Leo-Yide - 博客园

2025年2月11日

摘要： Kubernetes集群安全加固全攻略：生产环境必备的12个关键策略在容器化时代，Kubernetes已成为企业应用部署的核心基础设施。但根据CNCF 2023年云原生安全报告显示，75%的安全事件源于K8s配置错误。本文将基于生产环境实践，系统讲解集群安全防护体系。一、网络安全纵深防御精细化阅读全文

posted @ 2025-02-11 20:51 Leo-Yide 阅读(113) 评论(0) 推荐(0)

Tomcat和Nginx的主要区别

摘要： Tomcat和Nginx的主要区别如下，结合参考资料中的关键信息进行说明：功能定位 Nginx：核心是高并发HTTP服务器和反向代理服务器，擅长处理静态资源（如HTML、图片）和负载均衡。 Tomcat：是Java应用服务器，主要用于运行动态内容（如JSP、Servlet），需依赖JDK环境。处阅读全文

posted @ 2025-02-11 19:26 Leo-Yide 阅读(352) 评论(0) 推荐(0)

kubelet如何通过cAdvisor实现节点资源监控

摘要： Kubernetes生产实践：kubelet如何通过cAdvisor实现节点资源监控一、cAdvisor的架构定位 cAdvisor（Container Advisor）是内嵌在kubelet中的轻量级监控代理，以Daemon形式运行在每个Worker节点上。其监控体系采用三层架构：数据采集层：阅读全文

posted @ 2025-02-11 17:54 Leo-Yide 阅读(312) 评论(0) 推荐(0)

Zookeeper与Kafka的协作关系

摘要： Zookeeper与Kafka的协作关系及使用场景解析 Zookeeper和Kafka是分布式系统中经典的“黄金搭档”，Zookeeper为Kafka集群提供核心的协调服务，保障其高可用性和一致性。以下是两者结合使用的关键点及生产实践总结：一、Zookeeper在Kafka中的核心作用集群元数据阅读全文

posted @ 2025-02-11 13:05 Leo-Yide 阅读(173) 评论(0) 推荐(0)

k8s中Scheduler深度解析

摘要： Kubernetes Scheduler深度解析：集群资源调度的核心大脑在Kubernetes（k8s）中，Scheduler是集群控制面的核心组件之一，负责将Pod智能调度到最优节点，保障资源利用率、服务稳定性和业务约束。本文结合生产实践经验，深入解析其作用、实现原理及扩展能力。一、Sched 阅读全文

posted @ 2025-02-11 13:03 Leo-Yide 阅读(172) 评论(0) 推荐(0)

kubelet的核心作用

摘要： Kubernetes生产环境深度解析：kubelet的核心作用与实战指南一、kubelet的定位与核心职责作为Kubernetes集群中每个工作节点的"守护进程"，kubelet是连接控制平面与容器运行时的关键纽带。它不仅是Pod生命周期的直接管理者，更是保障集群稳定性的第一道防线。二、生产环阅读全文

posted @ 2025-02-11 11:34 Leo-Yide 阅读(134) 评论(0) 推荐(0)

2025年2月10日

Scheduler的两阶段调度算法

摘要： Kubernetes Scheduler的两阶段调度算法 1. 预选阶段（Predicates）：硬性条件过滤目标：从集群所有节点中筛选出符合Pod基本运行条件的候选节点。关键策略：资源匹配：检查节点的CPU、内存、存储等资源是否满足Pod的requests定义。污点与容忍（Taints a 阅读全文

posted @ 2025-02-10 19:25 Leo-Yide 阅读(47) 评论(0) 推荐(0)

k8s中各个模块和API Server的通信机制

摘要： Kubernetes各模块与API Server的通信机制详解在Kubernetes（k8s）中，API Server是集群控制面的核心组件，承担着所有组件间的通信枢纽角色。其设计基于声明式API和事件驱动机制，通过统一的RESTful接口实现集群资源的管理。以下从生产实践角度，详细解析各模块与A 阅读全文

posted @ 2025-02-10 16:59 Leo-Yide 阅读(76) 评论(0) 推荐(0)

k8s中各类负载均衡器

摘要： Kubernetes生产级负载均衡实战指南：如何高效管理流量分发在Kubernetes集群中，负载均衡是保障应用高可用、高性能的核心机制。本文将从生产环境视角，深入解析Kubernetes负载均衡的实现方式、最佳实践及常见问题解决方案。一、Kubernetes负载均衡的三大核心组件 Servic 阅读全文

posted @ 2025-02-10 09:36 Leo-Yide 阅读(90) 评论(0) 推荐(0)

2025年2月9日

k8s中镜像下载策略有哪些

摘要： Kubernetes镜像下载策略完全指南 📦 核心策略三剑客 containers: - name: app image: myregistry/app:v1.2.3 imagePullPolicy: IfNotPresent # 策略开关 1. Always（强制更新）适用场景：持续交付流水线阅读全文

posted @ 2025-02-09 22:52 Leo-Yide 阅读(37) 评论(0) 推荐(0)