一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...

一、为什么 Pod 不能直接当服务入口 Pod 创建出来后都会有自己的 IP，但这个 IP 并不稳定： - Pod 被删除后会重建 - 重建后的 IP 很可能变化 - 上游如果直接写死 Pod IP，连接关系就会失效 也正...

一、Label 和 Selector 分别负责什么 Label 是附加在 Kubernetes 对象上的键值对，用来表达对象属性；Selector 则用来按照这些标签筛选资源。 最常见的理解方式是： - Label 负责“给对象打标”...

一、定义一个Service 1.定义一个nginx-deploy.yaml文件 说明： `spec.template.metadata.labels`这个定义创建pod的标签 `spec.selector.matchLabels`这个定义如何选择要管理的pod 2.部署Pod节点...

一、使用k8s能力替换Eureka 环境准备 1.1 创建handler的Service 1、新定义一个handler的Service 2、创建此类service 3、使用demo-ui进行测试(未注册到注册中心)

一、什么是K8s服务账户ServiceAccount ServiceAccount是Kubernetes中的一种资源,主要用于身份验证和授权,可以让应用或用户以特定的身份访问集群内部的其他资源和服务。 Kubernetes 1.24 版本对 ...

一、为什么 ClusterIP 是默认值 当你创建一个 Service 但没有显式指定 `type` 时，它默认就是 `ClusterIP`。这意味着： - Kubernetes 会为它分配一个虚拟 IP - 这个 IP 只在集群内可访问 - 客户...