一、使用Kubectl命令行创建Secret 假设有些Pod需要访问数据库，可以将账户、密码存储在username.txt和password.txt文件中，然后以文件的形式创建Secret供Pod使用。 1.将凭据保存到文件，其中`-n...

一、环境信息 代码地址：https://gitee.com/dukuan/demo-ui.git 构建命令：mvn clean package Java 版本：jdk 1.8 构建镜像：registry.cn-hangzhou.aliyuncs.com/abroad_images/node:16.17.0-ap...

一、为什么要学 `ctr` `ctr` 更像 Containerd 的底层操作工具，它的特点是： - 功能全面 - 直接对接 Containerd API - 适合调试和排障 它的代价也很明显： - 命令没有 Docker 那么友好 - 需要显...

一、先掌握最常用的几组 kubectl 命令 `kubectl` 的高频命令可以按场景理解，而不是按字母顺序死记。 1.1 查看和切换上下文 这组命令用来确认“我现在连的是哪个集群”。在多集群环境下，这一步...

一、RBAC配置示例 1.1 Role示例 1.允许读取在核心 API 组]下的 `'pods'`： 2.允许在 `'apps'` API 组中读/写 Deployment（在 HTTP 层面，对应 URL 中资源部分为 `'deployments'`）： 3.允许读取...

一、前言 本文主要介绍一下k8s集群安装的两种方式:kubeadm和二进制。同时在此之前浅谈一下k8s高可用架构，介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构...

一、什么时候需要多端口 Service 如果一个应用同时暴露多个功能端口，就不能只写一个 `ports` 条目。原文用 RabbitMQ 做了非常典型的示例： - `15672`：管理界面 - `5672`：AMQP 业务端口 对应...

一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...

一、CronJob调度时区 1.1 CronJob调度时区介绍 如果采用具体的时间调度任务，需要注意调度的时区问题。 如果 CronJob 未标注调度时区，Kubernetes 会以 kube-controller-manager 组件的时区进行...

一、Lens部署 1.1 开源Lens部署 开源Lens的GitHub项目地址：https://github.com/MuhammedKalkan/OpenLens > 说明：这里以开源Lens为例 1、点击https://github.com/MuhammedKalkan/OpenLens/r...