老师，您好。 我在 debug 的时候， 想通过容器启动前，利用 Deployment.spec.containers.lifecycle.postStart.exec.command 修改应用容器的 hots 文件。 先注入依赖环境，从而进入定位问题，但一直提示 权限不足。
depolyment parts:

create k8s deployment

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: ops-container-grok-service
namespace: elasticstack
labels:
type: ops-elk
role: container-grok-service

spec:
replicas: 1
selector:
matchLabels:
app: container-grok-service
envior: prod
template:
metadata:
labels:
app: container-grok-service
envior: prod
spec:
volumes:
- name: container-grok-config
configMap:
name: ops-elk-container-grok
containers:
- name: container-nginx-application
image: registURL
imagePullPolicy: IfNotPresent
lifecycle:
postStart:
exec:
command: [ "/bin/sh", "-c", "echo -n 10.33.66.43 kafka03-ops-prod-bj1 >> /etc/hosts"]
livenessProbe:
failureThreshold: 3
initialDelaySeconds: 15
periodSeconds: 6
successThreshold: 1
httpGet:
port: 9600
path: "/"
ports:
- containerPort: 9600
volumeMounts:
- name: container-grok-config
readOnly: true
mountPath: /usr/share/logstash/pipeline
restartPolicy: Always

日志报错
Warning FailedPostStartHook 21s (x3 over 40s) kubelet, 10.10.50.41 Exec lifecycle hook ([/bin/sh -c echo -n 10.33.66.43 kafka03-ops-prod-bj1 >> /etc/hosts]) for Container "container-nginx-application" in Pod "ops-container-grok-service-dd5d846-b29xh_elasticstack(c7b93718-5d8f-11e9-8a82-fa31c1372500)" failed - error: command '/bin/sh -c echo -n 10.33.66.43 kafka03-ops-prod-bj1 >> /etc/hosts' exited with 1: /bin/sh: /etc/hosts: Permission denied
, message: "/bin/sh: /etc/hosts: Permission denied\n"
Normal Killing 21s (x3 over 39s) kubelet, 10.10.50.41 Killing container with id docker://container-nginx-application:FailedPostStartHook
Warning BackOff 3s (x6 over 38s) kubelet, 10.10.50.41 Back-off restarting failed container

老师。您好！
今天通过 API server 去部署kubernetes Dashboard 的过程中，使用官网提供的 yaml 文件镜像拉取很慢，甚至是失败。后续是通过 SS client 的方式去获取。所以就想请教老师，是否有好的国内成品仓库可以分享下

老师，您好。
现在一个 yaml 文件写下来，快上千行了， 就拿 日志解析模块来说。 yaml 文件内容包含

1. configmap 解析配置文件，主要是对应用日志进行清洗和加工，实现结构化输入到ES。
2. secret 包含 logstash 实例的证书及对应的口令
3. deployment
4. service
   不知道以何种方式去拆分。 老师，对这些是否有更好的工程心得可以去分享

老师，您好。 在配置kubelet 的步骤中，是每个实例节点都对应一个不同的token 还是 一个token 对应集群内的所有Node. 这两者有什么区别吗？

1. export BOOTSTRAP_TOKEN=$(kubeadm token create
   --description kubelet-bootstrap-token
   --groups system:bootstrappers:${node_name}
   --kubeconfig ~/.kube/config)

1. cpu 资源的限制和请求是以 cpu 为单位。 1 cpu == 1000 m [units]
2. spec.containers[].resources.requests.cpu 会被转换为 float 类型，然后乘以 1024 ,然后得到cpu 的配额。

如果 spec.containers[].resources.requests.cpu 设置为 2，会被转换为 2 * 1024 = 2048 , 但这样就有问题， 这部分不是很明白？ 还希望老师抽空回答下。
// The spec.containers[].resources.requests.cpu is converted to its core value, which is potentially fractional, and multiplied by 1024
// https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/