一、Pod 常用内置字段有哪些 Pod 里有一类非常实用的“内置字段”，经常用于动态注入运行信息。 1.1 `metadata` 相关 最常见的是： - `metadata.name` - `metadata.namespace` - `metadata.uid`...

一、什么是CronJob CronJob创建基于时隔重复调度的 Job。其中`.spec.schedule` 字段是必需的。该字段的值遵循 Cron 语法： 例如 `0 0 13 * 5` 表示此任务必须在每个星期五的午夜以及每个月的 13...

一、StatefulSet 内部通信为什么稳定 StatefulSet 的内部通信通常依赖 Headless Service。因为它没有统一的 ClusterIP 去做负载均衡，而是把每个 Pod 的身份直接交给 DNS 和 Endpoint。 典型域...

一、前言 本文主要以下几方面介绍k8s中的Job: * 什么是Job * Job使用场景 * Job配置参数详解 * Job如何创建 * Job如何终止与清理 本文主要以下几方面介绍k8s中的CronJob: * 什么是CronJob * Cro...

一、RBAC企业实践 1.1 背景介绍 针对用户管理，一个公司内部可能有很多项目，每个项目可能对应一个Namespace，其次一个公司有很多项目组，每个项目组对应很多项目，最后一个公司有很多研发人员...

一、Helm管理公司内项目 1.1 准备工作 1、创建Helm Chart模板 2、删除无用文件 3、参考2.9.1.2章节部署ingress-nginx 1.2 Helm Chart自动生成Deployment 1、修改values.yaml文件 修改后完整配置...

一、限制申请存储空间的大小 1.在上面基础修改yaml文件 2.重新部署 3.结果验证，观察到参数已经配置完成 4.编写一个yaml文件，用于测试 5.开始创建8G内存进行测试，观察到8G内容太大，报错 6.修...

一、Ingress Controller的暴露方式 当使用K8S中的Ingress资源对象来暴露应用时，用户访问应用的入口是 Ingress Controller 的地址。 Ingress Controller 会根据 Ingress 规则将请求路由到相应的...

一、使用Filebeat收集指定空间的日志 有时候可能只需要收集部分空间的日志，而并不是收集所有的日志，此时通过修改 Filebeat的配置，实现只收集部分空间的日志。 假如只收集 krm 和 kube-system...

一、环境准备 1、创建Namespace 2、创建一个 Nginx 模拟 Web 服务 3、创建service 4、没有证书可以使用Openssl生成一个证书(此步骤可忽略)，下面环境采用阿里云ssl证书 上面参数说明： * `opens...