排序
NetworkPolicy介绍
一、NetworkPolicy用来控制Pod与Pod之间的网络通信,它也支持针对Namespace进行限制。基于白名单模式,符合规则的对象通过,不符合的拒绝。 应用场景举例: - Pod A不能访问Pod B; - 开发环境...
NetworkPolicy案例
一、创建几个Pod 在default命名空间里创建busybox Pod 在aming命名空间里创建busybox Pod 在aming命名空间里创建web pod 二、在没有创建NetworkPolicy的情况下测试 查看default命名空间的busybo...
LimitRange使用实践:默认值、范围与存储空间限制
一、默认的requests和limits 1.定义一个yaml文件 2.开始创建 3.创建deployment 4.查看deployment创建情况 5.在线编辑查看resources是否已配置,观察到没有配置 6.把pod删除,观察是否添加默认参...
LimitRange是什么、出现背景与配置解析
一、LimitRange是什么 默认情况下, Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用 Kubernetes 资源配额, 管理员(也称为 **集群操作者**)可以在一个指定的命名空间内限制集群资...
Kubernetes高级调度:搞懂Kubernetes调度
一、K8S调度器Kube-schduler的主要作用是将新创建的Pod调度到集群中的合适节点上运行。kube-scheduler的调度算法非常灵活,可以根据不同的需求进行自定义配置,比如资源限制、亲和性和反亲和性...
Kubernetes高级调度:污点与容忍度
一、污点 污点(Taint)针对节点来说,和节点亲和性正好相对,节点亲和性使Pod被吸引到一类特定的节点,而污点则使节点能够排斥一类特定的Pod。 污点和容忍度(Toleration)相互配合,可以避免P...
Kubernetes高级调度:节点亲和性NodeAffinity
一、定义pod的yaml 二、给k8s-master02节点定义标签 三、应用YAML 四、检查Pod所在node,符合节点亲和性 五、恢复
Kubernetes高级调度:节点选择器NodeSelector
一、定义YAML 二、应用YAML 三、给k8s-master01节点打上`disktype=ssd`标签 四、查看Node label 五、查看Pod信息 六、恢复
Kuboard 部署实战:安装配置与证书问题处理
一、部署Kuboard 参考链接:https://kuboard.cn/install/v3/install-in-k8s.html%E6%96%B9%E6%B3%95%E4%BA%8C-%E4%BD%BF%E7%94%A8-storageclass-%E6%8F%90%E4%BE%9B%E6%8C%81%E4%B9%85%E5%8C%96...
Label 与 Selector 实战:Service 如何精准匹配 Pod
一、Label 和 Selector 分别负责什么 Label 是附加在 Kubernetes 对象上的键值对,用来表达对象属性;Selector 则用来按照这些标签筛选资源。 最常见的理解方式是: - Label 负责“给对象打标”...











