- k8s: LimitRange k8s安装部署步骤
-
前面介绍了k8s的ResourceQuota，现在再来介绍下limitRange。ResourceQuota资源限制的粒度是namespace，其目的是为了防止不同namespace占用了太多的资源...
- 每日一见K8s笔记(三十七)service类型及环境准备
-
Service类型service的资源清单文件ClusterIP：默认值，它是k8s系统自动分配的虚拟IP，只能在集群内部访问NodePort：将service通过指定的node上的端口爆率给外部，通...
- k8s中三种POD调度策略介绍 k8s pod间调用
-
k8s中三种POD调度策略介绍一：三种调度POD的方法：1)污点、容忍度2)nodeName：让POD运行在制定的node上3)nodeSelecter：通过标签选择器，让POD运行在制定的一组nod...
- 一起学习Kubernetes:init容器、sidecar容器、临时容器
-
Init容器Init容器是一种特殊容器，在Pod内的应用容器启动之前运行。Init容器可以包括一些应用镜像中不存在的实用工具和安装脚本。你可以在Pod的Spec中与用来描述应用容器的c...
- k8s经典面试题:Daemonset设置污点的时候，pod状态?
-
其实这道题有点坑，很多同学都会认为daemonset和deployment行为一样，如果pod设置了污点，pod则会一直处于pending无法调度的状态。但daemonset的行为却不一样...
- 容器安全加固:防御策略与工具 容器安全解决方案
-
容器技术因其轻量级、可移植性和易用性而广受欢迎，但随之而来的安全性问题也不容忽视。容器安全加固是确保容器化应用安全运行的关键。以下是一些常见的防御策略和工具，它们可以帮助提高容器环境的安全性。容器镜像...
- 这个锅，containerd 应该背吗? 这个锅是用来干嘛的
-
今天在生产环境遇到一个奇怪的问题，我们都知道，我们可以通过edit单个pod可以直接更新一个Pod的image，然后kubelet会帮我们停止当前运行的容器运行，然后拉起一个新的容器。但有个用户...
- Kubernetes学习笔记(十四)Pod详解(环境变量env/端口设置)
-
环境变量env创建pod-env.yamlapiVersion: v1kind: Podmetadata: name: pod-command...
- K8s笔记(六):了解控制器——Deployment
-
Pod（容器组）是Kubernetes中最小的调度单元，可以通过yaml定义文件直接创建一个Pod。但Pod本身并不具备自我恢复（self-healing）功能。如果一个Pod所在的...
- k8s 一个pod里部署多个容器方法 k8s pod 多容器
-
当容器具有完全相同的生命周期，或者容器必须在同一节点上运行时。最常见的情况是，您需要在一个与主容器相同的节点上定位和管理一个助手进程。将容器组合到单个容器中的另一个原因是容器中容器之间的通信更加简单。...