一、定义 Dockerfile 1.在GitLab的源代码中添加Dockerfile 先点击代码首页的“+”号，然后点击 New file 填写文件名称:Dockerfile和文件内容 点击【Commit changes】 二、定义 Kubernetes 资源 ...

一、配置告警规则 1、依次点击【监控】-【PrometheusRule】-【创建】 2、新增名为node-monitor的PrometheusRule，具体修改内容如下： 规则组1： * 组名称：node-monitor 告警规则： * 告警名称...

一、这篇文章聚焦 ArgoCD 在生产环境中的高可用部署，介绍 HA 架构特点、镜像调整和命名空间级安装方式，帮助快速完成更稳健的集群落地。 官方数据：[https://argo-cd.readthedocs.io/en/stable...

一、LimitRange是什么 默认情况下， Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用 Kubernetes 资源配额， 管理员（也称为 **集群操作者**）可以在一个指定的命名空间内限制集群资...

一、基础语法实验准备 在演示下面内容之前自定义一个Chart示例 二、Helm 内置对象 下面是常用的内置对象： | **内置** | **作用** | | ----------------- | --------------------------------- ...

一、Namespace 到底是什么 Namespace 提供了一种把同一个集群里的资源按逻辑维度隔离开的方式。它不是物理隔离，而是对集群进行“虚拟分区”。 在实际场景中，Namespace 通常用来区分： - 不同...

一、DaemonSet 到底解决什么问题 DaemonSet 的规则非常直接：在所有符合条件的节点上，各运行一个 Pod。 它和 Deployment 最大的不同，不是谁“更高级”，而是调度目标不同： - Deployment 关心...

一、对集群资源的权限控制 在 Kubernetes API 中，大多数资源都是使用对象名称的字符串表示来呈现与访问的。 例如，对于 Pod 应使用 'pods'。 RBAC 使用对应 API 端点的 URL 中呈现的名字来引用...

一、创建几个Pod 在default命名空间里创建busybox Pod 在aming命名空间里创建busybox Pod 在aming命名空间里创建web pod 二、在没有创建NetworkPolicy的情况下测试 查看default命名空间的busybo...

一、Ingress-Nginx Canary介绍 [Nginx Ingress Controller](https://github.com/kubernetes/ingress-nginx/nginx-ingress-controller) 作为项目对外的流量入口和项目中各个服务的反向代理。 官...