一、局部配置黑名单 1.配置黑名单禁止某一个或某一段IP，将10.0.0.20（多个配置使用逗号分隔）添加至黑名单 说明：auth.test.com不是第三方域名，属于自定义的。所以需要在下面hosts文件中添加...

一、创建deployment 1.创建ns 2.编写Rabbitmq配置文件 3.创建Pod并进行验证 二、创建Service 1.编写Service配置文件 2.在k8s-master01上创建上诉服务，并查看刚刚创建的service,查看对外暴露的...

一、基于 Helm 部署 WordPress 1.1 方式一：通过 values.yaml 安装 1、添加WordPress chart仓库 执行以下命令添加WordPress chart仓库 创建一个名为wordpress的命名空间 2、创建values.yaml文件...

一、修改 values.yaml 修改defaultbackend处enabled:false为enabled:true 更新 ConfigMap 二、更新 Release 三、更新后 Pod 会自动重启，并且会创建一个 defaultbackend： 四、更新完成以后访问...

一、配置告警规则 1、依次点击【监控】-【PrometheusRule】-【创建】 2、新增名为node-monitor的PrometheusRule，具体修改内容如下： 规则组1： * 组名称：node-monitor 告警规则： * 告警名称...

一、同一应用分布在不同机房 1.1 同一应用尽量分布在不同机房 1、给机房添加不同的标签 验证，观察到目前分为两个域，第一个域beijing-haidian分布的节点为k8s-master01和k8s-node02，第二个域b...

一、K8s节点特殊资源保留 当 Kubernetes 中存储特殊节点时，应该尽量保持不要特殊资源的 Pod 不要调度到这些节点上，此时可以通过污点进行控制。 假如包含了GPU的节点不能被任意调度 具有其它特...

一、亲和性与反亲和性 使用亲和性与反亲和性的一些好处有： * 亲和性、反亲和性语言的表达**能力更强**。nodeSelector 只能选择所有固定标签的节点。 **亲和性：** - requiredDuringSchedulingI...

一、Helm使用方式和工作流程 1.1 Helm在线使用示例 1.1 chartmuseum访问方式 1、添加Bitnami仓库 添加完成后进行验证 2、使用Bitnami安装 拓展-如何查询到应用版本 3、更改Mysql镜像 1.1 OCI访...

一、ConfigMap限制 ConfigMap在使用时有很多局限性，如果没有正确使用ConfigMap，可能会导致Pod不能正常操作。目前具有的限制如下： * 必须先创建ConfigMap才能在Pod中引用它，如果Pod引用的Con...