一、基于命名空间的资源限制 通常情况下，出于稳定性和安全性考虑，应该对每个 Namespace 不受控制的资源进行限制，比如 Pod 和 ReplicaSet，防止异常创建导致集群故障。 1.1 环境准备 创建测试...

一、Kubernetes的整体架构 k8s遵循主从架构，分为Master节点和Node节点，Master节点是控制节点，Node节点是工作节点。其中，Master节点包含kube-apiserver、kube-scheduler、kube-controller-ma...

一、ExternalName 适合什么问题 ExternalName 是一种很特别的 Service。它没有 selector，也不直接维护 Endpoints，而是通过 DNS CNAME 把服务名映射到另一个域名。 最典型的写法： 访问 `my-se...

一、K8s主节点禁止调度 在生产环境中，Kubernetes 的主节点除了部署系统组件外，不推荐再部署任何服务，此时可以通过添加污点来禁止调度： 也可以添加 NoExecute 类型的污点，此时不容忍该污点...

一、演示环境准备 接下来导出nginx.conf文件进行修改进行挂载覆盖演示 1.创建工作目录 2.编写配置文件 3.创建ConfigMap，,其中--from-file参数用于指定文件 4.验证 5.编写dp-cm.yaml 6.创建Pod ...

一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...

一、在K8s中从零落地日志收集平台 官方文档：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s 1.1 ECK安装 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud...

一、参数调整 kube-apiserver 以下两个参数可以控制连接数: 节点数量在 1000 - 3000 之间时，推荐： 节点数量大于 3000 时，推荐 当集群中 node 以及 pod 数量非常多时可以稍微调大： - 二、api...

一、创建YAML文件 二、应用此YAML 三、生成token(v1.24版本之前会自动生成token) v1.24版本及之后版本操作 v1.24版本之前版本操作，不用自己生成token，直接按照以下方法查看即可 **需求2：给us...

一、Pod网络简介 在K8S集群里，多个节点上的Pod相互通信，要通过网络插件来完成，比如Calico网络插件。 使用kubeadm初始化K8S集群时，有指定一个参数--pod-network-cidr=10.18.0.0/16 它用来定...