一、RBAC角色分类 API 服务器创建一组默认的 ClusterRole 和 ClusterRoleBinding 对象。 这其中许多是以 `system:` 为前缀的，用以标识对应资源是直接由集群控制面管理的。 所有的默认 ClusterR...

一、定义Yaml 二、创建cm 三、查看 四、在其它pod里引用ConfigMap 五、验证 六、恢复

一、云原生为什么会成为主流 云原生有利于各组织在公有云、私有云和混合云等新型动态环境中构建和运行可弹性扩展的应用。 从工程视角看，云原生的关键不只是“把应用放到云上”，而是尽可能利用...

一、先看懂 kubectl 命令格式 `kubectl` 的基础格式可以概括为： 这里最关键的是三类信息： - `command`：你想做什么，比如 `create`、`apply`、`delete`、`edit`、`get` - `type`：你要操作什...

一、为什么要用十二要素来审视云原生应用 云原生十二要素本质上是一组关于应用设计、交付和运行方式的实践准则。 它的价值在于帮助我们回答三个关键问题： - 应用是否足够标准化，能否稳定交付...

一、什么是QoS 虽然我们进行了资源限制，但是实际使用时依旧会造成节点资源不足，针对资源不足Kubernetes会通过重启或驱逐Pod释放资源，再重启时，难免会造成一些很重要的服务不可用。但实际情...

一、DaemonSet 到底解决什么问题 DaemonSet 的规则非常直接：在所有符合条件的节点上，各运行一个 Pod。 它和 Deployment 最大的不同，不是谁“更高级”，而是调度目标不同： - Deployment 关心...

一、云原生技术体系为什么是一个组合拳 云原生技术体系通常包含下面几个关键组成部分： - 微服务 - 容器 - 持续交付 - DevOps - 云原生十二要素 - 服务网格 - 声明式 API - 容器编排 - Serverle...

一、先明确实验环境和搭建目标 本文示例使用 1 个控制平面节点和 2 个工作节点，目的是完成一个可正常调度 Pod、可查看系统组件状态、可通过可视化界面访问的基础 Kubernetes 集群。 1.1 节点规...

一、DaemonSet 有两种常见更新策略 DaemonSet 主要有两种更新方式： - `OnDelete` - `RollingUpdate` 这和 StatefulSet 很像，但应用场景又更偏节点基础设施。比如日志采集器、监控代理和 CNI ...