODUxMjEyNzksInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlcm5ldGVzLWRhc2hib2FyZDphZG1pbi11c2VyIn0.d2Kab8lyfTb08cJS5wjoW_OEzE66UJVHCcqgIghQ6lWLDOnO4MaudwskTNhMIpUorJaMwDy3ifH0OwTo2P6WZ3Y_oywdj8T-EFws22Ot7sFvvXK1C1B8wTJYQnx4SviaqhixKnLoy1nWTMmUbtn2O7NPXB40_RvCt3ehoYzrleNUb3Cdp5nUfYYWHoyExSblQYvBVK98tj7eozGOeVMuYjvSemJVCdEmjzAXdqr7uCanzspw7I6DQDJCfgG9Hl7D-UdxiK9ZaiZjPt8xMLmmFkJ0FFNO9HuEx26HQe_1Dwim-yEcpRUmBbccEFZHioPCLW2eXElQxRX0xGHHE4OQIg
+
+
+
+
    +
  1. +

    Wejdź na https://dashboard.sX.codomi.dev

    +
    2. +
  2. +

    Zaloguj się za pomocą wcześniej wygenerowanego tokena

    +
    3. +
  3. +

    Obejrzyj zasoby swojego klastra

    +
    4. +
+
+
+
+
+

Zadanie 2: Utworzenie namespace

+
+
    +
  1. +

    Utwórz imperatywnie namespace szkolenie-imp

    +
    2. +
  2. +

    Utwórz deklaratywnie namespace szkolenie-dek

    +
    3. +
+
+
+
+

Zadanie 3. Usunięcie namespace

+
+
    +
  1. +

    Usuń namespace szkolenie-imp i szkolenie-dek w odpowiadający im sposób

    +
    2. +
+
+
+
+

Zadanie 4. Stworzenie poda

+
+
    +
  1. +

    Utwórz namespace szkolenie

    +
    2. +
  2. +

    Utwórz imperatywnie poda z obrazu nginx o nazwie nginx-imp w powyższym namespace

    +
    3. +
  3. +

    Utwórz deklaratywnie poda z obrazu nginx o nazwie nginx-dek w powyższym namespace

    +
    4. +
+
+
+
+

Zadanie 5. Sprawdzenie poda

+
+
    +
  1. +

    Wylistuj wszystkie pody w namespace szkolenie

    +
    2. +
  2. +

    Za pomocą komendy kubectl describe sprawdź pody nginx-imp i nginx-dek

    +
    3. +
+
+
+
+

Zadanie 6. Usunięcie poda

+
+
    +
  1. +

    Usuń pody nginx-imp i nginx-dek w odpowiadający im sposób

    +
    2. +
+
+
+
+

Zadanie 7. Stworzenie deploymentu

+
+
    +
  1. +

    Stwórz deployment z obrazu nginx o nazwie nginx w namespace szkolenie

    +
    2. +
  2. +

    Zrób 3 repliki

    +
    3. +
+
+
+
+

Zadanie 8. Sprawdzenie deploymentu

+
+
    +
  1. +

    Wylistuj wszystkie deploymenty w namespace szkolenie

    +
    2. +
  2. +

    Wylistuj wszystkie pody w namespace szkolenie

    +
    3. +
  3. +

    Za pomocą komendy kubectl describe sprawdź deployment nginx

    +
    4. +
+
+
+
+

Zadanie 9. Usunięcie deploymentu

+
+
    +
  1. +

    Usuń któregoś z podów

    +
    2. +
  2. +

    Co się stało?

    +
    3. +
  3. +

    Usuń cały deployment

    +
    4. +
+
+
+
+

Zadanie 10. Skalowanie deploymentu

+
+
    +
  1. +

    Zeskaluj deployment do 2 replik

    +
    2. +
+
+
+
+

Zadanie 11. Utworzenie bazy danych

+
+
    +
  1. +

    Na podstawie https://hub.docker.com/_/postgres utwórz Deployment z bazą danych

    +
    2. +
  2. +

    NIE twórz volumenu i sekretów

    +
    3. +
+
+
+
+

Zadanie 12. Przerobienie zmiennej środowiskowej z hasłem do Postgresa na Secret

+
+
    +
  1. +

    Dodaj sekret, w którym będzie zapisane hasło do bazy danych

    +
    2. +
  2. +

    Dodaj obsługę sekretu w Postgresie, żeby wartość zmiennej środowiskowej była z niego brana

