k8s专家之路

二、核心机制：控制循环（Reconcile Loop） 核心思想 实际代码结构（使用 controller-runtime） 三、CRD 定义详解 完整 CRD 示例 生成的 CRD YAML 四、高

一、什么是节点污点（Taint）？ 污点（Taint） 是 Kubernetes 节点上的一种标记，用于 排斥不满足条件的 Pod。只有带有对应 容忍（Toleration） 的 Pod 才能被调度到

当然可以！下面是一个 使用 MySQL 官方镜像 的 Kubernetes Pod 健康检查（Health Check）动手实验。我们将配置 Liveness Probe（存活探针）和 Readine

非常好的问题！验证 Kubernetes Service（svc）是否正常工作，是日常开发和运维的核心技能。下面我为你设计 5 个由浅入深的动手实验，全部基于命令行操作，你可以在自己的集群（如你的 k

记录k8s使用过程中的使用脚本，便于以后的开发使用，做好记录。包含各种实用性的脚本。镜像使用的脚本以及各种脚本工具

1 目标 让「局域网 Ubuntu 物理机」所有流量自动走「另一台 Windows 上的 Clash Verge」 2 操作 临时命令行代理（最快验证） 在 Ubuntu 里执行（假设 Windows

当然可以！下面是一个 Python 版本的 Kubernetes 镜像动手实验任务，使用轻量级的 Flask 框架，步骤清晰、资源占用少，非常适合学习和快速验证。 🎯 实验目标（Python 版） 编

helm是k8s的包管理工具，通过这篇文档，记录helm的安装部署以及使用 1 安装 Helm 客户端 因为网络原因，使用手动下载（适合离线环境） 访问 Helm GitHub Releases 下载

容器技术已经成为现代云原生架构的基石。无论是微服务、DevOps，还是大数据处理，容器都以其高效、轻量、易扩展的特性，推动着软件开发和运维的变革。那么，什么是容器“进行时”？它在实际运行过程中有哪些关

在 Kubernetes 里，“本地卷”通常指 hostPath 或 local 这两种把宿主机目录直接挂进 Pod 的方案。 你的场景是：在 Pod 里跑 Flask，代码放在宿主机，改完文件希望容

1 一次性 Job（计算 π） 文件：job-pi.yaml 运行并查看：  2 故意让它失败，看 BackoffLimit 文件：job-fail.yaml（把正确命令改成错误命令） Events

0 目标 学会 kubectl label 命令 & 查看标签; 掌握标签的等值选择器 1 前置准备（一次性） 2 给 Pod 打多组 label 启动 3 个 Pod 启动 批量打标签 查看标签 3

1 目标 创建 Deployment 扩缩容 滚动更新 & 回滚 观察事件与 ReplicaSet 变化 2 yaml 文件：deploy-nginx.yaml 3 运行 4 验证 & 扩缩容 5 小

1 目标 一个 Pod 里两个容器，通过 emptyDir 共享目录」的动手任务。 步骤：写 YAML → 创建 → 验证共享成功。 2 yaml 文件：two-container-share-vol

通过此文档，记录sealos工具安装k8s集群的过程，能够完成k8s集群的安装，为后面在本地玩转k8s做铺垫 1 安装sealos 2 配置ssh免密登录

开始一个动手任务，只围绕 K8s 环境变量 这一个点来进行实操 1 任务目标 创建一个 Pod，里面跑 1 个 busybox 容器，一次性验证 4 种环境变量来源： 直接写死 把整个 ConfigM

针对containerd 的镜像源的不稳定问题，使用docker下载镜像后，转换为tar包，重新部署到ctr的镜像库来让k8s使用 1. 准备docker 2. 重启 Docker 3. 构建 4.

在上一篇部署好k8s之后，准备验证k8s的一些功能 1 测试 Pod 网络连通性 2 查看所有的镜像 3 命名空间的使用 3.1 通过 YAML 文件定义 创建一个 YAML 文件（如 namespa