一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...

一、前言 本文主要以下几方面介绍k8s中的初始化容器: * 为什么会出现初始化容器 * 初始化容器是做什么的 * 初始化容器和普通容器及PostStart有啥区别 * 初始化容器配置示例 本文主要以下几方面...

一、什么是拓扑域和拓扑键 在Kubernetes中,拓扑域(Topology Domain)通常用于标识一组具有相似属性、相似网络特性的节点,这些节点通常位于同一个物理位置或者某个网络子网中。拓扑域一般用于亲和...

一、问题三：节点维护如何不影响服务? 在 Kubernetes 集群中，节点维护（如版本升级、系统升级、漏洞修复）时，可通过以下策略确保服务不受影响： 1、标记节点为不可调度 * **添加污点（Taint）...

一、前置准备 本文主要介绍一下最小可部署计算单元Pod。 下面使用`k`代替`kubectl`配置如下: 若想永久生效，将其添加到 `~/.bashrc` 文件中： 二、什么是Pod 在 Kubernetes 中，`Pod` 代表的是...

一、架构升级的背景 1、依赖云原生能力替代中心化组件 服务发现： * 传统 Spring Cloud：依赖 Eureka 中心化注册中心。 * Kubernetes 去中心化：通过 Service 资源自动生成 DNS 记录（如 `recei...

一、基本环境配置 1.环境介绍 (1)高可用Kubernetes集群规划 | 主机名 | IP地址 | 说明 | | -------------- | --------------- | ---------------- | | k8s-master01 | 192.168.1.31/24 | master...

- 一、遇到的问题 - Apiserver调度，延迟问题； - Controller 不能及时从 API Server 感知到最新的变化，处理的延时较高； - Scheduler 延迟高、吞吐低，无法适应业务日常需求； - ETCD架构设计...

一、前言 Kubernetes 中比较流行的日志收集解决方案是Elasticsearch、Fluentd 和 Kibana （EFK）技术栈，也是官方现在比较推荐的一种方案。 1.1 主要组件功能 1、Elasticsearch（ES）: - 强大的...

一、三份脚本的职责拆分 1.1 GitLab 备份脚本 1.2 MySQL 备份脚本 1.3 PostgreSQL 备份脚本 - 二、三份脚本的共同模式 - 2.1 共同的技术路线 - 先通过 `kubectl get pod -A` 动态发现目标 Pod。...