一、K8s两地三中心架构解析 1.1 单集群多中心架构 1.2 多集群多中心架构 二、K8s多中心多集群和单集群对比 2.1 单集群多中心 优点： * 管理简单 * 数据同步方便 * 维护简单 缺点： * 网络结构复...

一、先理解 Pod 常见状态 日常最常见的 Pod 状态包括： - `Pending` - `Running` - `Succeeded` - `Failed` - `Unknown` - `ImagePullBackOff` / `ErrImagePull` - `CrashLoopBackOff` - `OOMKi...

一、Namespace 到底是什么 Namespace 提供了一种把同一个集群里的资源按逻辑维度隔离开的方式。它不是物理隔离，而是对集群进行“虚拟分区”。 在实际场景中，Namespace 通常用来区分： - 不同...

一、DaemonSet 到底解决什么问题 DaemonSet 的规则非常直接：在所有符合条件的节点上，各运行一个 Pod。 它和 Deployment 最大的不同，不是谁“更高级”，而是调度目标不同： - Deployment 关心...

一、对集群资源的权限控制 在 Kubernetes API 中，大多数资源都是使用对象名称的字符串表示来呈现与访问的。 例如，对于 Pod 应使用 'pods'。 RBAC 使用对应 API 端点的 URL 中呈现的名字来引用...

一、创建几个Pod 在default命名空间里创建busybox Pod 在aming命名空间里创建busybox Pod 在aming命名空间里创建web pod 二、在没有创建NetworkPolicy的情况下测试 查看default命名空间的busybo...

一、持久化Volumes **数据持久化：** 容器部署过程中一般有以下三种数据： - 启动时需要的初始数据，例如配置文件； - 启动过程中产生的临时数据，该临时数据需要多个容器间共享； - 应用运行过...

一、安装Calico 1.在Master01节点上更改calico的网段 2.在Master01节点上验证calico的网段是否成功修改 3.在Master01节点上安装calico 4.在Master01节点上查看容器状态 二、安装CoreDNS 1.在Mas...

一、为什么要配置 insecure registry 当你在学习环境或内网环境中使用不带正式证书的 Harbor 或其他 HTTP 仓库时，Containerd 默认不会直接信任它。 这时就需要在 Containerd 配置中显式告诉运...

一、为什么声明式 API 是云原生的重要基础 声明式 API 是一种比较流行且先进的编程范式，它强调通过声明的方式表达目标状态，而不是手工描述每一步操作过程。 这种模式的关键价值在于把“我想要...