排序
K8s 运维系列 | 第 3 天：核心对象——Pod、Label、Selector 与命名空间
在上一篇文章里，我们一起完成了 minikube 与 kubeadm 的集群部署，跑通了一个最小的 Kubernetes 环境。很多刚接触 K8s 的朋友会有一种感觉：集群是起来了，可里面那一堆抽象对象到底是怎么回事...
46天前K8s 运维系列 | 第 24 天：性能调优——节点与集群性能优化实战
在 Kubernetes 集群真正投入生产之后，绝大多数运维团队最先遇到的问题并不是'功能用不起来'，而是'性能不够用'和'成本下不来'。CPU 被申请了一大堆却长期闲置、内存申请远超实际需求、节点利用...
33天前K8s 运维系列 | 第 6 天：配置管理——ConfigMap 与 Secret 实战
在 Kubernetes 的世界里，有一条非常经典的原则：镜像只负责承载代码，配置与密钥必须与镜像解耦。如果每次修改一个数据库地址、一个环境变量都要重新构建镜像、重新推送仓库、再滚动发布，那这...
35天前K8s 运维系列 | 第 28 天：灰度发布——金丝雀、蓝绿与滚动发布实践
在 Kubernetes 的生产运维中，一次坏版本的全量推送往往意味着几十甚至几百个 Pod 同时进入异常状态，故障半径被瞬间放大。灰度发布（也常被称为渐进式交付）就是为了解决这个问题：把新版本的...
26天前K8s 运维系列 | 第 8 天：调度机制——节点选择、污点与容忍度
在 Kubernetes 集群中，我们很少直接指定某个 Pod 运行在哪一台物理节点上。相反，kube-scheduler 这个核心组件会根据资源、策略与约束条件，自动为每一个 Pod 挑选一个合适的节点。理解调度机...
35天前K8s 运维系列 | 第 9 天：资源管理——Request/Limit 与 HPA 弹性伸缩
在 Kubernetes 的世界里，集群资源永远是稀缺的。CPU、内存、存储，都是有限的算力，而集群上运行着成百上千个 Pod。如果没有一套清晰的资源管理机制，某个失控的应用可能瞬间吃掉整台节点的内...
35天前K8s 运维系列 | 第 19 天：流量治理——Ingress Controller 与 Gateway API
引言 在 Kubernetes 中，当你的应用由一个个 Pod 组成、通过 Service 对外暴露端口之后，真正的挑战才刚刚开始：如何优雅地把外部流量接入集群？如何基于域名和路径做路由？如何统一管理 TLS 证...
35天前K8s 运维系列 | 第 30 天：精通之路——总结与进阶规划
Kubernetes 已经陪伴我们从零开始走过了完整的三十天。从最初认识「容器编排」这个概念，到搭建 minikube 与 kubeadm 集群，再到 Deployment、Service、Ingress、HPA、HPA 弹性伸缩、Prometheus...
26天前K8s 运维系列 | 第 10 天：网络模型——CNI、Calico 与 NetworkPolicy
在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...
35天前K8s 运维系列 | 第 20 天：服务网格——Istio 入门与流量管理
引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...
35天前K8s 运维系列 | 第 4 天：工作负载——Deployment、ReplicaSet 与滚动更新
在前面的文章中，我们已经了解了 Kubernetes 的核心对象 Pod、Label、Selector 与命名空间。Pod 是 K8s 中最小的调度单位，但在生产环境中，我们几乎不会直接创建裸 Pod，因为裸 Pod 一旦被删除...
46天前K8s 运维系列 | 第 5 天：Service 与 Ingress——服务发现与流量接入
在 Kubernetes 的世界里，Pod 是脆弱的、临时的、会被频繁重建的。每次 Deployment 滚动更新、节点故障、甚至一次简单的扩容，Pod 的 IP 地址都可能发生变化。如果业务系统直接依赖 Pod IP 来通...
35天前
