一、由于需要使用htpasswd工具，需要安装 httpd 二、使用 htpasswd 创建 foo 用户的密码 上面参数说明： * `htpasswd`：这是命令行实用程序，用于管理 Apache 中的 HTTP 基本认证用户密码文件 *...

一、同一应用分布在不同机房 1.1 同一应用尽量分布在不同机房 1、给机房添加不同的标签 验证，观察到目前分为两个域，第一个域beijing-haidian分布的节点为k8s-master01和k8s-node02，第二个域b...

一、亲和性与反亲和性 使用亲和性与反亲和性的一些好处有： * 亲和性、反亲和性语言的表达**能力更强**。nodeSelector 只能选择所有固定标签的节点。 **亲和性：** - requiredDuringSchedulingI...

一、金丝雀发布的高级功能 如上只简单介绍了一些ingress开源默认支持的Annotation。 日常工作中基于开源ingress-nginx实线的高级功能： 通过修改 nginx.ingress.kubernetes.io/configuration-sn...

一、K8s节点特殊资源保留 当 Kubernetes 中存储特殊节点时，应该尽量保持不要特殊资源的 Pod 不要调度到这些节点上，此时可以通过污点进行控制。 假如包含了GPU的节点不能被任意调度 具有其它特...

一、LimitRange是什么 默认情况下， Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用 Kubernetes 资源配额， 管理员（也称为 **集群操作者**）可以在一个指定的命名空间内限制集群资...

一、k8s组件配置 所有节点创建相关目录 1.1 Apiserver 1.Master01节点的配置如下 2.Master02节点的配置如下 3.Master03节点的配置如下 4.所有Master节点开启kube-apiserver并检测kube-server状...

一、Ingress管理 在前面章节使用helm已经安装完成ingress-nginx,所以在此基础上演示Ingress管理 1、点击【服务发现】-【Ingress】-【创建】 2、定义一个名为backend-a的ingress 设置规则： * 请...

一、使用命令行工具创建RBAC对象 1.1 创建Role 1.创建名称为 “pod-reader” 的 Role 对象，允许用户对 Pods 执行 `get`、`watch` 和 `list` 操作 2.创建名称为 “pod-reader” 的 Role 对象并...

一、为什么先学 ACR 相比自建私有仓库，阿里云 ACR 的优势在于开箱即用、控制台完善、网络连通性更友好，适合团队先建立对镜像仓库的整体认知。 它通常解决的是这几类问题： - 统一存放团队镜像...