- 一、Helm安装，可参考：[Helm安装](https://zhuanlan.zhihu.com/p/642254383) 一、下载 Ingress Nginx Controller 安装包 添加一个新的仓库，并且将其命名为`ingress-nginx` 查看仓库列表，观...

一、节点、pod、容器数量 官方标准如下： - 不超过 5000 个节点 - 不超过 150000 个 pod - 不超过 300000 个容器 - 每个节点不超过 100 个 pod 二、Master节点配置优化 Master节点上CPU和内存推...

一、Ingress-nginx 速率限制 1.1 为什么要限速？ 1、限速的本质是保证公平。 2、在带宽资源有限的情况下，尽可能地保障每个用户能被合理的分配足够的带宽值，服务更多的用户。 3、限速还可以大...

一、升级注意事项 1、不支持跨版本升级（这个跨版本指的是主要版本和次要版本，比如1.24.2，其中1为主要版本，24为次要版本，2为补丁版本） 2、升级前做备份 3、升级前拿测试环境做演练 二、升...

一、服务网格产生背景 随着业务的发展，传统单体应用的问题越来越严重： * 单体应用代码库庞大，不易于理解和修改 * 持续部署困难，由于单体应用各组件间依赖性强，只要其中任何一个组件发生更...

一、为什么理解 `server.xml` 很重要 这里在完成基础部署和服务管理后，又专门花了大量篇幅讲配置文件。 原因很简单： - Tomcat 的很多关键行为都由 `server.xml` 控制 例如： - 监听端口 - 默...

一、创建一个空文件，然后通过该文件创建一个 Secret，那么这个 Secret 即可作为 Prometheus 的静态配置 查看 Secret是否创建完成 二、创建完 Secret 后，需要编辑下 Prometheus 配置 三、参考[...

一、主要 CRD 资源 1.1 渐进式部署（Rollout） 一个渐进式部署（Rollout）可以作为 Deployment 资源的一个直接替代品。它提供了额外的蓝绿 （blue-green）和金丝雀（canary）更新策略。这些策略...

一、Filebeat 在早期的ELK架构中，日志收集均以Logstash为主，Logstash负责收集和解析日志，它对内存、CPU、IO资源的消耗比较高，但是Filebeat所占系统的CPU和内存几乎可以忽略不计。 由于Fileb...

一、使用Openssl生成一个证书 上面参数说明： * `openssl`: OpenSSL是一个开源的加密工具库，用于进行加密、解密和生成证书等操作 * `req`: 命令选项，用于执行证书请求相关的操作 * `-x509`: ...