排序
DaemonSet更新策略与回滚实战
一、DaemonSet更新策略 如果添加了新节点或修改了节点标签（Label），DaemonSet 将立刻向新匹配上的节点添加 Pod，同时删除不能匹配的节点上的 Pod。 在 Kubernetes 1.6 以后的版本中，可以在 D...
4年前
ExternalName 与外部服务接入：跨命名空间映射和 Service 代理集群外资源
一、ExternalName 适合什么问题 ExternalName 是一种很特别的 Service。它没有 selector，也不直接维护 Endpoints，而是通过 DNS CNAME 把服务名映射到另一个域名。 最典型的写法： 访问 `my-se...
4年前
Kubernetes亲和力是什么、为什么需要以及有哪些类型
一、什么是亲和力 亲和力（Affinity）是 Kubernetes 中的一种机制，用于指定 Pod 与其他资源（如节点、Pod 或标签）之间的关联性和偏好。 亲和力定义了 Pod 对其他资源的偏好和互动方式，以便在...
4年前
Kubernetes基础：Job
一、可以理解成一次性运行后就退出的Pod。 先来生成一个YAML文件模板 修改模拟文件 创建Job 查看Job,可以看到该容器运行完成后状态就变成了Completed。 对于Job，还有几个特殊字段： - activeDe...
2年前
PVC 绑定 PV：匹配规则、挂载方法与 Pending 排障
一、PVC绑定PV 在工作场景中，k8s管理员会碰到两种场景: * 场景一:k8s管理员成功创建好PV，请求开发人员申请该PV并创建PVC配置到Volumes配置一个PVC类型的存 储，并指定PVC的名字是xxx即可 * 场...
2年前
Kubernetes集群维护：维护Kubernetes集群CA证书
一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...
2年前
什么是 PV 和 PVC：引入原因、回收策略、访问模式与状态
一、什么是PV和PVC **持久卷（PersistentVolume，PV）** 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普...
1年前
Kubernetes 控制面优化：controller-manager 与 scheduler 调优
一、参数优化 - 调大 --kube-api-qps 值：与 apiServer 的每秒请求数量限制可以调整至 100， 默认值为20； - 调大 --kube-api-burst 值：可以调整至 100，默认值为 30； - 禁用不需要的 control...
4年前Kubernetes ServiceAccount实战：增删改查与Token管理
一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...
4年前
Kubernetes多用户权限管理：典型场景、需求与治理思路
一、K8s多用户和权限分配的使用场景 1.1 针对不同租户 多租户资源隔离场景 - **场景描述**：不同租户（如租户 A、B、C）需在同一 K8s 集群中独立使用资源，避免资源混淆与权限交叉。 - **权限分...
2年前