一、为什么 Docker 仍然值得学 这些年大家常说 Docker “失宠”了，但这并不等于 Docker 没价值。相反，在很多实际场景里，Docker 依旧是最容易上手、生态最完整、资料最丰富的容器工具。 它之...

一、StorageClass持久化存储介绍 k8s支持两种资源的供应模式：静态模式（Static）和动态模式（Dynamic）。 * 1、静态模式：集群管理员手工创建PV，在定义PV时需要将后端存储的特性进行设置。 * ...

一、专用节点 如果想将某些节点专门分配给特定的一组用户使用，可以给这些节点添加一个Taint 然后给这组用户的Pod添加一个相对应的Toleration，那么拥有上述Toleration的Pod就能够被分配到上述...

一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...

一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...

一、问题一：节点故障如何快速恢复服务? 在 Kubernetes 集群中，当某个节点发生故障时，通过以下机制快速恢复服务： 1、节点故障检测 - **节点控制器（Node Controller）** 定期检查节点状态（...

一、StatefulSet灰度发布 通过声明 `.spec.updateStrategy.rollingUpdate.partition` 的方式，`RollingUpdate` 更新策略可以实现分区。 如果声明了一个分区，当 StatefulSet 的 `.spec.template...

一、什么是Volume Kubernetes的Volumes是一个对存储资源的抽象，属于Pod级别的一个配置字段。 对于大多数项目而言，数据文件的存储是非常常见的需求，比如存储用户上传的头像、上传的文件以及数...

一、使用Filebeat收集K8s日志 1.1 在K8s中一键部署Filebeat 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s/quickstart-beats 1.1 部署Filebeat 1、创建一个定义 Fi...

一、先用版本和信息命令认识当前环境 在执行任何镜像或容器操作之前，先确认 Docker 当前环境是否正常是个非常好的习惯。 1.1 查看 Docker 版本 这个命令通常会显示： - Client 和 Server 版本 ...