一、前言 本文主要以下几方面介绍k8s中的StorageClass: * 什么是StorageClass * 为什么要引入StorageClass * StorageClass实现方式 * 定义StorageClass 二、什么是StorageClass StorageClass（...

一、先理解这次实战要完成什么 这次示例的目标非常简单： - 在集群里部署一个应用 - 确认 Pod 已经正常运行 - 通过 `Service` 对外暴露访问入口 - 用浏览器或 `curl` 验证服务确实可以访问 虽然...

一、为什么 `nerdctl` 很适合日常使用 很多人第一次接触 Containerd 时，会先被 `ctr` 的命令风格劝退。`nerdctl` 的价值就在于： - 语法风格非常接近 Docker - 支持镜像、容器、日志、拷贝、构...

一、1）Operator是什么。 你可以理解成Operator就是CRD+自定义Controller的实践应用。 Kubernetes Operator由CoreOS公司开发，它是一种自定义控制器，它扩展了 Kubernetes API 的功能，用于管理...

一、Deployment 只有两种主流更新策略 Deployment 的更新策略主要有两类： - `Recreate` - `RollingUpdate` 默认值是 `RollingUpdate`。它们的区别并不抽象，可以直接理解成两种上线哲学： - `R...

一、参数调整 kube-apiserver 以下两个参数可以控制连接数: 节点数量在 1000 - 3000 之间时，推荐： 节点数量大于 3000 时，推荐 当集群中 node 以及 pod 数量非常多时可以稍微调大： - 二、api...

一、postStart 和 preStop 分别解决什么问题 Kubernetes 为容器提供了两个非常实用的生命周期钩子： - `postStart`：容器启动后立刻触发 - `preStop`：容器终止前触发 常见用途包括： - 启动后...

一、Calico是什么 Calico 是一个用于容器、虚拟机和主机的开源网络和网络安全解决方案。它是一个纯三层（L3）解决方案，利用 BGP（Border Gateway Protocol）协议为容器或虚拟机提供 IP 地址，...

一、前言 本文主要以下几方面介绍k8s中的Secret: * 为什么要引入Secret * 什么是Secret * Secret有哪几种常用类型 * Secret创建方式有哪些 * Secret实践 * SubPath如何解决挂载覆盖问题 * Secre...

一、云原生为什么会成为主流 云原生有利于各组织在公有云、私有云和混合云等新型动态环境中构建和运行可弹性扩展的应用。 从工程视角看，云原生的关键不只是“把应用放到云上”，而是尽可能利用...