Leo-Yide - 博客园

2025年3月12日

摘要： SELinux (Security-Enhanced Linux) 是一个 Linux 内核安全模块，它提供了一种强制访问控制 (MAC) 的机制。简单来说，它就像一个非常严格的保安，控制着系统中的每个进程和资源之间的交互，即使进程以 root 权限运行，SELinux 仍然可以阻止它执行某些操作阅读全文

posted @ 2025-03-12 18:07 Leo-Yide 阅读(273) 评论(0) 推荐(0)

有关nginx的用户组的权限问题

摘要：将 Nginx 进程运行的用户和目标业务目录的所有者设置为同一个用户，通常来说是一个最佳实践，可以带来以下好处： 1. 权限管理简化：避免权限问题：当 Nginx 尝试读取或写入业务目录中的文件时，如果用户不一致，可能会遇到权限不足的问题。统一用户可以避免这些权限错误，减少调试和配置的复杂性。阅读全文

posted @ 2025-03-12 18:07 Leo-Yide 阅读(225) 评论(0) 推荐(0)

K8s镜像拉取策略

摘要： Kubernetes镜像拉取策略深度解析：生产环境最佳实践指南在Kubernetes集群中，镜像拉取策略是影响应用部署效率与稳定性的关键因素。本文将结合真实生产案例，揭秘三种核心策略的适用场景，并给出落地建议。一、三大核心策略全景图策略触发条件适用场景生产推荐度 Always 每次强制拉阅读全文

posted @ 2025-03-12 15:13 Leo-Yide 阅读(403) 评论(0) 推荐(0)

Ingress实战

摘要： Kubernetes Ingress实战手册：解锁七层流量的核心技能作为Kubernetes网络体系中的"流量指挥官"，Ingress是每个云原生开发者必须掌握的利器。本文将带你从生产视角，深度剖析Ingress的六大核心能力。一、Ingress的本质：七层流量的智能路由器如果把K8s集群比作阅读全文

posted @ 2025-03-12 14:42 Leo-Yide 阅读(96) 评论(0) 推荐(0)

在K8S中，外部如何访问集群内的服务?

摘要： Kubernetes外部访问服务全攻略：生产级方案详解作为Kubernetes开发者，你是否经常被这些问题困扰？我的服务部署好了，用户怎么从外网访问？ NodePort、LoadBalancer、Ingress到底有什么区别？生产环境到底该用哪种方案？本文将结合真实生产案例，为你拆解5种主流阅读全文

posted @ 2025-03-12 09:36 Leo-Yide 阅读(616) 评论(0) 推荐(0)

Headless Service实战

摘要： Kubernetes Headless Service实战指南：直接对话你的Pod 在Kubernetes中，Service是服务发现的核心组件，但如果你想让客户端直接与Pod“面对面”沟通，而不是通过负载均衡器转发，Headless Service（无头服务）就是你的秘密武器。本文将用生产级实践视阅读全文

posted @ 2025-03-12 07:39 Leo-Yide 阅读(145) 评论(0) 推荐(0)

2025年3月11日

k8s中service流量后端分发的策略

摘要：一、Service流量分发的核心机制 Kubernetes Service通过kube-proxy组件实现流量分发，其核心逻辑是：当Service关联的Pod发生变化时，kube-proxy动态更新宿主机内核层的网络规则（iptables/IPVS），实现请求的负载均衡。生产环境注意点： Endp 阅读全文

posted @ 2025-03-11 17:42 Leo-Yide 阅读(164) 评论(0) 推荐(0)

k8s中Service的类型

摘要： Kubernetes Service类型完全指南：生产环境选型与实战 Service是Kubernetes流量管理的核心枢纽，如同城市交通网络中的立交桥。本文将深入解析四大Service类型在生产环境中的实战应用，并附赠云原生老司机多年沉淀的选型秘籍。一、Service核心能力全景图 Servic 阅读全文

posted @ 2025-03-11 17:32 Leo-Yide 阅读(209) 评论(0) 推荐(0)

K8s自动扩容

摘要： Kubernetes自动扩容实战指南：生产环境智能扩缩容全解析自动扩容是Kubernetes集群的"智能油门"，让业务在流量洪峰中稳如磐石。本文将深入解析生产环境自动扩容的核心机制，并附送经过万级QPS验证的调优方案。一、自动扩容三大核心组件 Horizontal Pod Autoscaler 阅读全文

posted @ 2025-03-11 17:31 Leo-Yide 阅读(161) 评论(0) 推荐(0)

k8s中DaemonSet的七大核心特性

摘要： Kubernetes生产级指南：彻底搞懂DaemonSet的七大核心特性 DaemonSet是Kubernetes中一个"钉子户"型控制器，专为节点级服务而生。我们团队在运维超过500节点的生产集群中，DaemonSet是日志采集、网络插件等基础设施的基石。下面结合实战经验拆解它的核心特性：一、节阅读全文

posted @ 2025-03-11 16:00 Leo-Yide 阅读(97) 评论(0) 推荐(0)