一、测试环境赋予用户读写权限 1、依次点击【用户&认证】-【用户】-【创建】 2、定义用户名为pdd,显示名称为拼多多，勾选【为用户生成随机密码】后点击【创建】即可 3、选择具体项目后，点...

一、ingress Rule 描述：通常我们需要为单个业务进行相应调优配置, 此时我们就需要在业务的ingress上做修改。 例如：编辑 java.zhang-qing.com 虚拟主机站点的ingress 规则(kubectl edit ingres...

一、先明确实验环境和搭建目标 本文示例使用 1 个控制平面节点和 2 个工作节点，目的是完成一个可正常调度 Pod、可查看系统组件状态、可通过可视化界面访问的基础 Kubernetes 集群。 1.1 节点规...

一、DaemonSet 有两种常见更新策略 DaemonSet 主要有两种更新方式： - `OnDelete` - `RollingUpdate` 这和 StatefulSet 很像，但应用场景又更偏节点基础设施。比如日志采集器、监控代理和 CNI ...

一、计算服务不部署到低性能机器 假如已知集群中有一些机器可能性能不佳或者其他因素的影响，需要控制某个服务尽量不部署至这些机器，此时只需要把 operator 改为 **NotIn** 即可： 比如计算服...

一、创建几个Pod 在default命名空间里创建busybox Pod 在aming命名空间里创建busybox Pod 在aming命名空间里创建web pod 二、在没有创建NetworkPolicy的情况下测试 查看default命名空间的busybo...

一、资源配额 1、选择pdd购物平台项目，依次点击【三个点】-【编辑配置】 2、点击【资源配额】-【添加资源】，根据资源类型进行选择，这里可以填写项目限制和命名空间默认限制 3、这里以资源类...

一、DaemonSet的作用与特点 DaemonSet(守护进程集，编写为ds)和守护进程类似，它在符合匹配条件的节点上均部署一个Pod。当有新节点加入集群时，也会为它们新增一个Pod，当节点从集群中移除时，...

一、前言 本文主要介绍一下kubeadm方式安装k8s集群。同时在此之前浅谈一下k8s高可用架构，介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构 2.1 k8s高可用...

一、RBAC配置示例 1.1 Role示例 1.允许读取在核心 API 组]下的 `'pods'`： 2.允许在 `'apps'` API 组中读/写 Deployment（在 HTTP 层面，对应 URL 中资源部分为 `'deployments'`）： 3.允许读取...