一、Secret创建方式总览 创建Secret的方式有很多，可以使用命令行工具Kubectl或者通过YAML/JSON文件创建等。下面内容创建的是通用型Opaque的secret 二、使用Kubectl命令行创建Secret 假设有些Po...

一、创建YAML文件 二、使用YAML创建ds 三、查看 如果只在node节点上启动了pod，没有在master上启动，这是因为默认master有限制。 说明：Taint叫做污点，如果某一个节点上有污点，则不会被调度运...

一、Job重试机制 如果要实现 Pod 执行失败后可以重试，此时可以把重启策略改成 OnFailure，但是最好限制一下重试次数。比如最多允许每个 Pod 尝试两次任务执行 1、定义job的yaml文件 关键配置信...

一、QoS如何使用 1.1 示例1：实现QoS为Guaranteed的Pod Guaranteed级别的Pod具有最高的优先级,Kubernetes会确保这些Pod获得足够的资源,也就是Kubernetes调度器会确保这些Pod调度到能够提供所需...

一、定义YAML 二、应用YAML 三、给k8s-master01节点打上`disktype=ssd`标签 四、查看Node label 五、查看Pod信息 六、恢复

一、K8S中的应用服务质量（QoS） 服务质量（QoS）类是Kubernetes的概念，它确定Pod的调度和驱逐优先级 Kubelet使用它来管理驱逐pod的顺序，以及使用高级CPU管理策略允许更复杂的pod调度决策。 Q...

一、StatefulSet灰度发布 通过声明 `.spec.updateStrategy.rollingUpdate.partition` 的方式，`RollingUpdate` 更新策略可以实现分区。 如果声明了一个分区，当 StatefulSet 的 `.spec.template...

一、Label 和 Selector 分别负责什么 Label 是附加在 Kubernetes 对象上的键值对，用来表达对象属性；Selector 则用来按照这些标签筛选资源。 最常见的理解方式是： - Label 负责“给对象打标”...

一、基于TLS的Ingress 生产环境的域名大部分都是HTTPS的，Ingress也支持HTTPS类型的域名。首先创建证书，生产环境的证书为公司购买的证书： 定义Ingress 二、更新Ingress 更新Ingress可以直接使...

一、Kubeadm安装方式使用临时容器在线debug 1.所有master节点编辑/etc/kubernetes/manifests/kube-apiserver.yaml，添加- --feature-gates=EphemeralContainers=true 2.所有master节点编辑/etc/...