随笔分类 - 黄嘉波-笔记汇总 / Kubernetes：
摘要：在Kubernetes (K8s) 中，容器可以通过Downward API来获取Pod和Namespace的信息。以下是两种方法来实现这一点： 通过环境变量获取 获取Pod名称： 在Pod的配置中，可以设置一个环境变量，将Pod的名字注入到容器内： apiVersion: v1 kind: Pod
阅读全文
摘要：在Kubernetes (K8S) 中，Persistent Volume Claim (PVC) 创建和挂载失败的原因可能有多种。以下是可能导致 PVC 创建或挂载失败的常见原因： 存储资源不足： 如果集群中的可用存储资源（PersistentVolume）不足以满足 PVC 的请求容量或者访问模
阅读全文
摘要：在Kubernetes和Docker原生端口映射之间，主要区别在于： 1.Docker原生端口映射： Docker容器在启动时可以通过 -p 参数指定宿主机端口到容器内部端口的映射，例如：docker run -p 8080:80 nginx，这意味着外部通过宿主机的8080端口可以访问到容器内运行
阅读全文
摘要：在Kubernetes (K8s)集群中，用于内部DNS服务的组件已经从早期的kube-dns过渡到了coredns。 kube-dns（已弃用）： 在Kubernetes 1.10版本之前，kube-dns是默认的集群内部DNS解决方案。它包含以下组件： etcd：存储DNS记录。 kube2sk
阅读全文
摘要：在Kubernetes (K8S)中，内置的污点（Taints）主要用于自动化的节点亲和性和反亲和性管理。当集群中的节点出现某种问题或满足特定条件时，kubelet会自动给这些节点添加内置污点。以下是一些常见的内置污点： node.kubernetes.io/not-ready：当节点尚未通过健康检
阅读全文
摘要：在 Kubernetes（简称 K8s）中，有多种内置和外部的存储解决方案，它们可以满足不同场景下的持久化存储需求。以下是一些常见的存储类型： PersistentVolume (PV)： PersistentVolume 是集群管理员创建并提供的存储资源，它具有一定的容量和访问模式。 Persis
阅读全文
摘要：在Kubernetes（简称K8s）中发布应用的基本流程通常包括以下几个步骤： 编写YAML或JSON配置文件： 创建一个或多个YAML文件，例如deployment.yaml、service.yaml等，来定义应用所需的资源对象。 对于部署一个Tomcat应用，你可能需要定义Deployment资
阅读全文
摘要：在Kubernetes（简称K8S）中，pause容器是每个Pod中的一个基础且至关重要的组成部分。它的主要作用和功能包括： 创建共享网络命名空间： pause容器首先启动，并创建一个网络命名空间，所有该Pod内的其他业务容器都加入到这个共享的网络命名空间中。这意味着这些容器可以相互通信就如同它们在
阅读全文
摘要：在Kubernetes（简称K8S）中，Calico 是一个强大的网络和网络策略解决方案。它的工作原理与网络模式主要包括以下内容： 工作原理： 节点配置： Calico 在每个 Kubernetes 节点上安装并运行一个名为 Felix 的守护进程。Felix 监听 etcd 中存储的网络策略和配置
阅读全文
摘要：在Kubernetes（简称K8S）中，Calico作为网络插件提供了容器网络解决方案和网络策略管理。以下是Calico的主要组件： Felix Felix是Calico的核心守护进程，在每个节点上运行，负责配置和维护本地网络策略、路由规则以及ARP表项等。 Calico CNI插件 Calico的
阅读全文
摘要：在Kubernetes（简称K8s）中，Horizontal Pod Autoscaler（HPA）是一种自动扩展Pod副本数量的机制，其原理是基于集群中运行的应用程序资源使用情况动态调整Pod副本的数量。 HPA的工作原理可以概括为以下几个步骤： 监控指标： HPA通过与Kubernetes Me
阅读全文
摘要：在Kubernetes（简称K8s）集群中，可以进行多种优化以提升性能、稳定性和资源利用率。以下是一些常见的优化措施： 控制面组件优化： kube-apiserver 高可用与扩展：通过配置多个API服务器实例并使用负载均衡器分发请求，确保即使单个节点故障也不会影响服务；设置合适的内存和CPU限制，
阅读全文
摘要：在Kubernetes（简称K8s）中，ReplicaSet和Deployment是两个相关但用途不同的资源对象： ReplicaSet（RS）： ReplicaSet的主要职责是确保集群中特定数量的Pod副本始终处于运行状态。 它通过标签选择器来管理一组具有相同标签的Pod，当Pod因为任何原因终
阅读全文
摘要：在Kubernetes（简称K8s）中，Headless服务（也称为无头服务或无Cluster IP服务）是一种特殊类型的Service资源，它不分配ClusterIP地址。其主要作用如下： 直接访问Pod： 当创建一个Headless Service时，kube-dns或者coreDNS会为该服务
阅读全文
摘要：在Kubernetes（简称K8s）中，Pod的生命周期包含了一系列阶段和事件，从创建到终止。以下是一个简化的Pod生命周期概述： 创建阶段： 用户通过API服务器提交一个Pod定义（YAML或JSON格式）。 API服务器验证并接受Pod配置，将其存储在etcd中。 kube-scheduler根
阅读全文
摘要：在Kubernetes中，节点故障驱逐Pod的过程涉及多个参数和组件的相互作用。以下是该过程的简要概述： 默认设置：在默认配置下，节点故障时，工作负载的调度周期约为6分钟。 关键参数： node-monitor-period：节点控制器（node controller）检查每个节点的间隔，默认值为5
阅读全文
摘要：在Kubernetes（简称K8s）中，滚动更新是一个受控的过程，用于逐步替换集群中的应用实例以部署新版本，同时保持服务连续性。以下是滚动更新的核心步骤： 启动更新： 用户通过修改Deployment、DaemonSet或StatefulSet等控制器的Pod模板，比如更新容器镜像版本。 当这些变更
阅读全文
摘要：在Kubernetes（简称K8s）中创建Pod的过程涉及多个组件的交互，以下是简化版的Pod创建流程： 客户端请求： 用户通过kubectl apply命令、控制台界面或者API调用提交一个Pod的定义文件（YAML或JSON格式），向集群中的kube-apiserver发送创建Pod的请求。 验
阅读全文
摘要：在Kubernetes（简称K8s）中，为了实现高可用性（HA），不同的组件有不同的机制： kube-apiserver 高可用原理： 负载均衡：在一个集群中，通常会部署多个kube-apiserver实例，并通过负载均衡器（如云服务商的负载均衡服务或硬件负载均衡器，或者是内部软件如NGINX等）对
阅读全文
摘要：在Kubernetes（简称K8s）中，Pod污点（Taints）和容忍度（Tolerations）是集群调度策略的一部分，用于控制Pod在哪些节点上可以被调度运行。 污点（Taints）： 节点上设置的污点表达了一个条件，它类似于一个标签，但带有负面效果。 污点作用于节点，表明该节点“排斥”或“不
阅读全文
