一、K8s专用节点隔离 一个 Kubernetes 集群，很常见会有一些专用的节点，比如 ingress、gateway、storage 或者多租户环境等。这些节点通常不建议和其他服务交叉使用，所以需要利用污点和容忍将...

一、先理解这次实战要完成什么 这次示例的目标非常简单： - 在集群里部署一个应用 - 确认 Pod 已经正常运行 - 通过 `Service` 对外暴露访问入口 - 用浏览器或 `curl` 验证服务确实可以访问 虽然...

一、下线之前，先在master01节点上创建一个测试Deployment 查看pod 二、在master01节点上驱逐下线节点node03上的Pod，并设置不可调度 再次查看Pod,观察到node03节点上无Pod运行 三、在master01...

一、为什么 `nerdctl` 很适合日常使用 很多人第一次接触 Containerd 时，会先被 `ctr` 的命令风格劝退。`nerdctl` 的价值就在于： - 语法风格非常接近 Docker - 支持镜像、容器、日志、拷贝、构...

一、Secret创建方式总览 创建Secret的方式有很多，可以使用命令行工具Kubectl或者通过YAML/JSON文件创建等。下面内容创建的是通用型Opaque的secret 二、使用Kubectl命令行创建Secret 假设有些Po...

一、前言 本文主要介绍一下二进制安装k8s集群。同时在此之前浅谈一下k8s高可用架构，介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构 2.1 k8s高可用架构图...

一、重新打镜像 1.1 重新打demo-receive镜像 1.1 环境信息 代码地址：https://gitee.com/dukuan/demo-receive.git 构建命令：mvn clean package Java 版本：jdk 1.8 构建镜像：registry.cn-hang...

一、DaemonSet 到底解决什么问题 DaemonSet 的规则非常直接：在所有符合条件的节点上，各运行一个 Pod。 它和 Deployment 最大的不同，不是谁“更高级”，而是调度目标不同： - Deployment 关心...

一、在Master01节点上查看节点是否正常,确定都是Ready 二、在Master01节点上查看所有Pod是否正常,确定READY都是N/N形式的且STATUS 都为Running 三、在Master01节点上查看集群网段是否冲突 3.1 ...

一、前言 本文主要以下几方面介绍k8s中的RBAC: * RBAC是什么 * RBAC出现背景 * RBAC对象分类 * RBAC对象配置解析 * RBAC配置示例 * RBAC角色分类 * 使用命令行工具创建RBAC对象 * 聚合ClusterRo...