一、命名模板 命名模板类似于开发语言中的函数，指一段可以直接被另一段程序或代码引用的程序或代码。 在编写chart时，可以将一些重复使用的内容写在命名模板文件中供公共使用，这样可减少重复...

一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...

一、Java 项目容器化的核心思路 Java 服务镜像制作通常可以拆成两部分： - 先在构建环境里执行 Maven 打包 - 再把生成的 jar 放进运行镜像 这也是最典型的“构建环境”和“运行环境”分离思路。...

一、自定义Secret文件权限 Secret在挂载使用时可以更改文件的权限（默认是0644），比如将上述的文件挂载权限自定义为0666（对应Linux的文件权限为rw-rw-rw-）。 1.将这些字符串转换为 base64 **...

一、Directives Directives可用于一些执行stage时的条件判断或预处理一些数据，和Sections一致，Directives 不是一个关键字或指令，而是包含了 environment、options、parameters、triggers、st...

一、基本环境配置 1.环境介绍 (1)高可用Kubernetes集群规划 | 主机名 | IP地址 | 说明 | | ---------- | --------------- | ---------------- | | master01 | 192.168.1.60/24 | master节点 | |...

一、基于命名空间的资源限制 通常情况下，出于稳定性和安全性考虑，应该对每个 Namespace 不受控制的资源进行限制，比如 Pod 和 ReplicaSet，防止异常创建导致集群故障。 1.1 环境准备 创建测试...

一、准备工作 **docker安装** **docker-compose安装** 1、参考2.7.1安装步骤 **准备ca证书** 1、申请免费证书，请参考[阿里云SSL免费证书申请入口链接及流程](https://zhuanlan.zhihu.com/p/659...

一、Helm目录层级 1.创建一个Chart 2.查看Helm目录层级 上面文件说明: * `charts/`目录: 可以包含其他的chart(称之为子chart) * `Chart.yaml` 文件包含了该chart的描述。你可以从模板中访问它 *...

一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...