码道开发者社区

K8s Ingress Annotations参数使用指南

Kubernetes Ingress Annotations 是与特定 Ingress 控制器（如 Nginx、Traefik、HAProxy 等）配合使用，用于扩展和定制 Ingress 资源行为的关键配置项。它们通常以键值对的形式添加在 Ingress 资源的metadata部分。

K8S知识点

这些组件协同工作，形成以 Git 为核心的声明式部署流程，实现 Kubernetes 应用的自动化、可追溯部署。若需实现自动化管理，还需开发控制器，控制器通过监听自定义资源的变化，依据业务逻辑驱动实际状态向期望状态调整，比如当检测到`Database`实例创建时调用云厂商API创建对应数据库并更新实例状态，删除时则清理底层资源，控制器通常部署为Pod运行在集群中，借助Informer机制与Kube

Kubernetes知识点（四）

本文摘要：Kubernetes核心概念解析，包括ResourceQuota（资源配额限制）、ServiceAccount（Pod身份标识）、Role/ClusterRole（RBAC权限管理）、NetworkPolicy（网络流量控制）等基础组件。重点介绍了集群维护操作（升级、备份恢复）、扩展机制（CRD自定义资源）及高级功能（GatewayAPI、HPA自动扩缩容、ArgoCD的GitOps架构

使用kube-prometheus在K8s集群快速部署Prometheus+Grafana

使用kube-prometheus在K8s集群快速部署Prometheus+Grafana, 并使用Ingress暴露Web服务

CNI（Container Network Interface，容器网络接口）

CNI IPAM是容器网络接口中的地址管理组件，负责为容器动态分配、回收IP地址。它以插件形式与网络插件协同工作，支持host-local（节点本地）、dhcp（外部服务器）、calico-ipam（全局池）等多种模式，满足不同网络场景需求。核心功能包括IP分配、子网管理、DNS配置和地址回收，相比传统IPAM更轻量化，专注容器快速创建/销毁的特性。配置通过JSON定义，典型场景如bridge插件

k8s核心资料基本操作

命令格式： kubectl run (pod控制器名称) [参数] # --image 指定Pod的镜像 # --port 指定端口 # --namespace 指定namespace [root@master ~]# kubectl run nginx --image=nginx:1.17.1 --port=80 --namespace dev。kubernetes通过将集群内部的资源分配到不同

Kubernetes容器目录映射到宿主机

使用 hostPath 卷：将宿主机上的文件系统路径挂载到Pod中使用 emptyDir 卷：临时性存储，Pod删除后数据丢失使用持久卷(PV/PVC)：更持久的存储方案。

【Kubernetes】Kubernetes 安装详解：从本地到生产环境的全面指南

本文介绍了Kubernetes的安装指南，包括系统要求、kubectl命令行工具在Linux/macOS/Windows上的安装方法，以及本地开发环境搭建方案（Minikube和kind）。重点讲解了硬件配置（至少2GB RAM）、容器运行时（推荐Docker）、网络设置等前提条件，并提供了各平台下kubectl的详细安装步骤和验证方法。对于初学者，推荐使用Minikube或kind创建单节点集群

【Kubernetes】Kubernetes 基本操作示例详解：部署一个 Nginx Web 服务器

本文介绍了如何在本地Minikube集群上部署Nginx Web服务器的完整流程。主要内容包括：1) 准备Minikube环境；2) 创建定义3个Nginx Pod副本的Deployment YAML文件；3) 通过NodePort类型的Service暴露应用；4) 使用kubectl命令监控资源状态。整个过程采用Kubernetes声明式配置方式，最终可通过浏览器访问Nginx欢迎页面。该示例适

Docker管理全攻略：从入门到精通

本文系统梳理Docker容器化管理的核心方法与工具，涵盖基础命令、多容器编排、可视化工具及最佳实践。从Docker命令行操作（容器、镜像、数据卷、网络管理）到Docker Compose多服务编排，再到Portainer可视化和Kubernetes集群管理工具，全面介绍不同场景下的解决方案。重点提出镜像优化、容器安全、数据持久化和自动化管理等最佳实践，包括多阶段构建、资源限制、数据卷备份等具体实施

k8s中的RC/RS

你需要告诉店员统一穿红色工服（标签），方便识别哪些人是自己店的。对应到 K8s 中，RS 会通过标签选择器定义要管理哪些 Pod。所有店员必须穿红色工服（Pod 必须带标签）只能是全职（排除带标签的人）

