K8S

文章从各方面介绍了大规模k8s集群的思路，主要讲解了k8s所使用的etcd优化已经etcd拆分，我们最常见的操作就是将event事件单独记录到专门的etcd集群中。

K8S常用的共享存储有cephfs、nfs，但是ceph占用资源较多，nfs又缺乏可靠性，GlusterFS就是一个折中方案。文章介绍了glusterfs的部署和PVC的创建。

文章介绍了在具备一定条件下kubesphere的高可用离线部署，介绍了devops的podTemplate类型，以及通过自定义 Jenkins Agent完成流水线发布

文章介绍了pod的基础概念，着重讲解了pause容器如何为pod实现网络、内存、进程之间的共享。讲解了pause源码便于我们更好理解其原理。

文章介绍了cni相关的知识，实践了在K8S集群中为个别节点独立部署CNI，保证集群内所有pod实现互通

通过文章可以学习kubernetes生产环境集群的部署。 讲解了如何使用kubeadmin来部署一套k8s集群以及容器运行时的选择和apiserver的高可用部署方案，还有网络插件的部署。

通过本文可以学习jq的基础用法，kubectl以json格式输出结合jq可以帮你解决过滤信息的痛点。

网上关于Kubernetes集群根证书更新的资源非常少，基本都是使用kubeadm certs renew的文档。本文介绍了k8s集群根证书更新的方案，可供大家参考

k8s集群偶发解析异常，具体是coredns在解析带RRSIG的域名，ttl到期后第一次解析可能会返回DNSSEC记录。

通过文章可以快速了解istio的相关概念，不至于我们对其摸不着头脑，通过几个示例讲解istio的用法，根据这些示例我们可以举一反三，在实际工作中应用。

介绍了Kubernetes中的用户认证和RBAC，也介绍了身份认证策略：X509 客户证书和服务账号令牌。最后通过一个实践案例来熟练掌握k8s的用户授权过程。

kubebuilder构建一个你的Webhook 通过本文可以了解准入控制器的相关知识，并且可以使用kubebuilder构建一个Webhook。

Error: context deadline exceeded Pod创建异常处理，大多是系统层面出现了问题，例如磁盘io、cpu内存等，也要检查网络、cni是否正常。

MetalLB 可以为Kubernetes提供与标准网络设备集成的网络负载均衡器，支持Layer 2、BGP模式。

Robusta 是一个 Python 开发的用于 Kubernetes 故障排除的开源平台。Robusta可以将告警发送给chatgpt做诊断，同时也具备自定义playbook修复功能。

kubebuilder快速实践 本文将带你快速创建一个属于你自己的crd和controller，同时验证Reconcile的处理逻辑。

Kubernetes Operator Operator 是 Kubernetes 的扩展软件， 它利用定制资源管理应用及其组件。解决我们对资源的自动化控制、管理。

Orphaned Pod 孤儿pod处理 问题原因 Pod 异常退出，导致数据卷挂载点在卸载过程中没有清理干净，最终导致Pod沦为僵尸Pod。