如果你正在使用Kubernetes，那么kubectl一定是你最常使用的工具。无论你需要学习任何工具，都应该先提前了解kubectl并有效地使用它。本文包含了一系列技巧，可以让你更高效而且有效地使用kubectl。同时，可以加深你对Kubernetes各个方面工作方式的理解。 …

k8s 中有2种用户，一般用户和serviceAccount。 一般用户: 给集群外部用户使用，例如集群管理员通过 kubectl 这个客户端来操作集群，使用的就是一般用户，这个用户通过 k8s 的 RBAC 权限系统获得相应权限。 serviceAccount: 给集群内的资…

1. 概述 为了能够让Ingress资源能够工作，在Kubernetes集群中必须至少有一个运行中的ingress controller组件。常见的ingress controller组件如下： 关于上述的组件目前并没有详细的对比，后续我们在对每个组件都有一定的了解和使用的基础…

CNI接口很简单，特别一些新手一定要克服恐惧心里，和我一探究竟，本文结合原理与实践，认真读下来一定会对原理理解非常透彻。环境介绍我们安装kubernetes时先不安装CNI.如果使用了sealyun离

Kubelet 能够主动监测和防止计算资源的全面短缺。 在资源短缺的情况下，kubelet 可以主动地结束一个或多个 Pod 以回收短缺的资源。 当 kubelet 结束一个 Pod 时，它将终止 Pod 中的所有容器，而 Pod 的 Phase 将变为 Failed。 如果被…

证书存放位置已 kubeadm 生成的证书位置为标准 (as used by kubeadm). 每一个生成的 x509 cert/key 证书对在CN和O 字段都需要和上表的内容匹配.

在 Kubernetes 中，Pod 使用的资源最重要的是 CPU、内存和磁盘 IO，这些资源可以被分为可压缩资源（CPU）和不可压缩资源（内存，磁盘 IO）。可压缩资源不可能导致 Pod 被驱逐，因为当 Pod 的 CPU 使用量很多时，系统可以通过重新分配权重来限制 Pod…

上一篇文章讲了 Service 的相关原理和配置方案，在讲解 Service 的概念时有提到过默认 Service 仅支持四层代理 ，如果需要七层代理 的功能则没有办法实现。 在 K8s 中，为我们提供了 Ingress 实现七层服务，这篇文章主要讲解 Ingress 的 Ng…

在上文Kubernetes入门篇中对kubernetes有一个初步的介绍，本文继续介绍kubernetes的核心组件Pod，当然还是以实际操作为主；另外说明一点的是本系列是本人的学习笔记。 Pod是Kubernetes中最为重要的核心概念，代表了Kubernetes中的基本构建…