摘要：
在 Kubernetes 中， 标签（Labels）和选择算符（Selectors）是资源管理和调度的核心机制。它们就像“贴标签”和“筛选条件”，帮助我们灵活地组织和选择 Pod、Service 等对象。 🧩 标签（Labels） 定义：标签是附加在 Kubernetes 对象上的键值对。 作用： 阅读全文
posted @ 2026-05-29 16:57
Donaver
阅读(17)
评论(0)
推荐(0)
摘要：
在 Kubernetes 中，kubeconfig 文件是组织和管理集群访问的核心配置文件。它包含了用户身份、集群信息和上下文，用来告诉 kubectl 如何连接到不同的集群、使用哪个用户身份以及在哪个命名空间下工作。 🧩 kubeconfig 的核心作用 组织集群访问：保存多个集群的连接信息。 阅读全文
posted @ 2026-05-29 15:51
Donaver
阅读(49)
评论(0)
推荐(0)
摘要：
在 Kubernetes 中，为 Pod 和容器管理资源主要是通过 Requests（请求） 和 Limits（限制） 来控制 CPU 与内存的使用。这是保证集群稳定性和公平调度的关键机制。 🧩 核心概念 Requests 👉 表示容器运行时至少需要的资源量。调度器会根据 Requests 来决 阅读全文
posted @ 2026-05-29 15:43
Donaver
阅读(23)
评论(0)
推荐(0)
摘要：
在 Kubernetes 中，存活探针（Liveness Probe）、就绪探针（Readiness Probe）、启动探针（Startup Probe） 是 Pod 健康检查的重要机制，它们帮助集群判断容器是否健康、是否准备好对外提供服务，以及是否成功启动。 🧩 三类探针的作用 存活探针 👉 阅读全文
posted @ 2026-05-29 15:38
Donaver
阅读(29)
评论(0)
推荐(0)
摘要：
Secret 是 Kubernetes 中专门用于存储敏感数据的对象，它和 ConfigMap 类似，都是以键值对形式保存配置，但 Secret 专门用于保存 密码、证书、API Token 等机密信息，并且在传输和存储时会进行编码和保护。 🧩 Secret 的核心作用 存储敏感数据：以键值对形式 阅读全文
posted @ 2026-05-29 15:31
Donaver
阅读(16)
评论(0)
推荐(0)
摘要：
ConfigMap 是 Kubernetes 中用于存储非机密配置数据的核心对象，它以键值对形式保存环境变量、命令行参数或配置文件内容，让应用配置与容器镜像解耦。 它非常适合管理应用的动态配置，但不适合存储敏感信息或大文件（超过 1 MiB）。 🧩 ConfigMap 的核心作用 存储非机密配置： 阅读全文
posted @ 2026-05-29 15:27
Donaver
阅读(23)
评论(0)
推荐(0)
摘要：
RBAC（Role-Based Access Control，基于角色的访问控制）是 Kubernetes 中的权限管理机制，它决定了“谁”可以在“哪个命名空间”对“哪些资源”执行“哪些操作”。 🧩 RBAC 的核心概念 Role 👉 在某个命名空间内定义一组权限（例如：可以读取 Pod，但不能 阅读全文
posted @ 2026-05-29 11:12
Donaver
阅读(38)
评论(0)
推荐(0)
摘要：
🧩 ServiceAccount ServiceAccount 是 Kubernetes 中为 Pod 提供身份的对象，它相当于 Pod 的“工牌”，让 Pod 在集群中能够以某个身份访问 API Server，并使用 RBAC 权限。 🧩 ServiceAccount 的作用 身份标识 👉 阅读全文
posted @ 2026-05-29 11:11
Donaver
阅读(15)
评论(0)
推荐(0)
摘要：
身份层 User：外部访问者。 Group：用户组，多个用户共享同一权限策略。 ServiceAccount：Pod 内部身份，用于访问 API。 交互层 所有身份通过 Authenticate 流程与 API Server 进行认证。 认证通过后，API Server 调用 Authorize 流 阅读全文
posted @ 2026-05-29 11:09
Donaver
阅读(7)
评论(0)
推荐(0)
摘要：
命名空间（Namespace）是 Kubernetes 中的一种逻辑隔离机制，它把集群资源划分为不同的区域，让多个团队或项目可以共享同一个集群而互不干扰。 🧩 命名空间的作用 资源隔离 👉 不同命名空间中的 Pod、Service、ConfigMap、Secret 等互相独立。 权限控制 👉 阅读全文
posted @ 2026-05-29 11:07
Donaver
阅读(16)
评论(0)
推荐(0)
浙公网安备 33010602011771号