随笔分类 - 黄嘉波-笔记汇总
摘要：1.Pod亲和性 (Pod Affinity) 作用： 资源协同：当Pod需要与具有特定标签的Node或已经在特定Node上运行的Pod紧密合作时，比如共享硬件加速器或者进行高效的数据交互，可以利用Pod亲和性将这些Pod调度到一起。 负载分片：在大规模集群中，可以根据业务需求，将相似类型的Pod调
阅读全文
摘要：在Kubernetes（K8s）中，“节点选择器”（Node Selector）和“节点亲和性”（Node Affinity）都是用来指导Pod调度到合适节点的机制，但它们在功能和灵活性上有一定的区别： 节点选择器（Node Selector）： 是较早且较为基础的一种调度策略，用于简单匹配节点的标
阅读全文
摘要：在Kubernetes (K8s) 中，影响Pod调度的因素非常多，主要包括但不限于以下几个方面： 资源需求与限制： 资源请求（Requests）：Pod在创建时声明需要的最小资源量，如CPU和内存。调度器会寻找至少能满足这些资源请求的Node进行调度。 资源限额（Limits）：Pod可使用的最大
阅读全文
摘要：在Kubernetes（K8S）中，解决周期性任务可以使用CronJob资源。CronJob是Kubernetes提供的一种工作负载API对象，它允许你根据预定的时间表（类似于Unix系统的cron作业）来周期性地运行任务。 以下是如何使用CronJob来解决周期性任务的步骤： 创建CronJob资
阅读全文
摘要：在Kubernetes（K8S）中，要让Pod运行一次并完成一次性任务，可以使用Job资源。Job是Kubernetes中用于运行一次性任务的工作负载API对象。它创建一个或多个Pod，并确保指定数量的Pod成功终止。当Pod成功完成后，Job将跟踪成功完成的情况。当达到指定的成功完成次数时，任务（
阅读全文
摘要：在Kubernetes (K8s) 中，可以通过不同的策略来实现金丝雀发布（灰度发布）和蓝绿发布。以下是两种发布方式在K8s中的基本实现方法： 金丝雀发布（灰度发布） 金丝雀发布是一种逐步将新版本应用推送给部分用户群体，以收集反馈并监控新版本表现的方式。在K8s中，可以通过以下步骤实现： 基于Dep
阅读全文
摘要：在Kubernetes (K8S) 中，Service资源可以通过特定类型支持在集群外部访问。以下是一些可以提供外部访问能力的Service类型： NodePort： NodePort服务会将服务映射到每个节点上的一个静态端口（范围默认为30000-32767）。通过这个端口，集群外部可以直接通过任
阅读全文
摘要：在Kubernetes中，ReplicaSet（简称RS）是工作负载API对象，用于确保指定数量的Pod副本在集群中运行。当需要升级或回滚RS管理的Pod时，可以通过修改ReplicaSet的配置来实现。下面是如何实现RS资源的升级和回滚的步骤： 升级RS资源 修改ReplicaSet的配置： 要升
阅读全文
摘要：在Kubernetes中，通常Pod的创建和管理是通过API Server进行的。API Server是Kubernetes集群的控制平面组件之一，负责处理所有与资源相关的RESTful API请求。然而，理论上讲，可以绕过API Server直接创建Pod，但这通常不是推荐的做法，因为它可能导致集
阅读全文
摘要：在Kubernetes中，Pod被删除后能够自动拉起的功能是通过Deployment、StatefulSet或ReplicaSet等控制器来实现的。这些控制器负责维护指定数量的Pod副本，并确保在某个Pod实例由于任何原因（包括手动删除）消失时，会有一个新的Pod实例被创建以替换它。 以下是具体实现
阅读全文
摘要：在Kubernetes中，Pod的IP地址变化通常是由调度器重新调度Pod、节点故障、Pod升级或缩放等原因引起的。为了确保Pod IP变化时服务不受影响，你可以采取以下具体步骤： 使用Service： 创建一个Service，指定其Selector以匹配你的Pod标签。 当Pod的IP地址发生变化
阅读全文
摘要：在Kubernetes（K8S）中，创建多个名为"Linux"的Pod并不是通过直接指定相同的Pod名称来实现的，因为每个Pod必须具有唯一的名称。然而，您可以创建多个使用相同模板或配置文件的Pod，这些Pod可以共享类似的标签（label），从而可以通过标签来逻辑上归类为“Linux”类型。 例如
阅读全文
摘要：在Kubernetes（K8S）中，Pod可以配置健康检查来监控容器的运行状态。Kubernetes提供了两种类型的健康检查： 就绪探针（Readiness Probe）： 就绪探针用于确定Pod中的容器是否准备好服务请求。如果探针失败，则Pod会被从对应的Service后端列表中移除，直到它通过就
阅读全文
摘要：答案：当然可以，在Kubernetes（简称K8S）中，为了允许集群中的Pod能够从Harbor私有仓库拉取镜像，您可以直接通过编写资源清单（YAML文件）来创建一个Secret对象。这个Secret将包含访问Harbor所需的认证信息。以下是一个示例： apiVersion: v1 kind: S
阅读全文
摘要：在Kubernetes（K8s）中，要从私有的Harbor仓库拉取镜像并部署到集群，需要完成以下步骤： 配置 Harbor 凭证： 在 Kubernetes 中，可以通过创建一个 Secret 对象来存储 Harbor 仓库的认证信息。例如，可以创建一个 Docker-registry 类型的 Se
阅读全文
摘要：在Kubernetes（K8s）中，存储敏感信息主要有以下几种方式： 使用Secret资源： Kubernetes通过Secret资源对象来安全地存储和管理敏感数据，如密码、密钥、证书等。Secret的数据以密文形式存储在etcd集群中。 创建Secret的方式有多种： --from-literal
阅读全文
摘要：在 Kubernetes (k8S) 中，多个 Pod 如需使用同一个配置文件，可以采用以下几种方法： ConfigMap 创建一个 ConfigMap，将共享的配置文件内容作为键值对存储。然后，在每个需要使用该配置文件的 Pod 的定义中，通过卷（Volume）和卷挂载（VolumeMounts）
阅读全文
摘要：在 Kubernetes (k8S) 中，同一个 Pod 内实现数据持久化和数据共享的方式主要通过使用 Volume（卷）来完成。Volume 是 Kubernetes 提供的一种抽象，它代表了宿主机上的一个目录或存储设备，可以被 Pod 中的一个或多个容器挂载并访问。 1. 数据持久化： Empt
阅读全文
摘要：在 Kubernetes (k8S) 中，向 Pod 中指定容器传递环境变量可以通过以下几种方式： 直接在 Pod 定义的 YAML 文件中声明环境变量： 在 Pod 的 spec.containers 部分，可以为每个容器定义 env 字段，它是一个环境变量数组。例如： apiVersion: v
阅读全文
摘要：在 Kubernetes (k8S) 中，Pod 的容器重启策略（restartPolicy）定义了当 Pod 中的容器终止运行时 kubelet 应该如何处理。Kubernetes 提供了以下三种重启策略： Always： 默认值，表示无论容器以何种方式退出（包括正常退出、非零退出码或其他故障），
阅读全文
浙公网安备 33010602011771号