    +
    3. +
+
+
+
+

Zadanie 13. Wolumen dla bazy danych

+
+
    +
  1. +

    Dodaj PVC

    +
    2. +
  2. +

    Zmodyfikuj Deployment z bazą danych, żeby obsługiwał PVC

    +
    3. +
  3. +

    Zrób 2 repliki

    +
    4. +
+
+
+
+

Zadanie 14. Baza danych jako StatefulSet

+
+
    +
  1. +

    Przerób bazę danych na StatefulSet

    +
    2. +
+
+
+
+

Zadanie 15. Service

+
+
    +
  1. +

    Stwórz deployment z nginx

    +
    2. +
  2. +

    Stwórz Service, który będzie spinał pody utworzone przez Deployment

    +
    3. +
+
+
+
+

Zadanie 16. Tworzenie service typu NodePort

+
+
    +
  1. +

    Stwórz deployment z httpd

    +
    2. +
  2. +

    Stwórz Service typu NodePort, który łączy pody z tym service

    +
    3. +
  3. +

    Sprawdź IP Nodów za pomocą kubectl get nodes -o wide

    +
    4. +
  4. +

    Sprawdź za pomocą kubectl get svc na jakim porcie wystawił się service

    +
    5. +
  5. +

    Za pomocą curla uderz do każdego node i sprawdź, czy nginx odpowiada

    +
    6. +
+
+
+
+

Zadanie 17. Tworzenie Ingress

+
+
    +
  1. +

    Do poprzedniego Deploymentu stwórz Ingressa pod hostem ingress.sX.codomi.dev

    +
    2. +
  2. +

    Pamiętaj o adnotacji cert-manager.io/cluster-issuer: letsencrypt-production

    +
    3. +
  3. +

    Wejdź w przeglądarce na powyższy host i sprawdź, czy usługa odpowiada

    +
    4. +
+
+
+
+

Zadanie 18. Blokada ruchu za pomocą NetworkPolicy

+
+
    +
  1. +

    Stwórz namespace ns1

    +
    2. +
  2. +

    Stwórz namespace ns2

    +
    3. +
  3. +

    W ns1 stwórz obraz busybox, który za pomocą curla uderza do obrazu w ns2

    +
    4. +
  4. +

    W ns2 stwórz obraz busybox, który za pomocą curla uderza do obrazu w ns1

    +
    5. +
  5. +

    Za pomocą NetworkPolicy ogranicz ruch pomiędzy namespaceami

    +
    6. +
  6. +

    Sprawdź w logach czy faktycznie komunikacja została ucięta

    +
    7. +
+
+
+
+

Zadanie 19. Instalacja minikube

+
+
    +
  1. +

    Zainstaluj Dockera zgodnie z https://docs.docker.com/engine/install/ubuntu/#install-using-the-repository

    +
    2. +
  2. +

    Zainstaluj kubectl zgodnie z https://kubernetes.io/docs/tasks/tools/install-kubectl-linux/#install-kubectl-binary-with-curl-on-linux

    +
    3. +
  3. +

    Zainstaluj minikube zgodnie z https://minikube.sigs.k8s.io/docs/start/ (tylko punkty 1)

    +
    4. +
  4. +

    Uruchom klaster za pomocą minikube start --driver=docker --nodes 2 --cni calico

    +
    5. +
  5. +

    Sprawdź, czy klaster działa za pomocą kubectl cluster-info

    +
    6. +
+
+
+
+

Zadanie 20. Użycie ConfigMap

+
+
    +
  1. +

    Stwórz ConfigMap z konfiguracją do Nginx

    +
    2. +
  2. +

    Stwórz poda z obrazu Nginx i przekaż tę konfigurację do tego poda

    +
    3. +
  3. +

    Zaloguj się do poda i sprawdź czy konfiguracja została wrzucona do odpowiedniego miejsca

    +
    4. +
+
+
+
+

Zadanie 21. Tworzenie ServiceAccount

+
+
    +
  1. +

    Stwórz ServiceAccount o nazwie example-sa w namesapace kubernetes-dashboard

    +
    2. +
  2. +

    Wygeneruj token dla tego SA za pomocą kubectl -n kubernetes-dashboard create token example-sa

