一、PVC绑定PV 在工作场景中，k8s管理员会碰到两种场景: * 场景一:k8s管理员成功创建好PV，请求开发人员申请该PV并创建PVC配置到Volumes配置一个PVC类型的存 储，并指定PVC的名字是xxx即可 * 场...

一、单域名匹配多 Path 到不同服务 一个扇出（fanout）配置根据请求的 HTTP URI 将来自同一 IP 地址的流量路由到多个 Service。 Ingress 允许你将负载均衡器的数量降至最低。例如，这样的设置：...

一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...

一、定义YAML **说明：如果Ingress所在命名空间需要和后端服务所在命名空间保持一致** 二、应用YAML 三、查看Ingress **IngressClassYAML示例** 四、定义YAML 五、应用YAML 六、查看ingressClas...

一、什么是PV和PVC **持久卷（PersistentVolume，PV）** 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普...

一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...

一、参数优化 - 调大 --kube-api-qps 值：与 apiServer 的每秒请求数量限制可以调整至 100， 默认值为20； - 调大 --kube-api-burst 值：可以调整至 100，默认值为 30； - 禁用不需要的 control...

一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...

- 一、点击【新建项目】。 一、点击【新建项目】 二、填写项目名称，点击【确定】 三、将公网镜像上传到私有仓库 拉取公共镜像 添加域名和IP映射 把tomcat镜像推送到harbor 四、Web界面登录进行...

一、404（Not Found）报错 404表示访问的路由不存在，通常问题如下： * 1） Ingress 路径配置的不正确 * 2） Ingress 的配置未被Controller 解析 * 3） 未使用正确的域名和路径访问 * 4） 代理...