一、什么是Rook Rook中文是'车'的意思，它本身不是云存储，Rook是一个自我管理的分布式存储编排系统，Rook在存储和Kubernetes之间搭建了一个桥梁，使存储系统的搭建或者维护变得特别简单，Rook...

一、前言 本文主要介绍一下kubeadm方式安装k8s集群。同时在此之前浅谈一下k8s高可用架构，介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构 2.1 k8s高可用...

一、为什么基础主备之外还需要进阶配置 这里在完成基础主备高可用和服务监控之后，又继续讲了“进阶用法”。 这说明标准主备虽然能解决单点问题，但在一些更复杂的场景里，默认行为并不总是最合...

一、容器就像是一个小型的虚拟环境，类似于一个盒子，里面包含了一个应用程序及其所有需要的东西，比如代码、库、配置文件等等。这个盒子可以在不同的计算机上运行，而无需担心计算机的操作系统...

一、安装Ceph集群 Rook支持K8S v1.19+的版本，CPU架构为amd64、x86\_64或arm64均可。 通过rook安装ceph集群 必须满足以下先决条件： - 至少准备3个节点、并且全部可以调度pod，满足ceph副本高可...

一、系统自带监控 1.1 Info 1、Server 服务器运行的环境参数 2、Clients 客户端相关信息 3、Memory 服务器运行内存统计数据 4、Persistence 持久化信息 5、Stats 通用统计数据 6、Replication ...

一、什么是容忍 容忍度（Toleration）是应用于 Pod 上的。容忍度允许调度器调度带有对应污点的 Pod。 容忍度允许调度但并不保证调度。 污点和容忍度（Toleration）相互配合，可以用来避免 Pod ...

一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...

麒麟 V10 上系统时间被人改了，怎么从操作系统里查到具体是谁干的 事情是这样的。 机器上的时间一旦被人手工改掉，最先乱掉的通常不是时钟本身，而是日志、调度、证书校验、任务执行顺序，还有...

一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...