摘要： 在Kubernetes（k8s）中，Service 和 kube-proxy 之间有密切的关系，但它们的职责不同。下面是详细的解释： 1. Kubernetes中的Service： 作用： Service 提供一种抽象方式，让你可以对一组Pod（通常是相似的应用实例）进行统一访问，无论这些Pod的实 阅读全文

摘要： 在 Kubernetes 中管理敏感信息（比如数据库密码、API 密钥、证书等）时，我们通常会使用 Secret 资源。Secret 的设计是为了存储这些数据，但有一点可能让初学者感到困惑：当你使用 kubectl get secret 查看 Secret 时，data 字段下的值都是一串看起来像乱 阅读全文

摘要： 作为容器编排领域的事实标准，Kubernetes提供了丰富的资源管理功能。本文将详细介绍如何查看Kubernetes集群中的各种资源信息，以及如何配置Pod的网络模式，这些都是在实际生产环境中常用的操作技巧。 一、查看Kubernetes资源详细信息 Kubernetes提供了类似于Docker i 阅读全文

摘要： 在 Kubernetes (K8S) 的世界里，高效、可靠地管理应用资源是运维和开发的核心任务。Kubernetes 提供了强大的 API 来与集群交互，主要分为声明式 (Declarative) API 和 命令式 (Imperative) API 两种方式。理解它们的区别并熟练运用标签 (Lab 阅读全文

摘要： 大家好！在云原生的世界里，Kubernetes (K8s) 无疑是容器编排领域的王者。作为 K8s 中最核心、最基础的资源对象，Pod 的概念理解和管理能力是每一位 K8s 使用者的必备技能。今天，我们就来一起深入探讨 Pod 的奥秘，并通过实战演练掌握其创建、查看、交互和删除的全过程。 准备工作： 阅读全文

摘要： 作为Kubernetes运维的日常工作，新入职或接管一个K8S集群后，基础巡检一定要落实。只有搞清楚集群当前的健康状况，才敢放心支撑业务上线。本文结合生产环境经验，总结K8S日常巡检的关键点，以及Flannel网络插件常见故障的排查和修复方法。文末还有一些小技巧和温馨提示，欢迎收藏！ 1. 日常K8 阅读全文

摘要： Kubernetes（K8S）作为容器编排的行业标准，资源类型繁多，新手和有经验的运维/开发人员容易混淆。本文将结合实际生产环境，通过 kubectl api-resources 命令输出内容，梳理K8S各类资源类型、常见用法、注意点，助你快速理解并高效使用。 一、什么是 Kubernetes 资源 阅读全文

摘要： 本文详细介绍如何在生产环境下，基于kubeadm部署Kubernetes集群worker节点，安装Flannel CNI网络插件，并进行集群可用性验证。内容涵盖镜像导入、节点加入、网络插件部署、自动补全、时区设置、快照与多项验证，适合企业级K8S集群落地实践。 一、Worker节点加入Kuberne 阅读全文

摘要： 本文将详细介绍如何在生产环境下，基于kubeadm部署Kubernetes集群，并为各节点配置Docker客户端证书，实现安全拉取Harbor私有仓库镜像。内容涵盖环境准备、证书分发、集群初始化等关键步骤，适合企业级K8S集群落地实践。 一、背景说明 在生产环境中，Kubernetes集群通常需要从 阅读全文

摘要： Harbor 是 CNCF 孵化的企业级云原生镜像仓库，支持镜像的安全存储、访问控制、漏洞扫描等功能。生产环境中，建议 Harbor 使用 HTTPS 加密通信以保障镜像传输安全。本文将详细介绍如何在 CentOS 7/8 环境下，通过自建 CA 证书为 Harbor 配置 HTTPS，并实现安全的 阅读全文