一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...

一、CronJob调度时区 1.1 CronJob调度时区介绍 如果采用具体的时间调度任务，需要注意调度的时区问题。 如果 CronJob 未标注调度时区，Kubernetes 会以 kube-controller-manager 组件的时区进行...

一、Lens部署 1.1 开源Lens部署 开源Lens的GitHub项目地址：https://github.com/MuhammedKalkan/OpenLens > 说明：这里以开源Lens为例 1、点击https://github.com/MuhammedKalkan/OpenLens/r...

一、k8s组件配置 所有节点创建相关目录 1.1 Apiserver 1.Master01节点的配置如下 2.Master02节点的配置如下 3.Master03节点的配置如下 4.所有Master节点开启kube-apiserver并检测kube-server状...

一、APM APM （Application Performance Management ）应用性能管理 ，通过各种探针采集并上报数据，收集关键指标，同时搭配数据展示以实现对应用程序性能管理和故障管理的系统化解决方案。 目...

一、先掌握最常用的几组 kubectl 命令 `kubectl` 的高频命令可以按场景理解，而不是按字母顺序死记。 1.1 查看和切换上下文 这组命令用来确认“我现在连的是哪个集群”。在多集群环境下，这一步...

一、涓€銆丣enkins 閮ㄧ讲 1銆佸畾涔夋帶鍒跺櫒鏂囦欢 (1)瀹氫箟jenkins-deploy-svc.yaml鏂囦欢 榛樿鎯呭喌涓嬶紝Jenkins鐢熸垚浠ｇ悊鏄繚瀹堢殑銆? 渚嬪锛屽鏋滈槦鍒椾腑鏈変袱涓瀯...

一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...

一、Secret热更新背景 实际使用ConfigMap和Secret时，一般情况下都是直接使用文件创建，也就是使用--from-file=xxx的格式进行创建。创建的ConfigMap可能因为换行的问题，导致使用kubectl edit c...

一、基本组件安装 1.1 Containerd作为Runtime 如果安装的版本低于1.24，选择Docker和Containerd均可，高于1.24选择Containerd作为Runtime。 1.在每台机器上执行以下命令安装docker-ce-20.10,注...