排序
K8s 运维系列 | 第 4 天：工作负载——Deployment、ReplicaSet 与滚动更新
在前面的文章中，我们已经了解了 Kubernetes 的核心对象 Pod、Label、Selector 与命名空间。Pod 是 K8s 中最小的调度单位，但在生产环境中，我们几乎不会直接创建裸 Pod，因为裸 Pod 一旦被删除...
57天前K8s 运维系列 | 第 5 天：Service 与 Ingress——服务发现与流量接入
在 Kubernetes 的世界里，Pod 是脆弱的、临时的、会被频繁重建的。每次 Deployment 滚动更新、节点故障、甚至一次简单的扩容，Pod 的 IP 地址都可能发生变化。如果业务系统直接依赖 Pod IP 来通...
46天前Ceph+K8s 中间件实战 | 第 10 天：K8s 部署 Zookeeper 集群（分布式协调架构 + 运维命令）
第 10/15 天 引言 在分布式系统领域，Zookeeper 是最经典的分布式协调服务之一。它由 Apache 开源，最初源自 Yahoo 研究院，为分布式应用提供统一的配置管理、命名服务、分布式同步和组服务等核...
28天前K8s 运维系列 | 第 11 天：权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...
46天前K8s 运维系列 | 第 12 天：证书与多集群——kubeconfig 与集群切换
在生产环境里，运维人员很少只面对一个 Kubernetes 集群。开发、测试、预发、生产，再加上不同机房或云厂商的集群，少则两三个，多则十几个。面对这么多集群，如何安全地保存访问凭证、如何在它...
46天前K8s 运维系列 | 第 13 天：日志体系——Loki 与 EFK 日志采集分析
在 Kubernetes 集群中，Pod 随时可能被调度、重启或销毁，容器产生的日志如果只保存在本地文件里，会随着容器的生命周期一起消失。当线上出现故障时，运维人员往往需要在成百上千个 Pod 之间来...
46天前K8s 运维系列 | 第 14 天：监控告警——Prometheus 与 Grafana 监控集群
Kubernetes 集群一旦投入生产，规模会迅速膨胀：成百上千的 Pod、分布在多台节点上的 Service、频繁变动的 Deployment，都让「集群是否健康」成为一个必须回答的问题。单纯靠 kubectl get 手工...
46天前K8s 运维系列 | 第 16 天：工作负载进阶——StatefulSet、DaemonSet 与 Job
在前面的文章中，我们重点学习了 Kubernetes 中最常见的无状态工作负载 Deployment，它凭借 ReplicaSet 与滚动更新机制，成为了绝大多数 Web 应用部署的首选。然而真实的生产环境远比'无状态服...
46天前K8s 运维系列 | 第 23 天：扩展开发——CRD 与 Operator 模式
在掌握了 Deployment、StatefulSet、Service、Ingress、Helm 等内置对象之后，很多运维工程师会问一个更深层的问题：当 Kubernetes 内置的能力不够用时，我们还能做什么？答案就是 Kubernetes ...
44天前K8s 运维系列 | 第 26 天：云原生 CI/CD——Jenkins 与 GitLab 镜像构建发布
引言 当 Kubernetes 集群在承载生产业务时，「怎么把新版本的镜像送上集群」这个动作会被每天执行几十甚至上百次。手工 kubectl apply、scp 推镜像、甚至本地 docker build 再手工导入——这些...
37天前K8s 运维系列 | 第 17 天：高可用集群——etcd 与控制平面 HA 部署
在生产环境中，单台 Master 节点往往是整个 Kubernetes 集群的致命单点。一旦这台节点宕机，kubectl 无法下发指令、调度器停止工作、整个集群陷入'失联'状态。本篇文章我们就从零开始，深入讲解...
46天前K8s 运维系列 | 第 25 天：故障排查——常见集群故障定位与处理
引言 在生产环境中，Kubernetes 集群不可能永远保持健康状态。节点宕机、镜像拉取失败、Pod 反复重启、Service 无法访问、网络策略误配——这些故障一旦发生，直接冲击业务的可用性与响应时延。...
37天前
