一、使用Filebeat根据标签收集日志 除了逐个配置 Namespace，也可以根据 Namespace 的标签进行过滤，更加方便。 比如只收集 Namespace 具有 filebeat=true 标签的空间日志： 1、备份配置文件 2...

一、从节点分配分析服务高可用问题 图中有 4 个副本（Deployment Replicas: 4），分布在 5 个节点（Node01 - Node05）上。其中 Node01 有 3 个 Pod，Node02 有 1 个 Pod，Node04 有 2 个 Pod，N...

一、网络策略产生背景 在 Kubernetes 之前，Pod 之间的网络通信是默认开放的，所有的 Pod 都可以直接与其他 Pod 进行通信，这在某些情况下可能会导致安全风险。 随着 Kubernetes 集群的规模和复...

一、ReplicationController Replication Controller（复制控制器，RC）和 ReplicaSet（复制集，RS）是两种简单部署 Pod 的方式。在生产环境中，主要使用更高级的 Deployment 等方式进行 Pod 的...

一、拓扑域约束实践 1.1 应用均匀分布在不同的机房 1.查看节点污点情况 2.定义一个名为topologySC.yaml 的yaml文件 3.开始部署 4.查看pod状态，观察到每个节点均匀分配3个pod 5.重启应用,再次进...

一、前言 本文主要以下几方面介绍k8s中的ConfigMap: * 为什么要引入ConfigMap * 什么是ConfigMap * 创建ConfigMap有哪几种形式 * 使用valueFrom和envFrom定义环境变量 * 以文件的形式怎么挂载Co...

一、RBAC企业实践 1.1 背景介绍 针对用户管理，一个公司内部可能有很多项目，每个项目可能对应一个Namespace，其次一个公司有很多项目组，每个项目组对应很多项目，最后一个公司有很多研发人员...

一、k8s系统组件配置 1.1 Etcd配置 1.在Master01节点上配置Etcd 2.在Master02节点上配置Etcd 3.在Master03节点上配置Etcd 4.所有Master节点创建etcd service并启动 5.所有Master节点创建etcd的...

一、LimitRange是什么 默认情况下， Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用 Kubernetes 资源配额， 管理员（也称为 **集群操作者**）可以在一个指定的命名空间内限制集群资...

一、污点配置解析 创建一个污点（一个节点可以有多个污点）,格式如下 创建一个污点（一个节点可以有多个污点）,示例如下 EFFECT规则如下： * NoSchedule：禁止调度到该节点，已经在该节点上的Po...