一、参数调整 kube-apiserver 以下两个参数可以控制连接数: 节点数量在 1000 - 3000 之间时，推荐： 节点数量大于 3000 时，推荐 当集群中 node 以及 pod 数量非常多时可以稍微调大： - 二、api...

一、使用Service代理外部服务 如果我们使用Service代理k8s外部服务，可能适应于以下场景: * 希望在生产环境中使用某个固定的名称而非 IP 地址访问外部的中间件服务 * 希望 Service 指向另一个 N...

一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...

一、搭建集群 1.1 Master节点初始化 1.Master01节点创建kubeadm-config.yaml配置文件如下 2.Master01节点上更新kubeadm文件 3.在Master01节点上将new.yaml文件复制到其他master节点 4.所有Maste...

一、使用Kubectl命令行创建Secret 假设有些Pod需要访问数据库，可以将账户、密码存储在username.txt和password.txt文件中，然后以文件的形式创建Secret供Pod使用。 1.将凭据保存到文件，其中`-n...

一、K8s节点特殊资源保留 当 Kubernetes 中存储特殊节点时，应该尽量保持不要特殊资源的 Pod 不要调度到这些节点上，此时可以通过污点进行控制。 假如包含了GPU的节点不能被任意调度 具有其它特...

一、为什么要学 `ctr` `ctr` 更像 Containerd 的底层操作工具，它的特点是： - 功能全面 - 直接对接 Containerd API - 适合调试和排障 它的代价也很明显： - 命令没有 Docker 那么友好 - 需要显...

一、重新修改代码配置文件 1、修改demo-receive的代码配置文件 原本demo-receive的代码配置文件 新增demo-receive的代码配置文件 2、修改demo-handler的代码配置文件 原本demo-handler的代码配...

一、Node标签概念 每个node节点默认会有很多标签，标签在日常工作中就类似我们的一个标识；看到标签 就能晓得这台node节点的主要用处； 1.1 为节点添加标签 查看节点 为node节点加上核心应用的...

一、什么时候需要多端口 Service 如果一个应用同时暴露多个功能端口，就不能只写一个 `ports` 条目。原文用 RabbitMQ 做了非常典型的示例： - `15672`：管理界面 - `5672`：AMQP 业务端口 对应...