一、RBAC企业实践 1.1 背景介绍 针对用户管理，一个公司内部可能有很多项目，每个项目可能对应一个Namespace，其次一个公司有很多项目组，每个项目组对应很多项目，最后一个公司有很多研发人员...

一、什么是PV和PVC **持久卷（PersistentVolume，PV）** 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普...

一、限制申请存储空间的大小 1.在上面基础修改yaml文件 2.重新部署 3.结果验证，观察到参数已经配置完成 4.编写一个yaml文件，用于测试 5.开始创建8G内存进行测试，观察到8G内容太大，报错 6.修...

一、什么是容忍 容忍度（Toleration）是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度。 污点和容忍度（Toleration）相互配合，可以用来避免 Pod ...

一、使用域名发布Kubernetes服务 在上面已经安装完成Ingress Controller安装的情况下， 进行在线测试，即使用域名发布 K8s 的服务。 1.创建一个web服务 2.暴露服务 3.定义一个yaml文件 上面参数...

一、默认的requests和limits > 说明：配置的默认requests和limits作用层面仅限于pod，对deployment等高级调度资源不生效 1.定义一个yaml文件 2.开始创建 3.创建deployment 4.查看deployment...

一、什么是CronJob CronJob创建基于时隔重复调度的 Job。其中`.spec.schedule` 字段是必需的。该字段的值遵循 Cron 语法： 例如 `0 0 13 * 5` 表示此任务必须在每个星期五的午夜以及每个月的 13...

一、自定义挂载文件权限 ConfigMap在挂载使用时可以更改文件的权限（默认是0644），比如将上述的文件挂载权限自定义为0666（对应Linux的文件权限为rw-rw-rw-）。 1.查看key名，这里观察到为redi...

一、为什么要引入ConfigMap 1.1 传统配置管理 传统架构中，配置文件往往被保存在宿主机上，程序启动时可以指定某个配置文件，但是使用容器部署时，容器所在的节点并不固定，所以不能使用这种方...

一、使用CronJob定期重启K8s服务 1.1 环境准备 1、创建一个 MySQL 的 PVC 2、创建一个 MySQL 的 Deployment 3、创建MySQL,并查看启动状态 1.1 定期重启K8s服务 有时候需要定期重启 K8s 中的服务...