该文被密码保护。 阅读全文

摘要： 1、概述 在《Kubernetes客户端认证（一）—— 基于CA证书的双向认证方式 》和《Kubernetes客户端认证（二）—— 基于ServiceAccount的JWTToken认证》两篇博文中详细介绍了Kubernetes客户端认证方式，包括以证书方式访问的普通用户或进程（运维人员及 kube 阅读全文

摘要： 1、概述 Node Feature Discovery（NFD）是由Intel创建的项目，能够帮助Kubernetes集群更智能地管理节点资源。它通过检测每个节点的特性能力（例如CPU型号、GPU型号、内存大小等）并将这些能力以标签的形式发送到Kubernetes集群的API服务器（kube-api 阅读全文

摘要： 1、概述 在 Kubernetes 里，节点、Pod 和 服务 都有自己的 IP。 许多情况下，集群上的节点 IP、Pod IP 和某些服务 IP 是路由不可达的， 所以不能从集群之外访问它们，例如从你自己的台式机。有多种可选方式能够访问集群上运行的服务。 通过公网 IP 访问服务，一些常见的方法包 阅读全文

摘要： 1、概述 在 Kubernetes 集群中，所有操作的资源数据都存储在 Etcd 数据库上。为了确保在节点故障、集群迁移或其他异常情况下能够尽快恢复集群数据，我们需要定期对 Etcd 数据进行容灾备份操作。 在 Kubernetes 集群中，可以非常方便的针对 Etcd 数据进行备份，通常，只需在一 阅读全文

摘要： 1、概述 Headless Services是一种特殊的service，其spec:clusterIP表示为None，这样在实际运行时就不会被分配ClusterIP，也被称为无头服务，通过DNS解析提供服务发现。与普通服务不同的是Headless Services不提供负载均衡功能，每个Pod都有唯 阅读全文

摘要： 1、概述 默认Kubernetes节点Kubelet数据目录在/var/lib/kubelet，如果在部署前没有做好规划，其实默认就存储在系统盘/分区下了，这可能会引发一些问题： 磁盘空间限制： 系统根目录通常具有较小的磁盘空间，用于操作系统文件和应用程序。将Kubelet数据与操作系统混合存储可能 阅读全文

摘要： 1、概述 CMD 和 ENTRYPOINT 指令都用于定义容器启动时执行的命令，单从功能上来看，这两个命令几乎是重复的，单独使用其中的一个就可以实现绝大多数的用例。尽管如此，它们在某些情况下具有不同的用途和优势。这篇文章旨在澄清它们的用法，以帮助你在实际应用中做出明智的选择，避免混淆。 2、介绍 2 阅读全文

摘要： 1、概述 git管理的代码仓库，在协作开发中不可避免地会出现代码冲突，或者有新手错误地提交代码。出现问题不可怕，可怕的是找不到问题出在哪里。有时候找到出问题的代码，却不知道是谁提交的。git提供了一个有用的命令git blame来帮你查看一个文件的每一行是如何被修改的，以及由谁修改的。它可以帮助开发 阅读全文

摘要： 1、概述 在Go语言中，函数可以有命名返回值和普通（匿名）返回值。命名返回值会被视为定义在函数顶部的变量，并且在使用 return 语句返回时，不再必须在其后面指定参数名，也就是支持“裸”返回；而使用普通返回值时，使用 return 语句返回时，需要在其后面指定与普通返回值相同类型的参数名。 实际上 阅读全文

摘要： 1、概述 在《应用程序通过 Envoy 代理和 Jaeger 进行分布式追踪（一）》这篇博文中，我们详细介绍了单个应用程序通过 Envoy 和 Jaeger 实现链路追踪的过程。通过这个示例我们知道，Istio 支持通过 Envoy 代理进行分布式追踪，代理会自动为其应用程序生成追踪 span，只需 阅读全文

摘要： 1、概述 在《应用程序通过 Envoy 代理和 Jaeger 进行分布式追踪（一）》一文中，我们详细介绍了单个应用程序如何通过 Envoy 和 Jaeger 实现链路追踪的过程。然而，单独追踪单个应用程序的链路在实际场景中往往显得不够有意义。因此，在本文中，我们将进一步扩展链路追踪范围，演示如何将 阅读全文

摘要： 1、背景 Istio 默认支持代理所有 TCP 流量。包括 HTTP、HTTPS、gRPC 以及原始 TCP 协议。但为了提供额外的能力，比如路由和丰富的指标，必须确定协议。协议可以被自动检测或者手动声明。 使用非基于 TCP 的协议时，如 UDP，不会被 Istio 代理拦截，可以继续正常工作。但 阅读全文

摘要： 1、概述 在 Kubernetes 中，hostPort 是一种用于将主机上的特定端口映射到运行在 Pod 内部容器的端口的配置选项。通过使用 hostPort，你可以在主机上暴露容器的服务，从而允许外部网络通过主机的 IP 地址和指定的端口访问容器内的应用程序。如： apiVersion: app 阅读全文

摘要： 【摘要】 external-traffic-policy，顾名思义“外部流量策略”，那这个配置有什么作用呢？以及external是指什么东西的外部呢，集群、节点、Pod？今天我们就来学习一下这个概念吧。 1、什么是external-traffic-policy 在k8s的Service对象（申明一条 阅读全文