    +
    3. +
  3. +

    Zaloguj się tym tokenem do Dashboardu, sprawdź co widzisz a czego nie

    +
    4. +
+
+
+
+

Zadanie 22. Tworzenie roli i powiązania

+
+
    +
  1. +

    Stwórz rolę, która umożliwia przeglądanie namespace

    +
    2. +
  2. +

    Powiąż rolę z wcześniej stworzonym ServiceAccount

    +
    3. +
  3. +

    Zaloguj się za pomocą tego konta

    +
    4. +
  4. +

    Sprawdź jak zmieniły się uprawnienia

    +
    5. +
+
+
+
+

Zadanie 23. Tworzenie HPA

+
+
    +
  1. +

    Na podstawie artykułu https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale-walkthrough/

    +
    2. +
  2. +

    Stwórz odpowiednie deploymenty

    +
    3. +
  3. +

    Stwórz HPA

    +
    4. +
  4. +

    Wygeneruj ruch i sprawdź, czy pody się automatycznie tworzą i kasują

    +
    5. +
+
+
+
+

Zadanie 24. Użycie Helma

+
+
    +
  1. +

    Uruchom MariaDB za pomocą Helma (https://github.com/bitnami/charts/tree/main/bitnami/mariadb)

    +
    2. +
  2. +

    Uruchom PhpMyAdmin za pomocą Helma (https://github.com/bitnami/charts/tree/main/bitnami/phpmyadmin)

