排序
Kubernetes精细化授权:受限管理员与应用访问集群
一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
Eureka 部署到 Kubernetes:StatefulSet、高可用与无头服务实践
一、注册中心服务部署到k8s 1、定义StatefulSet类型的yaml文件 2、定义Service类型的yaml文件 3、创建eureka及相关服务 4、使用任意节点ip:30590进行访问,这里使用http://10.0.0.20:30590/测试...
Kubernetes高级调度:污点与容忍度
一、污点 污点(Taint)针对节点来说,和节点亲和性正好相对,节点亲和性使Pod被吸引到一类特定的节点,而污点则使节点能够排斥一类特定的Pod。 污点和容忍度(Toleration)相互配合,可以避免P...
Istio 进阶资源:ServiceEntry、Sidecar 与 EnvoyFilter 原理
一、前言 **ServiceEntry:** - 将外部服务添加到服务网格:例如,你的应用程序需要访问位于服务网格之外的第 三方 API 或数据库。你可以使用 ServiceEntry 将这些外部服务添加到 Istio 的服务...
什么是 CronJob:Cron 语法、工作流程、优势与适用场景
一、什么是CronJob CronJob创建基于时隔重复调度的 Job。其中`.spec.schedule` 字段是必需的。该字段的值遵循 Cron 语法: 例如 `0 0 13 * 5` 表示此任务必须在每个星期五的午夜以及每个月的 13...
二进制高可用安装k8s基础组件与证书生成
一、基本组件安装 1.1 Containerd作为Runtime 如果安装的版本低于1.24,选择Docker和Containerd均可,高于1.24选择Containerd作为Runtime。 1.在每台机器上执行以下命令安装docker-ce-20.10,注...
StatefulSet 通信与集群实践:固定域名访问、跨命名空间通信与 Eureka 部署
一、StatefulSet 内部通信为什么稳定 StatefulSet 的内部通信通常依赖 Headless Service。因为它没有统一的 ClusterIP 去做负载均衡,而是把每个 Pod 的身份直接交给 DNS 和 Endpoint。 典型域...
Ingress Nginx速率限制实践
一、在192.168.1.31 主机上修改/etc/hosts文件,添加nginx.test.com和192.168.1.35的映射关系 二、在没有设置加速率限制的条件下,使用 ab 进行访问,使用 10 个并发连接(并发用户)发送 100 ...
Istio入门:核心概念、架构组件与核心资源
一、Istio基本概念 Istio 是一个开源服务网格,它透明地分层到现有的分布式应用程序上。 Istio 强大的特性提供了一种统一和更有效的方式来保护、连接和监视服务。 Istio 是实现负载平衡、服务到...
StatefulSet扩缩容与更新策略
一、StatefulSet扩缩容 和 Deployment 类似,可以通过更新 replicas 字段扩容/缩容 StatefulSet,也可以使用 `kubectl scale`、`kubectl edit` 和 `kubectl patch` 来扩容/缩容一个 StatefulSet...











