一、定义一个Service 1.定义一个nginx-deploy.yaml文件 说明： `spec.template.metadata.labels`这个定义创建pod的标签 `spec.selector.matchLabels`这个定义如何选择要管理的pod 2.部署Pod节点...

一、为什么 ClusterIP 是默认值 当你创建一个 Service 但没有显式指定 `type` 时，它默认就是 `ClusterIP`。这意味着： - Kubernetes 会为它分配一个虚拟 IP - 这个 IP 只在集群内可访问 - 客户...

一、使用Service代理外部服务 如果我们使用Service代理k8s外部服务，可能适应于以下场景: * 希望在生产环境中使用某个固定的名称而非 IP 地址访问外部的中间件服务 * 希望 Service 指向另一个 N...

一、ExternalName 适合什么问题 ExternalName 是一种很特别的 Service。它没有 selector，也不直接维护 Endpoints，而是通过 DNS CNAME 把服务名映射到另一个域名。 最典型的写法： 访问 `my-se...

一、网关服务部署到k8s 1、定义Deployment类型的yaml文件 2、定义Service类型的yaml文件 3、创建Ingress文件 4、创建网关服务

一、Kubernetes 原生服务发现有两条路 原文把服务发现分成了两种最基础的方式： - 环境变量 - DNS 两者都能找到服务，但侧重点不同。 1.1 环境变量方式 当 Pod 启动时，kubelet 会把已存在 Serv...

一、StatefulSet 解决的核心问题是什么 有状态应用最怕两件事： - 实例一重建，身份就变了 - 实例一扩缩，顺序和数据关系就乱了 StatefulSet 解决的正是这些问题。它为每个 Pod 提供： - 稳定的...

一、什么是K8s服务账户ServiceAccount ServiceAccount是Kubernetes中的一种资源,主要用于身份验证和授权,可以让应用或用户以特定的身份访问集群内部的其他资源和服务。 Kubernetes 1.24 版本对 ...

一、为什么 Pod 不能直接当服务入口 Pod 创建出来后都会有自己的 IP，但这个 IP 并不稳定： - Pod 被删除后会重建 - 重建后的 IP 很可能变化 - 上游如果直接写死 Pod IP，连接关系就会失效 也正...

一、ServiceAccount增删改查 1.1 增 方式一：通过 `kubectl` 命令直接创建 方式二：通过 YAML 文件创建 1.2 删 1、 删除 SA（默认删除关联的 Secret） 2、强制删除 SA 及其依赖资源（谨慎使用）...