    +
    3. +
  3. +

    Powiąż PhpMyAdmin z MariaDB

    +
    4. +
  4. +

    Ustaw Ingressa w PhpMyAdmin na host: phpmyadmin.sX.codomi.pl

    +
    5. +
  5. +

    Pamiętaj o adnotacji cert-manager.io/cluster-issuer: letsencrypt-production

    +
    6. +
+
+
+
+
+
+
+ + + \ No newline at end of file diff --git a/kubernetes/kube_pliki/containers.png b/kubernetes/kube_pliki/containers.png new file mode 100644 index 0000000..04e1dbf Binary files /dev/null and b/kubernetes/kube_pliki/containers.png differ diff --git a/kubernetes/kube_pliki/css.css b/kubernetes/kube_pliki/css.css new file mode 100644 index 0000000..6d358da --- /dev/null +++ b/kubernetes/kube_pliki/css.css @@ -0,0 +1,800 @@ +/* latin */ +@font-face { + font-family: 'Droid Sans Mono'; + font-style: normal; + font-weight: 400; + src: url(https://fonts.gstatic.com/s/droidsansmono/v20/6NUO8FuJNQ2MbkrZ5-J8lKFrp7pRef2r.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Lct-FG.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3vct-FG.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Pct-FG.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3zct-FG.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Dct-FG.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Hct-FG.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3_ctw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Lct-FG.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3vct-FG.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Pct-FG.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3zct-FG.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Dct-FG.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3Hct-FG.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: italic; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6faw1J5X9T9RW6j9bNfFIMZhhWnFTyNZIQD1-_P3_ctw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf3D33Esw.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf-D33Esw.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf2D33Esw.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf5D33Esw.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf1D33Esw.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf0D33Esw.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf6D30.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf3D33Esw.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf-D33Esw.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf2D33Esw.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf5D33Esw.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* vietnamese */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf1D33Esw.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf0D33Esw.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Noto Serif'; + font-style: normal; + font-weight: 700; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/notoserif/v23/ga6daw1J5X9T9RW6j9bNVls-hfgvz8JcMofYTYf6D30.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtE6F15M.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWvU6F15M.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtU6F15M.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuk6F15M.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWu06F15M.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWxU6F15M.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqW106F15M.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWtk6F15M.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWt06F15M.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: italic; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memtYaGs126MiZpBA-UFUIcVXSCEkx2cmqvXlWqWuU6F.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 300; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 400; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} +/* cyrillic-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSKmu1aB.woff2) format('woff2'); + unicode-range: U+0460-052F, U+1C80-1C88, U+20B4, U+2DE0-2DFF, U+A640-A69F, U+FE2E-FE2F; +} +/* cyrillic */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSumu1aB.woff2) format('woff2'); + unicode-range: U+0301, U+0400-045F, U+0490-0491, U+04B0-04B1, U+2116; +} +/* greek-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSOmu1aB.woff2) format('woff2'); + unicode-range: U+1F00-1FFF; +} +/* greek */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSymu1aB.woff2) format('woff2'); + unicode-range: U+0370-0377, U+037A-037F, U+0384-038A, U+038C, U+038E-03A1, U+03A3-03FF; +} +/* hebrew */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS2mu1aB.woff2) format('woff2'); + unicode-range: U+0590-05FF, U+200C-2010, U+20AA, U+25CC, U+FB1D-FB4F; +} +/* math */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTVOmu1aB.woff2) format('woff2'); + unicode-range: