一、默认的requests和limits > 说明：配置的默认requests和limits作用层面仅限于pod，对deployment等高级调度资源不生效 1.定义一个yaml文件 2.开始创建 3.创建deployment 4.查看deployment...

一、为什么 `nerdctl` 很适合日常使用 很多人第一次接触 Containerd 时，会先被 `ctr` 的命令风格劝退。`nerdctl` 的价值就在于： - 语法风格非常接近 Docker - 支持镜像、容器、日志、拷贝、构...

一、创建通用权限 1.1 创建通用权限-list 1.2 创建通用权限-delete 1.3 创建通用权限-exec 1.4 创建通用权限-log 二、创建用户管理命名空间 三、创建用户 四、获取两个用户的token 4.1 获取user...

一、设置允许存在的 ConfigMap 总数 1.定义一个yaml文件 2.新建一个命名空间 3.开始创建 4.查看部署情况 5.查看cm默认数量为1 6.再创建两个cm，验证。观察到，满足两个后，再创建会发生报错信息...

一、问题四：新增节点如何确保可用性? 确保新增节点可用性 1、组件健康检查 - 检查新节点的 `kubelet` 服务运行状态：`systemctl status kubelet`，确保无报错。 - 验证容器运行时状态，如 `con...

一、前言 本文主要以下几方面介绍k8s中的ConfigMap: * 为什么要引入ConfigMap * 什么是ConfigMap * 创建ConfigMap有哪几种形式 * 使用valueFrom和envFrom定义环境变量 * 以文件的形式怎么挂载Co...

一、使用Filebeat收集指定空间的日志 有时候可能只需要收集部分空间的日志，而并不是收集所有的日志，此时通过修改 Filebeat的配置，实现只收集部分空间的日志。 假如只收集 krm 和 kube-system...

一、RBAC企业实践 1.1 背景介绍 针对用户管理，一个公司内部可能有很多项目，每个项目可能对应一个Namespace，其次一个公司有很多项目组，每个项目组对应很多项目，最后一个公司有很多研发人员...

一、基本组件安装 1.1 Containerd作为Runtime 如果安装的版本低于1.24，选择Docker和Containerd均可，高于1.24选择Containerd作为Runtime。 1.在每台机器上执行以下命令安装docker-ce-20.10,注...

一、污点配置解析 创建一个污点（一个节点可以有多个污点）,格式如下 创建一个污点（一个节点可以有多个污点）,示例如下 EFFECT规则如下： * NoSchedule：禁止调度到该节点，已经在该节点上的Po...