Kubernetes 第17页
Kubernetes精细化授权:受限管理员与应用访问集群-AI运维探索者

Kubernetes精细化授权:受限管理员与应用访问集群

一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
StatefulSet 持久化实战:RabbitMQ 集群与 volumeClaimTemplates-AI运维探索者

StatefulSet 持久化实战:RabbitMQ 集群与 volumeClaimTemplates

一、StatefulSet部署rabbitmq 使用 StatefulSet 部署有状态服务时,可以使用 volumeClaimTemplates 自动为每个 Pod 生成PVC,并挂载至容器中,大大降低了手动创建管理存储的难度和复杂度。 假设...
Kubernetes如何按租户、环境和Namespace划分资源-AI运维探索者

Kubernetes如何按租户、环境和Namespace划分资源

一、K8s如何进行合理化的资源划分? 1.1 以租户为单位 以租户为单位划分的实现方式如下: * **Namespace 隔离**:为每个租户(如租户 A/B/C)创建独立 Namespace,隔离资源与管理边界。 * **Res...
任务管理实战前置环境:NFS、CSI 与 StorageClass 准备-AI运维探索者

任务管理实战前置环境:NFS、CSI 与 StorageClass 准备

一、环境准备工作 1.1 搭建NFS 1、在10.0.0.22主机上搭建NFS 如果是Ubuntu 系列,则采用下面命令 2、配置共享目录 3、加载NFS配置 4、启动NFS 如果是Ubuntu 系列,则采用下面命令 5、客户端安装...
StatefulSet 运维实战:扩缩容、更新策略、灰度发布、回滚与删除-AI运维探索者

StatefulSet 运维实战:扩缩容、更新策略、灰度发布、回滚与删除

一、StatefulSet 扩缩容为什么要比 Deployment 更谨慎 StatefulSet 同样支持改 `replicas`,也支持 `kubectl edit`、`kubectl scale` 和 `kubectl patch`,但它的扩缩容过程带有明确顺序。 扩容...
ExternalName 与外部服务接入:跨命名空间映射和 Service 代理集群外资源-AI运维探索者

ExternalName 与外部服务接入:跨命名空间映射和 Service 代理集群外资源

一、ExternalName 适合什么问题 ExternalName 是一种很特别的 Service。它没有 selector,也不直接维护 Endpoints,而是通过 DNS CNAME 把服务名映射到另一个域名。 最典型的写法: 访问 `my-se...
Kubernetes基础:Job-AI运维探索者

Kubernetes基础:Job

一、可以理解成一次性运行后就退出的Pod。 先来生成一个YAML文件模板 修改模拟文件 创建Job 查看Job,可以看到该容器运行完成后状态就变成了Completed。 对于Job,还有几个特殊字段: - activeDe...
Headless Service 与服务发现:Pod 级 DNS、环境变量和 CoreDNS 解析-AI运维探索者

Headless Service 与服务发现:Pod 级 DNS、环境变量和 CoreDNS 解析

一、Kubernetes 原生服务发现有两条路 原文把服务发现分成了两种最基础的方式: - 环境变量 - DNS 两者都能找到服务,但侧重点不同。 1.1 环境变量方式 当 Pod 启动时,kubelet 会把已存在 Serv...
Kubernetes创建普通用户示例-AI运维探索者

Kubernetes创建普通用户示例

一、创建YAML文件 二、应用此YAML 三、生成token(v1.24版本之前会自动生成token) v1.24版本及之后版本操作 v1.24版本之前版本操作,不用自己生成token,直接按照以下方法查看即可 **需求2:给us...
HostPath 与 NFS Volume:宿主机挂载和远端共享实践-AI运维探索者

HostPath 与 NFS Volume:宿主机挂载和远端共享实践

一、使用HostPath挂载宿主机文件 hostPath 卷可将节点上的文件或目录挂载到 Pod 上,用于 Pod 自定义日志输出或访问 Docker 内部的容器等。 hostPath常用类型有如下: | 取值 | 行为 | | ------...