一、专用节点 如果想将某些节点专门分配给特定的一组用户使用，可以给这些节点添加一个Taint 然后给这组用户的Pod添加一个相对应的Toleration，那么拥有上述Toleration的Pod就能够被分配到上述...

一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...

一、定时任务最常见的几类场景 这里总结了 cron 的典型用途： - 同步系统时间 - 进行定时备份 - 执行日常循环类操作 - 巡检并发送结果 本文先聚焦最基础也最常见的三类场景：时间同步、目录备份...

一、MySQL SQL_MODE详解核心要点：严格模式、兼容行为与数据校验 在数据库服务应用过程中存在SQL_mode概念（SQL模式），规范SQL执行行为和数据的准确性，能够符合数据录入常识和执行结果意义 例...

一、主要 CRD 资源 1.1 渐进式部署（Rollout） 一个渐进式部署（Rollout）可以作为 Deployment 资源的一个直接替代品。它提供了额外的蓝绿 （blue-green）和金丝雀（canary）更新策略。这些策略...

一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...

一、问题一：节点故障如何快速恢复服务? 在 Kubernetes 集群中，当某个节点发生故障时，通过以下机制快速恢复服务： 1、节点故障检测 - **节点控制器（Node Controller）** 定期检查节点状态（...

一、准备 Ansible 环境 1、准备两台机器，机器配置无需太高，比如1c2g，这里建议大家使用阿里云按量付费机器。 2、安装Ansible 两台机器都执行 说明：以下命令为阿里云alibaba cloud linux系统 ...

一、全文索引 1.1 介绍 PostgreSQL内置了全文检索功能，但内置的功能只能检索英文。可以配置一些插件如zhparser（https://github.com/amutu/zhparser）也可以对中文进行全文检索。 1.2 全文检索...

一、DNS 监控 参数解释： 更新 `prometheus-config.yaml`配置 : 打开 Prometheus 的 Target 页面，就会看到 上面定义的 `blackbox-k8s-service-dns` 任务； graph 页面，可以使用 `probe_succes...