原文地址：http://kubernetes.io/v1.0/docs/user-guide/secrets.html Use cases使用案例 想要创建一个使用了secret存储ssh key的pod的前提我们需要创建一个secret { “kind”: “Secret”, &#8220……

原文地址:http://kubernetes.io/v1.0/docs/user-guide/secrets.html 刚说了想要使用secrets，必须要先创建它，因为磁盘会取检测这个对象是否是一个secret对象并且存在。Secrets和namespace密切相关，他们只能被相同namespace下的pod使用 单独的secrets的……

原文地址:http://kubernetes.io/v1.0/docs/user-guide/secrets.html Secrets Secrets对象被设计用来存储敏感信息,比如密码,比如token,还有私钥,把这些重要的信息存储到Secrets中要比存储到pod的定义中或者存放到iamge中更加安全和灵活. Overview of ……

原文地址:http://kubernetes.io/v1.0/docs/user-guide/volumes.html awsElasticBlockStore 一个awsElasticBlockStore是一个挂在aws EBS 磁盘到我们的pod中，和emptyDir不同的是，emptyDir会被删除当我们的Pod被删除的时候，但是a……

原文地址:http://kubernetes.io/v1.0/docs/user-guide/volumes.html emptyDir 一个emptyDir 第一次创建是在一个pod被指定到具体node的时候，并且会一直存在在pod的生命周期当中，正如它的名字一样，它初始化是一个空的目录，pod中的容器都可以读写这个目录，这个目录可以被……

原文地址：http://kubernetes.io/v1.0/docs/user-guide/volumes.html iscsi iscsi允许将现有的iscsi磁盘挂载到我们的pod中，和emptyDir不同的是，emptyDir会被删除当我们的Pod被删除的时候，但是iscsi不会被删除，仅仅是解除挂在状态而已，这就意味着iscsi……

原文地址：http://kubernetes.io/v1.0/docs/user-guide/volumes.html 容器中的磁盘的生命周期是短暂的，这就带来了一系列的问题，第一，当一个容器损坏之后，kubelet 会重启这个容器，但是文件会丢失-这个容器会是一个全新的状态，第二，当很多容器在同一Pod中运行的时候，很多时候需要数据文件……

官方文档地址：https://cloud.google.com/container-engine/docs/services/operations 先看一个服务的配置文件 { “kind”: “Service”, “apiVersion”: “v1&#82……

原文地址：http://kubernetes.io/v1.0/docs/user-guide/services.html Type NodePort 如果你选择了“NodePort”，那么 Kubernetes master 会分配一个区域范围内，（默认是30000-32767），并且，每一个node，都会代理（proxy）这个端口到你的……

原文地址：http://kubernetes.io/v1.0/docs/user-guide/services.html Discovering services（服务的发现） Kubernetes 支持两种方式的来发现服务 ，环境变量和 DNS 环境变量 当一个Pod在一个node上运行时，kubelet 会针对运行的服务增加一系列的环……