一、使用HostPath挂载宿主机文件 hostPath 卷可将节点上的文件或目录挂载到 Pod 上，用于 Pod 自定义日志输出或访问 Docker 内部的容器等。 hostPath常用类型有如下： | 取值 | 行为 | | ------...

一、为什么要引入Secret Secret对象类型主要用来保存敏感信息，例如密码、令牌和SSH Key，将这些信息放在Secret中比较安全和灵活。用户可以创建Secret并且引用到Pod中。 二、什么是Secret Secre...

一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...

一、定义YAML **说明：如果Ingress所在命名空间需要和后端服务所在命名空间保持一致** 二、应用YAML 三、查看Ingress **IngressClassYAML示例** 四、定义YAML 五、应用YAML 六、查看ingressClas...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

一、Kafka集群扩容 关于kafka集群扩容，这里介绍两种方式:一种是修改副本数进行扩容，另一种是使用`helm upgrade`进行扩容 1.1 方式一 1.修改values.yaml相应配置,搜索replicaCount，将副本数修...

一、配置加速器。 登录[容器镜像服务控制台](https://cr.console.aliyun.com/?spm=a2c4g.11186623.0.0.27883424Qa6Y7O)，在左侧导航栏选择【镜像工具】 > 【镜像加速器】，在**镜像加速器**...

一、命名模板 命名模板类似于开发语言中的函数，指一段可以直接被另一段程序或代码引用的程序或代码。 在编写chart时，可以将一些重复使用的内容写在命名模板文件中供公共使用，这样可减少重复...

一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...

一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...