k8s 相应的ingress yaml 文件，包含 configmap.yaml,default-backend.yaml,mandatory.yaml,rbac.yaml,without-rbac,tcp-service,udp-service.

yaml.sh文件用于批量获取所有命名空间的yaml，allingress.sh进行所有yaml的格式化整合，可用于私有k8s集群到公有云迁移，生成所有yaml文件，进行一键导入。

本方案使用calico cni网络组件，基于k8s 提供的networkpolicy 定义网络策略，以实现ingress入口流量和egress出口流量的控制。该方案重点介绍了不同namespace的多租户的网络隔离，分为2大步骤：a. 为 namespace 创建默认拒绝所有访问策略，使所有的容器都不能访问互相访问；b. 为在同一 namespace 中的 deployment, pod, svc 打上标签，如"environment: demo"，设定 network ingress 准入 p

采用markdown编写,编写k8s各个功能,0.Yaml语法,1.k8s.资源清单,2.k8s.Pod生命周期,健康检查,3.k8s资源控制器,4.1.k8s.svc(Service),4.2.k8s.Ingress-Nginx,5.1.k8s.ConfigMap,5.2.k8s.Secret,6.k8s.存储Volume.PV.PVC,7.k8s.调度器scheduler,8.k8s.认证与访问控制的学习笔记,并附例子.