一、基于TLS的Ingress 生产环境的域名大部分都是HTTPS的，Ingress也支持HTTPS类型的域名。首先创建证书，生产环境的证书为公司购买的证书： 定义Ingress 二、更新Ingress 更新Ingress可以直接使...

一、Kubernetes 自身复杂性是第一道门槛 Kubernetes 的学习成本很高，原因主要来自两个方面。 首先是概念多。Pod、Deployment、Service、Ingress、ConfigMap、Secret、StatefulSet、DaemonSet、...

一、定义Yaml 二、创建cm 三、查看 四、在其它pod里引用ConfigMap 五、验证 六、恢复

一、亲和性与反亲和性 使用亲和性与反亲和性的一些好处有： * 亲和性、反亲和性语言的表达**能力更强**。nodeSelector 只能选择所有固定标签的节点。 **亲和性：** - requiredDuringSchedulingI...

一、先用版本和信息命令认识当前环境 在执行任何镜像或容器操作之前，先确认 Docker 当前环境是否正常是个非常好的习惯。 1.1 查看 Docker 版本 这个命令通常会显示： - Client 和 Server 版本 ...

一、前言 本文主要以下几方面介绍k8s中的RBAC: * RBAC是什么 * RBAC出现背景 * RBAC对象分类 * RBAC对象配置解析 * RBAC配置示例 * RBAC角色分类 * 使用命令行工具创建RBAC对象 * 聚合ClusterRo...

一、什么是容忍 容忍度（Toleration）是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度。 污点和容忍度（Toleration）相互配合，可以用来避免 Pod ...

一、为什么要回看基础架构演进 今天我们谈容器、Kubernetes 和云原生，往往容易直接进入工具层面，但这些技术并不是凭空出现的。它们本质上是在解决前一代基础设施形态遗留下来的问题，比如资源...

一、K8s主节点禁止调度 在生产环境中，Kubernetes 的主节点除了部署系统组件外，不推荐再部署任何服务，此时可以通过添加污点来禁止调度： 也可以添加 NoExecute 类型的污点，此时不容忍该污点...

一、问题一：节点故障如何快速恢复服务? 在 Kubernetes 集群中，当某个节点发生故障时，通过以下机制快速恢复服务： 1、节点故障检测 - **节点控制器（Node Controller）** 定期检查节点状态（...