U+0302-0303, U+0305, U+0307-0308, U+0330, U+0391-03A1, U+03A3-03A9, U+03B1-03C9, U+03D1, U+03D5-03D6, U+03F0-03F1, U+03F4-03F5, U+2034-2037, U+2057, U+20D0-20DC, U+20E1, U+20E5-20EF, U+2102, U+210A-210E, U+2110-2112, U+2115, U+2119-211D, U+2124, U+2128, U+212C-212D, U+212F-2131, U+2133-2138, U+213C-2140, U+2145-2149, U+2190, U+2192, U+2194-21AE, U+21B0-21E5, U+21F1-21F2, U+21F4-2211, U+2213-2214, U+2216-22FF, U+2308-230B, U+2310, U+2319, U+231C-2321, U+2336-237A, U+237C, U+2395, U+239B-23B6, U+23D0, U+23DC-23E1, U+2474-2475, U+25AF, U+25B3, U+25B7, U+25BD, U+25C1, U+25CA, U+25CC, U+25FB, U+266D-266F, U+27C0-27FF, U+2900-2AFF, U+2B0E-2B11, U+2B30-2B4C, U+2BFE, U+FF5B, U+FF5D, U+1D400-1D7FF, U+1EE00-1EEFF; +} +/* symbols */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTUGmu1aB.woff2) format('woff2'); + unicode-range: U+0001-000C, U+000E-001F, U+007F-009F, U+20DD-20E0, U+20E2-20E4, U+2150-218F, U+2190, U+2192, U+2194-2199, U+21AF, U+21E6-21F0, U+21F3, U+2218-2219, U+2299, U+22C4-22C6, U+2300-243F, U+2440-244A, U+2460-24FF, U+25A0-27BF, U+2800-28FF, U+2921-2922, U+2981, U+29BF, U+29EB, U+2B00-2BFF, U+4DC0-4DFF, U+FFF9-FFFB, U+10140-1018E, U+10190-1019C, U+101A0, U+101D0-101FD, U+102E0-102FB, U+10E60-10E7E, U+1D2C0-1D2D3, U+1D2E0-1D37F, U+1F000-1F0FF, U+1F100-1F1AD, U+1F1E6-1F1FF, U+1F30D-1F30F, U+1F315, U+1F31C, U+1F31E, U+1F320-1F32C, U+1F336, U+1F378, U+1F37D, U+1F382, U+1F393-1F39F, U+1F3A7-1F3A8, U+1F3AC-1F3AF, U+1F3C2, U+1F3C4-1F3C6, U+1F3CA-1F3CE, U+1F3D4-1F3E0, U+1F3ED, U+1F3F1-1F3F3, U+1F3F5-1F3F7, U+1F408, U+1F415, U+1F41F, U+1F426, U+1F43F, U+1F441-1F442, U+1F444, U+1F446-1F449, U+1F44C-1F44E, U+1F453, U+1F46A, U+1F47D, U+1F4A3, U+1F4B0, U+1F4B3, U+1F4B9, U+1F4BB, U+1F4BF, U+1F4C8-1F4CB, U+1F4D6, U+1F4DA, U+1F4DF, U+1F4E3-1F4E6, U+1F4EA-1F4ED, U+1F4F7, U+1F4F9-1F4FB, U+1F4FD-1F4FE, U+1F503, U+1F507-1F50B, U+1F50D, U+1F512-1F513, U+1F53E-1F54A, U+1F54F-1F5FA, U+1F610, U+1F650-1F67F, U+1F687, U+1F68D, U+1F691, U+1F694, U+1F698, U+1F6AD, U+1F6B2, U+1F6B9-1F6BA, U+1F6BC, U+1F6C6-1F6CF, U+1F6D3-1F6D7, U+1F6E0-1F6EA, U+1F6F0-1F6F3, U+1F6F7-1F6FC, U+1F700-1F7FF, U+1F800-1F80B, U+1F810-1F847, U+1F850-1F859, U+1F860-1F887, U+1F890-1F8AD, U+1F8B0-1F8B1, U+1F900-1F90B, U+1F93B, U+1F946, U+1F984, U+1F996, U+1F9E9, U+1FA00-1FA6F, U+1FA70-1FA7C, U+1FA80-1FA88, U+1FA90-1FABD, U+1FABF-1FAC5, U+1FACE-1FADB, U+1FAE0-1FAE8, U+1FAF0-1FAF8, U+1FB00-1FBFF; +} +/* vietnamese */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSCmu1aB.woff2) format('woff2'); + unicode-range: U+0102-0103, U+0110-0111, U+0128-0129, U+0168-0169, U+01A0-01A1, U+01AF-01B0, U+0300-0301, U+0303-0304, U+0308-0309, U+0323, U+0329, U+1EA0-1EF9, U+20AB; +} +/* latin-ext */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTSGmu1aB.woff2) format('woff2'); + unicode-range: U+0100-02AF, U+0304, U+0308, U+0329, U+1E00-1E9F, U+1EF2-1EFF, U+2020, U+20A0-20AB, U+20AD-20C0, U+2113, U+2C60-2C7F, U+A720-A7FF; +} +/* latin */ +@font-face { + font-family: 'Open Sans'; + font-style: normal; + font-weight: 600; + font-stretch: 100%; + src: url(https://fonts.gstatic.com/s/opensans/v40/memvYaGs126MiZpBA-UvWbX2vVnXBbObj2OVTS-muw.woff2) format('woff2'); + unicode-range: U+0000-00FF, U+0131, U+0152-0153, U+02BB-02BC, U+02C6, U+02DA, U+02DC, U+0304, U+0308, U+0329, U+2000-206F, U+2074, U+20AC, U+2122, U+2191, U+2193, U+2212, U+2215, U+FEFF, U+FFFD; +} diff --git a/kubernetes/kube_pliki/docker-architecture.png b/kubernetes/kube_pliki/docker-architecture.png new file mode 100644 index 0000000..18a5eb0 Binary files /dev/null and b/kubernetes/kube_pliki/docker-architecture.png differ diff --git a/kubernetes/kube_pliki/kubernetes-architecture.svg b/kubernetes/kube_pliki/kubernetes-architecture.svg new file mode 100644 index 0000000..841c8cf --- /dev/null +++ b/kubernetes/kube_pliki/kubernetes-architecture.svg @@ -0,0 +1,4 @@ + + + +
Node 1
Node 1
Node 2
Node 2
kube-scheduler
kube-scheduler
kube-controller-manager
kube-controller-manager
CLOUD PROVIDER API
CLOUD PROVIDER API
CRI
CRI
CRI
CRI
CONTROL PLANE
CONTROL PLANE
CLUSTER
CLUSTER
etcd
etcd
kube-api-server
kube-api-server
scheduler
scheduler
Controller Manager
Controller Manager
cloud-controller-manager
cloud-controller-manager
kubelet
kubelet
kube-proxy
kube-proxy
kubelet
kubelet
kube-proxy
kube-proxy
pod
pod
pod
pod
pod
pod
pod
podText is not SVG - cannot display \ No newline at end of file diff --git a/kubernetes/kube_pliki/storageclass.png b/kubernetes/kube_pliki/storageclass.png new file mode 100644 index 0000000..4af2082 Binary files /dev/null and b/kubernetes/kube_pliki/storageclass.png differ diff --git a/kubernetes/kube_pliki/vm.png b/kubernetes/kube_pliki/vm.png new file mode 100644 index 0000000..fb42f29 Binary files /dev/null and b/kubernetes/kube_pliki/vm.png differ diff --git a/kubernetes/readme.md b/kubernetes/readme.md new file mode 100644 index 0000000..9436f00 --- /dev/null +++ b/kubernetes/readme.md @@ -0,0 +1,2 @@ +ssh root@165.22.75.154 +sZk1olenia