Kubernetes（五）：Ingress

本文介绍了Kubernetes中Ingress的概念与实现方式。Ingress作为L7层的HTTP/HTTPS路由机制，可以基于URL路径、Host头等内容进行流量分发，为多个Service提供统一入口。文章详细演示了如何安装Nginx Ingress Controller，包括清单文件修改、外部负载均衡器模拟配置等步骤。并通过两个示例展示了单Host多路径和多Host两种Ingress规则配置方

K8s Application模式下的flink任务执行精要

本文分享自天翼云开发者社区《》，作者：l****n。

Kubernetes技术详解-从理论到实践-目录Index

kubernetes技术详解-从理论到实践-目录

openeular2203.sp4部署K8S+DOCKER环境

SELinux可能会限制应用的访问权限，因此需要关闭SELinux，以确保应用能够正常工作。关闭SELinux可能会降低系统的安全性，使系统更容易受到潜在的安全问题和攻击。本例中DNS地址配置为114.114.114.114，可根据实际情况进行配置，请确保“/etc/resolv.conf”中的DNS地址可用。命令执行完毕后将生成安装配置文件 config-sample.yaml。③为保证业务组件

Kubernetes技术详解-从理论到实践-(10)-WebUI管理-Dashboard

Kubernetes Dashboard是K8s官方提供的Web管理界面，通过可视化方式实现集群管理、应用部署和日志查看等功能。安装只需下载recommended.yaml文件并执行kubectl apply命令，该文件包含创建Namespace、ServiceAccount、Secret、RoleBinding等资源对象。Dashboard通过kube-apiserver接口实时获取数据，支持R

k8s 跟 nacos 关于服务注册以及服务发现

到服务注册和发现的流程中。这通常通过引入 Nacos Client SDK 来实现。在 Kubernetes 的世界里，作为一名应用开发者，你。需要理解服务治理概念，并进行相应配置和编码。的库存服务，它暴露了 8080 端口。“有感知/SDK驱动”（Nacos）。在 Nacos 的世界里，你的应用程序。一个可以称之为“无感知/环境驱动”这一切都由平台环境透明地处理了。Bean 的地方，添加。简单直

Kubernetes技术详解-从理论到实践-(附录A)-配套资料包介绍

《Kubernetes技术详解-从理论到实践》配套资源包提供了完整的离线安装包和实践案例，包含K3s环境部署和17个技术章节的实践源码。资源包涵盖Pod、控制器、存储、服务、网关、访问控制、Dashboard、Helm、集群、调度等核心内容，并附有Docker、Helm等离线安装文件，方便国内用户快速搭建环境。每个章节对应独立目录，提供可直接运行的示例代码，适合边学边练。

一图胜千言 - K8S篇

Kubernetes技术详解-从理论到实践-(8)-控制器-StatefulSet

Kubernetes中StatefulSet控制器专为有状态应用设计，相比Deployment具有以下核心特性：1)Pod按固定顺序启停，确保有序部署；2)为每个Pod提供稳定的网络标识和持久化存储；3)通过volumeClaimTemplates为每个Pod动态创建独立PVC。典型应用场景包括MySQL、Kafka等需要稳定身份和持久存储的服务。StatefulSet通过Headless Ser

K8s中的键值对

Kubernetes中键值对是核心概念，主要体现在标签(Labels)和注解(Annotations)上。标签用于资源标识与分类，支持资源选择、分组管理和服务发现；注解则存储额外说明信息供外部参考。此外，键值对形式还应用于环境变量等配置，为Kubernetes提供了灵活的资源管理方式。这种设计使集群资源管理更加高效和可扩展。

Kubernetes技术详解-从理论到实践-(9)-访问控制-ControllingAccess

Kubernetes API访问控制摘要 Kubernetes通过API Server实现访问控制，主要分为认证、授权和准入控制三个阶段。API Server提供REST接口处理kubectl、Dashboard等客户端的请求，支持多种认证方式（x509证书、Bearer Token等）。授权模式中RBAC是默认方式，通过角色绑定实现权限管理。访问控制流程为：客户端请求→认证→授权→准入→etcd

Kubernetes技术详解-从理论到实践-(14)-控制器-Job

Kubernetes Job控制器是一种用于管理一次性任务的工作负载资源，确保指定数量的Pod成功完成后即终止。Job适合批处理、数据迁移等场景，具有一次性执行、可并行、失败重试等特点。示例展示了如何通过YAML文件定义Job，使用busybox镜像向宿主机文件追加日志。创建Job后，系统会自动调度Pod执行任务，完成后Pod状态变为Completed。通过挂载hostPath卷实现宿主机数据持久

什么是 Pod 的根容器?

