排序
Kubernetes RBAC命令行实战:创建对象与聚合ClusterRole
一、使用命令行工具创建RBAC对象 1.1 创建Role 1.创建名称为 “pod-reader” 的 Role 对象,允许用户对 Pods 执行 `get`、`watch` 和 `list` 操作 2.创建名称为 “pod-reader” 的 Role 对象并...
Rancher管理K8s服务发布资源
一、Ingress管理 在前面章节使用helm已经安装完成ingress-nginx,所以在此基础上演示Ingress管理 1、点击【服务发现】-【Ingress】-【创建】 2、定义一个名为backend-a的ingress 设置规则: * 请...
Kubernetes ServiceAccount实战:生成kubeconfig访问集群
一、基于ServiceAccount生成kubeconfig 基于ServiceAccount生成Kubeconfig,需要先为ServiceAccount生成一个Token,可以使用保存在Secret中的Token。 环境准备工作: 1、获取APIServer地址 2、获...
阿里云镜像仓库入门:ACR命名空间、仓库创建与镜像推送实战
一、为什么先学 ACR 相比自建私有仓库,阿里云 ACR 的优势在于开箱即用、控制台完善、网络连通性更友好,适合团队先建立对镜像仓库的整体认知。 它通常解决的是这几类问题: - 统一存放团队镜像...
Ingress-Nginx 高级配置:Rewrite 与重定向
一、环境准备 采用前面课程中的java应用: 二、ingress-nginx 之 rewrite 官方示例:[Rewrite - NGINX Ingress Controller (kubernetes.github.io)](https://kubernetes.github.io/ingress-ngin...
Argo Rollouts 发布实战:蓝绿、金丝雀与回滚操作
一、实战练习 登录http://gitlab.example.com/,账号为 root,密码为。登录成功后,参考前面内容创建名为Argocd Example Apps的项目,标识字符串为argocd-example-apps 创建一个 Rollout 资源和...
Job 实践:创建任务、查看状态与并发执行
一、Job实践 1.1 Job创建 1.1 方式一:命令行格式 1、创建一个job 2、查看job 回显内容说明: * DURATION:表示 Job 从开始执行到最后一个 Pod 完成的时间长度 * COMPLETIONS:表示 Job 当前已...
Kubernetes Namespace详解:隔离机制、默认命名空间与删除卡住处理
一、Namespace 到底是什么 Namespace 提供了一种把同一个集群里的资源按逻辑维度隔离开的方式。它不是物理隔离,而是对集群进行“虚拟分区”。 在实际场景中,Namespace 通常用来区分: - 不同...
升级版服务重新打镜像:demo-receive 与 demo-handler 的 upgrade 构建
一、重新打镜像 1.1 重新打demo-receive镜像 1.1 环境信息 代码地址:https://gitee.com/dukuan/demo-receive.git 构建命令:mvn clean package Java 版本:jdk 1.8 构建镜像:registry.cn-hang...
Istio 排障指南:Envoy 调试与故障诊断高级实践
一、Envoy 基础 为了排除 Istio 的问题,对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件,分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...








