一、RBAC配置示例 1.1 Role示例 1.允许读取在核心 API 组]下的 `'pods'`： 2.允许在 `'apps'` API 组中读/写 Deployment（在 HTTP 层面，对应 URL 中资源部分为 `'deployments'`）： 3.允许读取...

一、不同版本如何使用临时容器 临时容器功能在Kubernetes 1.16后的版本才可以使用，并且在1.16~1.18版本和1.18+版本的使用方法不太一致。 1.1 1.16~1.18(包括1.18)版本中临时容器的使用方法 临...

一、环境准备工作 1.1 搭建NFS 1、在10.0.0.22主机上搭建NFS 如果是Ubuntu 系列，则采用下面命令 2、配置共享目录 3、加载NFS配置 4、启动NFS 如果是Ubuntu 系列，则采用下面命令 5、客户端安装...

一、自定义挂载文件权限 ConfigMap在挂载使用时可以更改文件的权限（默认是0644），比如将上述的文件挂载权限自定义为0666（对应Linux的文件权限为rw-rw-rw-）。 1.查看key名，这里观察到为redi...

一、Master节点。 1.1 Master节点 - API Server ​ Apiserver是整个K8s系统的唯一入口，以RESTful API提供接口服务，并且加上了验证、授权等功能，所有其他组件都只能和它直接通信，可以说是 K8...

一、什么是QoS 服务质量类（Quality of Service class，QoS class）Kubernetes 在 Node 资源不足时使用 QoS 类来就驱逐 Pod 作出决定。 K8s集群中的每个Pod,都会有对应的QoS级别(在Kubernetes中...

一、什么是亲和力 亲和力（Affinity）是 Kubernetes 中的一种机制，用于指定 Pod 与其他资源（如节点、Pod 或标签）之间的关联性和偏好。 亲和力定义了 Pod 对其他资源的偏好和互动方式，以便在...

一、目前主流的Operator开发框架有两个：kubebuilder和Operator-sdk， 两者实际上并没有本质的区别，它们的核心都是使用官方的 controller-tools 和 controller-runtime。 目前主流的Operator开...

一、节点宕机快速恢复服务 > 说明：当节点故障时，k8s集群中默认需要等待5分钟，才能进行漂移。 1.1 环境准备 1、清除node02节点上的污点 2、创建测试应用 应用 1.2 节点宕机快速恢复服务 1...

一、NodePort 的工作方式是什么 只要把 Service 的 `type` 设成 `NodePort`，Kubernetes 就会在每个节点上监听一个指定范围内的端口。集群外部访问时，使用任意节点 IP 加这个端口即可： NodePo...