Pod 的根容器（pause 容器）是 Pod 实现 “容器共享资源” 的技术基石，它通过初始化和维护共享的网络、PID 等命名空间，确保 Pod 内的业务容器能够无缝协作，同时为 Kubernetes 提供了稳定的 Pod 生命周期标识。它本身不运行任何业务逻辑，却是 Pod 正常工作不可或缺的 “基础设施”。

Kubernetes技术详解-从理论到实践-(15)-控制器-CronJob

CronJob是Kubernetes基于时间调度的任务控制器，主要特点包括：采用类Unix cron语法（分时日月周），支持并发控制策略（Allow/Forbid/Replace），可配置任务历史记录保留数量，支持时区设置，底层通过创建Job对象执行任务，主要用于定时数据备份（数据库/仓库快照）、日志清理与数据压缩、定期生成统计报表、证书自动续期检查及集群健康巡检场景。与普通Job的主要区别在于触

Kubernetes技术详解-从理论到实践-(16)-控制器-DaemonSet

DaemonSet是Kubernetes中确保每个节点运行指定Pod副本的控制器。其核心特点是每节点1个副本、自动感知节点变化、长期运行，常用于日志收集、监控代理等场景。与Job不同，DaemonSet是持久性而非一次性任务。示例展示了如何创建DaemonSet，在集群每个节点运行busybox容器定时写日志。创建后，DaemonSet自动为每个节点生成一个Pod，并持续监控其状态。这体现了Dae

Kubernetes技术详解-从理论到实践-(17)-调度-Scheduling

Kubernetes调度机制负责将Pod分配到最优节点，主要包括过滤（检查资源、标签匹配等）和打分（评估资源均衡性、亲和性等）两个阶段。调度方式分为三类：硬编码调度(nodeName：直接指定节点名称，跳过调度器；nodeSelector：通过节点标签选择目标节点)、亲和性调度(基于规则匹配，节点亲和性、Pod亲和性、Pod反亲和性）、污点与容忍度(通过节点污点和Pod容忍度控制调度)。调度方式各

Kubernetes技术详解-从理论到实践-(0)-序

本文为Kubernetes技术详解-从理论到实践的序，主要介绍专栏特点，以及各章节内容概述。

K8s指南：9 大维度清单，覆盖性能、安全与成本，运维效率翻倍

手动执行上述检查项效率低且易遗漏，借助工具（如 Site24x7 K8s 监控）可实现自动化：自动发现并监控所有集群组件、提供控制平面 - 工作负载 - 节点的全栈可见性、对资源饱和、Pod 故障等问题实时告警、追踪 K8s 事件与日志、通过配置洞察强化安全管控。使用 K8s 变更追踪工具，实时审计配置变更，发现未授权修改。在节点、Pod、容器三个层级分别统计 CPU、内存使用率，以及磁盘、网络

K8S-Statefulset控制器

在 Kubernetes 的世界里，服务通常分为有状态和无状态两种类型。对于无状态服务，我们可以轻松地使用 Deployment 或 RC 来管理，但当面对需要稳定网络标识和持久化存储的有状态服务时，StatefulSet 就成为了最佳选择。本文将深入解析 StatefulSet 控制器的核心概念、工作原理及实际应用。

云原生应用开发最佳实践

云原生应用是指专门为云环境设计和构建的应用，充分利用云平台的弹性、可扩展性和高可用性。随着云计算的普及，云原生应用已成为企业数字化转型的重要选择。通过采用云原生应用开发最佳实践，企业可以实现更快速的开发和部署、更好的可扩展性和更高的可靠性。

