Leo-Yide - 博客园

2025年3月8日

摘要： Jenkins Pipeline 核心语法手册：K8s 环境下的生存指南在 Kubernetes 集群中玩转 Jenkins Pipeline，就像在钢丝绳上跳芭蕾——既要保持优雅，又要精准控制。以下是经过 300+ 次生产验证的核心语法精要：一、流水线灵魂三件套 pipeline { agen 阅读全文

posted @ 2025-03-08 09:21 Leo-Yide 阅读(60) 评论(0) 推荐(0)

K8s标签

摘要： Kubernetes标签：生产环境中的八大实战场景解析 Kubernetes标签（Label）是集群管理的灵魂钥匙，掌握它相当于获得了精准控制资源的超能力。在生产环境中，我们每天都在用这些姿势玩转标签：一、精准定位资源（服务发现）当我们需要建立服务与Pod的映射关系时，标签就是最精准的GPS。比阅读全文

posted @ 2025-03-08 09:00 Leo-Yide 阅读(55) 评论(0) 推荐(0)

2025年3月7日

K8s准入控制机制

摘要： Kubernetes准入机制完全指南：生产环境该用什么？ Kubernetes的准入机制（Admission Control）就像集群的“安检员”，所有API请求在真正执行前都要经过它的检查。这个机制决定了哪些请求能通过、哪些需要修改、哪些直接拒绝。下面从生产实践角度解析它的核心要点。准入机制三大阅读全文

posted @ 2025-03-07 18:11 Leo-Yide 阅读(91) 评论(0) 推荐(0)

k8s中如何保障集群的安全

摘要：如何保障Kubernetes集群安全？生产环境实战指南 Kubernetes（K8s）的安全性是一个系统性工程，需要从多个维度进行防护。以下是一份贴合生产环境的实战指南，涵盖关键安全措施和落地工具。 1. 网络层：关好集群的“大门” 网络策略（Network Policies）用规则限制Pod之间阅读全文

posted @ 2025-03-07 17:37 Leo-Yide 阅读(97) 评论(0) 推荐(0)

在K8S中，kubelet 监控 Worker节点资源是使用什么组件来实现的?

摘要： Kubernetes节点资源监控揭秘：kubelet如何用cAdvisor守护你的集群？在Kubernetes集群中，Worker节点的资源监控是保障业务稳定性的生命线。当你的Pod频繁OOM被杀，或节点突然宕机时，背后起关键作用的就是kubelet与它的“眼睛”——cAdvisor。本文将深入解阅读全文

posted @ 2025-03-07 14:13 Leo-Yide 阅读(106) 评论(0) 推荐(0)

kubelet核心职责

摘要： Kubernetes节点管家：kubelet核心职责与生产实战指南在Kubernetes集群中，每个Worker节点上都驻守着一个关键角色——kubelet。它如同节点上的“全能监工”，直接掌控着Pod的生老病死。理解kubelet的工作原理，是排查节点故障、优化资源利用的关键。本文将从生产视角解阅读全文

posted @ 2025-03-07 11:13 Leo-Yide 阅读(65) 评论(0) 推荐(0)

ETCD-Restore

摘要：备份和恢复 etcd 的任务 1. 备份 etcd (在 controlplane 节点上执行): ssh controlplane "sudo ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubern 阅读全文

posted @ 2025-03-07 11:13 Leo-Yide 阅读(72) 评论(0) 推荐(0)

Scheduler的两种调度算法

摘要： Kubernetes调度器核心机制深度解析（生产环境实战指南）在Kubernetes集群中，调度器（Scheduler）是决定Pod如何分配到Worker节点的核心组件。它的作用类似于机场的智能调度系统：既要确保每个航班（Pod）有合适的停机位（节点），又要全局考虑资源利用率和容灾能力。调度过程阅读全文

posted @ 2025-03-07 09:14 Leo-Yide 阅读(133) 评论(0) 推荐(0)

2025年3月6日

K8S 同一Pod内的容器如何实现相互通信

摘要： K8S网络探秘同一Pod内的容器如何实现"内网通话"？在Kubernetes集群中，同一个Pod就像一套精装公寓，多个容器如同合租的室友，他们之间如何实现"房间内通话"？这种设计正是Kubernetes架构的精妙之处。本文将结合生产环境实践经验，深入解析其原理与实用技巧。一、Pod网络模型：共阅读全文

posted @ 2025-03-06 20:11 Leo-Yide 阅读(175) 评论(0) 推荐(0)

k8s中同一个pod的不同容器的哪些资源是公用的哪些是隔离的？

摘要： Kubernetes生产探秘：同一Pod内容器如何"同居"而不"打架" 一、Pod的本质：K8S中的"合租公寓" 想象一个Pod就像一套合租公寓，多个容器（室友）共享部分公共资源，但各自保留私人空间。理解他们的共享与隔离规则，是设计高可用服务的关键。二、公共区域（资源共享区）共享资源现实类比阅读全文

posted @ 2025-03-06 16:40 Leo-Yide 阅读(89) 评论(0) 推荐(0)