排序
Kubernetes StorageClass：PV回收策略、状态与NFS动态供给
一、StorageClass持久化存储介绍 k8s支持两种资源的供应模式：静态模式（Static）和动态模式（Dynamic）。 * 1、静态模式：集群管理员手工创建PV，在定义PV时需要将后端存储的特性进行设置。 * ...
4年前
Kubernetes专用节点与特殊硬件隔离：dedicated、special 与 NoExecute 驱逐
一、专用节点 如果想将某些节点专门分配给特定的一组用户使用，可以给这些节点添加一个Taint 然后给这组用户的Pod添加一个相对应的Toleration，那么拥有上述Toleration的Pod就能够被分配到上述...
4年前
Kubernetes RBAC权限模板：日志、Exec与资源编辑授权
一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...
4年前
Containerd配置实战：insecure registry、命名空间与Kubernetes镜像引用
一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...
4年前Kubernetes节点故障后如何快速恢复服务：污点、驱逐与重新调度
一、问题一：节点故障如何快速恢复服务? 在 Kubernetes 集群中，当某个节点发生故障时，通过以下机制快速恢复服务： 1、节点故障检测 - **节点控制器（Node Controller）** 定期检查节点状态（...
2年前
StatefulSet灰度发布与删除策略
一、StatefulSet灰度发布 通过声明 `.spec.updateStrategy.rollingUpdate.partition` 的方式，`RollingUpdate` 更新策略可以实现分区。 如果声明了一个分区，当 StatefulSet 的 `.spec.template...
1年前
什么是 Kubernetes Volume：作用、生命周期、类型与基础用法
一、什么是Volume Kubernetes的Volumes是一个对存储资源的抽象，属于Pod级别的一个配置字段。 对于大多数项目而言，数据文件的存储是非常常见的需求，比如存储用户上传的头像、上传的文件以及数...
1年前
ConfigMap 实践：用 valueFrom 和 envFrom 注入环境变量
一、使用valueFrom定义单个环境变量 1.创建工作目录 2.编写配置文件 3.创建ConfigMap 4.验证 5.编写一个deployment的Yaml文件 上面内容分析 env: 手动创建 - name: TEST_ENV value: testenv 基...
4年前
Docker入门实战：架构、核心组件与Rocky和Ubuntu安装指南
一、为什么 Docker 仍然值得学 这些年大家常说 Docker “失宠”了，但这并不等于 Docker 没价值。相反，在很多实际场景里，Docker 依旧是最容易上手、生态最完整、资料最丰富的容器工具。 它之...
4年前
Kubernetes基础：DaemonSet
一、创建YAML文件 二、使用YAML创建ds 三、查看 如果只在node节点上启动了pod，没有在master上启动，这是因为默认master有限制。 说明：Taint叫做污点，如果某一个节点上有污点，则不会被调度运...
4年前