记一次微服务雪崩：全因 RPC 未配超时，打爆了 50 个微服务节点

上月一个周五下午，生产环境经历了一场惊心动魄的级联雪崩。起因仅仅是 DB 机器出现了一次持续 10 秒的磁盘 IO 抖动，导致“订单查询”服务的响应变慢。但可怕的是，这一小块局部抖动迅速像癌细胞一样沿着 RPC 调用链扩散：用户服务死等订单服务，网关死等用户服务，最终整个微服务集群的 50 多个节点全线抛出504，前端页面一片狼籍。运维团队大盘报警频发，P99 延迟直线飙升到数秒以上。大量等待连接

【Docker-Day 40】K8s 核心组件 HPA 深度实践：从原理到配置，实现智能扩缩容

本文将从 HPA 的核心工作原理出发，系统性地解析其架构、依赖组件（如 Metrics Server）以及扩缩容算法。随后，我们将通过一个完整的实战演练，手把手教你如何部署 Metrics Server，并基于 CPU 使用率配置 HPA，直观感受其自动扩缩容的魔力。最后，文章将覆盖 HPA 的进阶配置、常见问题排查及最佳实践，旨在帮助你全面掌握 HPA，让你的 K8s 应用真正具备从容应对流量洪

【Docker-Day 41】解密 Kubernetes 权限管理：RBAC 核心概念（Role, ClusterRole）与实战演练

本文将深入探讨 Kubernetes 的认证（Authentication）与授权（Authorization）机制，并聚焦于其事实标准——基于角色的访问控制（RBAC）。我们将从基本概念入手，系统解析 RBAC 的四大核心组件（Role, ClusterRole, RoleBinding, ClusterRoleBinding），并通过一个详尽的实战演练，手把手教你如何为用户或应用“量身定制”权

k8s 证书更新

由于项目要验收，于是上服务器看了一下 k8s 的状态，发现报错了：于是按照通义给出的方法依次检查错误在哪：1、确认本机 IP 是否变化：没变2、检查 API Server 是否在运行：看了 docker，还在运行2、这是导致→→→的根本原因。关于证书为什么会过期的说明：在kubeadmkubeadm。

Kubernetes（K8s）全场景命令宝典：从新手入门到故障排查全覆盖

本文系统梳理了Kubernetes全场景运维命令，分为三大维度：新手入门部分涵盖Pod、Deployment、Service等核心资源的基础操作；运维进阶部分包含节点调度、存储管理、版本控制等高级功能；故障排查部分提供Pod异常、网络问题等常见故障的诊断方法。内容包含200+实用命令，覆盖集群管理全生命周期，适用于开发运维人员日常操作参考和博客分享。文章采用"命令+示例+注释"

容器技术：服务器资源管理的范式革命

容器技术的核心突破在于重构了计算资源的隔离边界。传统虚拟机通过硬件虚拟化实现强隔离，但以性能损耗为代价；容器则采用操作系统级虚拟化，依托命名空间隔离进程视图，通过控制组限制资源使用，同时共享宿主内核以提升效率。这种“适度隔离”设计使容器启动速度达秒级，资源占用较虚拟机降低80%，却也引入了内核兼容性与安全逃逸风险。其理论本质是在隔离强度与资源利用率间寻找最优解——通过分层镜像与写时复制实现环境一致

K8s 核心架构是什么？组件怎么协同工作的？

在云原生技术浪潮中，Kubernetes（简称 K8s）已成为容器编排与集群管理的事实标准，如同 “云时代的操作系统”，支撑着大规模分布式应用的部署与运维。要真正掌握 K8s 的强大能力，必须深入理解其核心架构 —— 这套由 “控制中枢” 与 “工作单元” 组成的精密系统，是如何让成百上千的容器在服务器集群中实现 “自动化调度、故障自愈、弹性伸缩” 的。

如何通过kube-vip实现K8S集群高可用及Service LB

与传统高可用+负载均衡机制相比较（如nginx/haproxy+keepalived） ，它属于云原生的高可用以及负载均衡机制，运行在群集之内，配置也更简单。当 kube-vip 启动后，将在所有匹配类型为 loadBalancer 的服务上启用一个名为 watcher 的监听器。此时可验证，群集master中的leader故障时（如关机），集群地址vip漂移到其他master节点，群集仍可用。如