摘要：
总结： 工作负载类型是StatefulSet的pod，不论其上层的service是nodeport还是Headless, 对外提供的地址格式是: <pod name>.<service>:<port>, 这种情况针对的是一个pod. 虽然在pod中ping其他pod的service也能ping通，但 阅读全文
摘要：
概述 Security Context（安全上下文）用来限制容器对宿主节点的可访问范围，以避免容器非法操作宿主节点的系统级别的内容，使得节点的系统或者节点上其他容器组受到影响。 Security Context可以按照如下几种方式设定： 访问权限控制：是否可以访问某个对象（例如文件）是基于 user 阅读全文
摘要：
将 ConfigMap 作为一个数据卷（在挂载时不指定数据卷内子路径,需要指定ConfigMap的子路径）挂载到容器，此时 ConfigMap 将映射成一个文件夹，每一个 KEY 是文件夹下的文件名，KEY 对应的 VALUE 是文件当中的内容。 1.先添加ConfigMap 2.创建pod时设置数 阅读全文