排序
Kuboard 部署实战：安装配置与证书问题处理
一、部署Kuboard 参考链接：https://kuboard.cn/install/v3/install-in-k8s.html%E6%96%B9%E6%B3%95%E4%BA%8C-%E4%BD%BF%E7%94%A8-storageclass-%E6%8F%90%E4%BE%9B%E6%8C%81%E4%B9%85%E5%8C%96...
2年前
Kubernetes节点维护不中断实战：taint、drain 与 PDB 组合使用
一、问题三：节点维护如何不影响服务? 在 Kubernetes 集群中，节点维护（如版本升级、系统升级、漏洞修复）时，可通过以下策略确保服务不受影响： 1、标记节点为不可调度 * **添加污点（Taint）...
2年前
Kubernetes存储：NFS存储
一、额外开一台虚拟机，搭建NFS服务。假设NFS服务器IP地址为192.168.1.34，共享目录为/data/nfs。 1.1 每台机器安装NFS客户端 1.2 在k8s-node01(192.168.1.34)启动nfs 1.3 在k8s-node01(192.168...
2年前
Kubernetes节点维护实战：taint 与 cordon或drain 两种下线流程对比
一、K8s节点维护流程 当 Kubernetes 的节点需要进行下线维护时，此时需要先把该节点的服务进行驱逐和重新调度。 此时需要根据实际情况判断是直接驱逐还是选择重新调度，比如某个 Pod 只有一个副...
2年前
RBAC对集群资源的权限控制与对象配置解析
一、对集群资源的权限控制 在 Kubernetes API 中，大多数资源都是使用对象名称的字符串表示来呈现与访问的。 例如，对于 Pod 应使用 'pods'。 RBAC 使用对应 API 端点的 URL 中呈现的名字来引用...
2年前NetworkPolicy案例
一、创建几个Pod 在default命名空间里创建busybox Pod 在aming命名空间里创建busybox Pod 在aming命名空间里创建web pod 二、在没有创建NetworkPolicy的情况下测试 查看default命名空间的busybo...
2年前
声明式API与Serverless实战认知：云原生架构设计关键能力
一、为什么声明式 API 是云原生的重要基础 声明式 API 是一种比较流行且先进的编程范式，它强调通过声明的方式表达目标状态，而不是手工描述每一步操作过程。 这种模式的关键价值在于把“我想要...
1年前
Kubernetes网络：Pod网络
一、Pod网络简介 在K8S集群里，多个节点上的Pod相互通信，要通过网络插件来完成，比如Calico网络插件。 使用kubeadm初始化K8S集群时，有指定一个参数--pod-network-cidr=10.18.0.0/16 它用来定...
2年前
ResourceQuota是什么、出现背景与配置解析
一、前言 本文主要以下几方面介绍k8s中的资源配额-ResourceQuota: * ResourceQuota是什么 * ResourceQuota出现背景 * ResourceQuota配置解析 * ResourceQuota如何使用 本文主要以下几方面介绍k8...
2年前Kubernetes ServiceAccount入门：概念、场景与资源定义
一、什么是K8s服务账户ServiceAccount ServiceAccount是Kubernetes中的一种资源,主要用于身份验证和授权,可以让应用或用户以特定的身份访问集群内部的其他资源和服务。 Kubernetes 1.24 版本对 ...
4年前