一、先理解这次实战要完成什么 这次示例的目标非常简单： - 在集群里部署一个应用 - 确认 Pod 已经正常运行 - 通过 `Service` 对外暴露访问入口 - 用浏览器或 `curl` 验证服务确实可以访问 虽然...

一、应用层面的升级策略 1.1 基于K8S的应用升级策略 可在 Deployment.spec.strategy 中设置升级策略有两种 - **Recreate**：在创建新策略之前删除所有容器集，升级期间服务不可用，适合停机升级...

一、什么是容忍 容忍度（Toleration）是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度。 污点和容忍度（Toleration）相互配合，可以用来避免 Pod ...

一、本地存储介绍 在8.1.1章节中的PV YAML示例，就是本地存储。本地存储类型的PV是Kubernetes中一种比较特殊的持久化存储，它允许将节点上的本地磁盘或目录用作PV。与其他PV类型（例如NFS、Ceph...

一、额外开一台虚拟机，搭建NFS服务。假设NFS服务器IP地址为192.168.1.34，共享目录为/data/nfs。 1.1 每台机器安装NFS客户端 1.2 在k8s-node01(192.168.1.34)启动nfs 1.3 在k8s-node01(192.168...

一、下载源码 二、修改命名空间为kube-system并创建rbac授权 查看创建情况 三、修改并应用deployment.yaml 修改命名空间为kube-system 修改nfs服务器地址、nfs共享目录和镜像地址 应用deploymen...

一、PV PV YAML示例 说明： * storageClassName: 定义存储类名称，PV和PVC中都会有该字段，目的是为了方便两者匹配绑定在一起 * accessModes定义该pv的访问权限模式，有三种： * ReadWriteOnce...

一、K8s主节点禁止调度 在生产环境中，Kubernetes 的主节点除了部署系统组件外，不推荐再部署任何服务，此时可以通过添加污点来禁止调度： 也可以添加 NoExecute 类型的污点，此时不容忍该污点...

一、K8s如何进行合理化的资源划分？ 1.1 以租户为单位 以租户为单位划分的实现方式如下： * **Namespace 隔离**：为每个租户（如租户 A/B/C）创建独立 Namespace，隔离资源与管理边界。 * **Res...

一、K8s多用户和权限分配的使用场景 1.1 针对不同租户 多租户资源隔离场景 - **场景描述**：不同租户（如租户 A、B、C）需在同一 K8s 集群中独立使用资源，避免资源混淆与权限交叉。 - **权限分...