一、DaemonSet 有两种常见更新策略 DaemonSet 主要有两种更新方式： - `OnDelete` - `RollingUpdate` 这和 StatefulSet 很像，但应用场景又更偏节点基础设施。比如日志采集器、监控代理和 CNI ...

一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...

一、什么是Job Job 会创建一个或者多个 Pod，并将继续重试 Pod 的执行，直到指定数量的 Pod 成功终止。 随着 Pod 成功结束，Job 跟踪记录成功完成的 Pod 个数。 当数量达到指定的成功个数阈值时...

一、StatefulSet扩缩容 和 Deployment 类似，可以通过更新 replicas 字段扩容/缩容 StatefulSet，也可以使用 `kubectl scale`、`kubectl edit` 和 `kubectl patch` 来扩容/缩容一个 StatefulSet...

一、什么是拓扑域和拓扑键 在Kubernetes中,拓扑域(Topology Domain)通常用于标识一组具有相似属性、相似网络特性的节点,这些节点通常位于同一个物理位置或者某个网络子网中。拓扑域一般用于亲和...

一、基本环境配置 1.环境介绍 (1)高可用Kubernetes集群规划 | 主机名 | IP地址 | 说明 | | -------------- | --------------- | ---------------- | | k8s-master01 | 192.168.1.31/24 | master...

一、拓扑域约束 Kubernetes 的 topologySpreadConstraints（拓扑域约束） 是一种高级的调度策略，用于确保工作负载的副本在集群中的不同拓扑域（如节点、可用区、区域等）之间均匀分布。 拓扑域...

一、RBAC是什么 RBAC:Role-Based Access Control,是一种基于角色的访问控制机制,用于管理用户和应用程序对Kubernetes资源的访问权限。通过RBAC,管理员可以细粒度地控制哪些用户或服务账户可以执...

一、Pod探针基础 1.1 Pod的三种探针 | 种类 | 说明 | | -------------- | ------------------------------------------------------------ | | startupProbe | Kubernetes1.16 新加的探测方式，...

一、使用Filebeat收集K8s日志 1.1 在K8s中一键部署Filebeat 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s/quickstart-beats 1.1 部署Filebeat 1、创建一个定义 Fi...