排序
Secret实践之文件挂载与自定义文件名
一、以文件形式挂载Secret 1.将这些字符串转换为 base64 **注意:Secret 数据的 JSON 和 YAML 序列化结果是以 base64 编码的。 换行符在这些字符串中无效，必须省略。 在 Darwin/macOS 上使用 `b...
2年前
二进制安装k8s环境准备与系统优化
一、基本环境配置 1.环境介绍 (1)高可用Kubernetes集群规划 | 主机名 | IP地址 | 说明 | | -------------- | --------------- | ---------------- | | k8s-master01 | 192.168.1.31/24 | master...
1年前
Kubernetes集群优化
一、节点、pod、容器数量 官方标准如下： - 不超过 5000 个节点 - 不超过 150000 个 pod - 不超过 300000 个容器 - 每个节点不超过 100 个 pod 二、Master节点配置优化 Master节点上CPU和内存推...
2年前
Pod生命周期与健康检查：启动流程、退出流程和三种探针详解
一、Pod 启动过程到底发生了什么 Pod 从创建到真正可接流量，通常会经历这些阶段： 1. 用户提交 Pod 定义，请求进入 API Server 2. 调度器为 Pod 选择节点，此时常见状态是 `Pending` 3. kubele...
2年前Helm模板基础：内置对象与常用函数
一、基础语法实验准备 在演示下面内容之前自定义一个Chart示例 二、Helm 内置对象 下面是常用的内置对象： | **内置** | **作用** | | ----------------- | --------------------------------- ...
4年前
RBAC对集群资源的权限控制与对象配置解析
一、对集群资源的权限控制 在 Kubernetes API 中，大多数资源都是使用对象名称的字符串表示来呈现与访问的。 例如，对于 Pod 应使用 'pods'。 RBAC 使用对应 API 端点的 URL 中呈现的名字来引用...
2年前
Secret实践之权限控制与环境变量注入
一、自定义Secret文件权限 Secret在挂载使用时可以更改文件的权限（默认是0644），比如将上述的文件挂载权限自定义为0666（对应Linux的文件权限为rw-rw-rw-）。 1.将这些字符串转换为 base64 **...
2年前
StatefulSet 持久化实战：RabbitMQ 集群与 volumeClaimTemplates
一、StatefulSet部署rabbitmq 使用 StatefulSet 部署有状态服务时，可以使用 volumeClaimTemplates 自动为每个 Pod 生成PVC，并挂载至容器中，大大降低了手动创建管理存储的难度和复杂度。 假设...
1年前
用 SubPath 解决 ConfigMap 和 Secret 挂载覆盖问题
一、演示环境准备 接下来导出nginx.conf文件进行修改进行挂载覆盖演示 1.创建工作目录 2.编写配置文件 3.创建ConfigMap，,其中--from-file参数用于指定文件 4.验证 5.编写dp-cm.yaml 6.创建Pod ...
1年前Kubernetes Volumes：emptyDir、hostPath 与持久化基础
一、持久化Volumes **数据持久化：** 容器部署过程中一般有以下三种数据： - 启动时需要的初始数据，例如配置文件； - 启动过程中产生的临时数据，该临时数据需要多个容器间共享； - 应用运行过...
4年前