排序
Pod生命周期、钩子与gRPC探测
一、Pod生命周期 参考链接:[Pod生命周期](https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/pod-lifecycle/) 1.Pod启动过程 (1)启动流程图 (2)Pod启动过程 * 当我们执行kubectl时,ap...
Istio:超时策略(针对VirtualService)
一、设置超时策略 查看策略 到frontend的pod里,curl访问forecast进行测试 说明:由于该请求返回时间远远少于1s,所以状态码为200,是正常的。 二、注入延迟策略 查看策略 到frontend的pod里,c...
Secret实践之文件挂载与自定义文件名
一、以文件形式挂载Secret 1.将这些字符串转换为 base64 **注意:Secret 数据的 JSON 和 YAML 序列化结果是以 base64 编码的。 换行符在这些字符串中无效,必须省略。 在 Darwin/macOS 上使用 `b...
二进制安装k8s环境准备与系统优化
一、基本环境配置 1.环境介绍 (1)高可用Kubernetes集群规划 | 主机名 | IP地址 | 说明 | | -------------- | --------------- | ---------------- | | k8s-master01 | 192.168.1.31/24 | master...
Kubernetes集群优化
一、节点、pod、容器数量 官方标准如下: - 不超过 5000 个节点 - 不超过 150000 个 pod - 不超过 300000 个容器 - 每个节点不超过 100 个 pod 二、Master节点配置优化 Master节点上CPU和内存推...
Pod生命周期与健康检查:启动流程、退出流程和三种探针详解
一、Pod 启动过程到底发生了什么 Pod 从创建到真正可接流量,通常会经历这些阶段: 1. 用户提交 Pod 定义,请求进入 API Server 2. 调度器为 Pod 选择节点,此时常见状态是 `Pending` 3. kubele...
RBAC对集群资源的权限控制与对象配置解析
一、对集群资源的权限控制 在 Kubernetes API 中,大多数资源都是使用对象名称的字符串表示来呈现与访问的。 例如,对于 Pod 应使用 'pods'。 RBAC 使用对应 API 端点的 URL 中呈现的名字来引用...
Jenkins Pipeline 入门:Jenkinsfile 编写与基础概念
一、编写Jenkinsfile运行流水线 一条流水线通过一个 `Jenkinsfile` 文件进行描述,分成脚本式和声明式两种方式。 一个 `Jenkinsfile` 文件的组成: - 指定 node 节点/ workspace - 指定运行的选...
Docker实战:Java后端镜像制作、构建缓存与运行参数排障
一、Java 项目容器化的核心思路 Java 服务镜像制作通常可以拆成两部分: - 先在构建环境里执行 Maven 打包 - 再把生成的 jar 放进运行镜像 这也是最典型的“构建环境”和“运行环境”分离思路。...
Secret实践之权限控制与环境变量注入
一、自定义Secret文件权限 Secret在挂载使用时可以更改文件的权限(默认是0644),比如将上述的文件挂载权限自定义为0666(对应Linux的文件权限为rw-rw-rw-)。 1.将这些字符串转换为 base64 **...











