在前面的文章中，我们已经了解了 Kubernetes 的核心对象 Pod、Label、Selector 与命名空间。Pod 是 K8s 中最小的调度单位，但在生产环境中，我们几乎不会直接创建裸 Pod，因为裸 Pod 一旦被删除...

在上一篇文章里，我们一起完成了 minikube 与 kubeadm 的集群部署，跑通了一个最小的 Kubernetes 环境。很多刚接触 K8s 的朋友会有一种感觉：集群是起来了，可里面那一堆抽象对象到底是怎么回事...

在上一篇中，我们建立了对 Kubernetes 整体架构的认知：控制平面负责调度与状态协调，节点上的 kubelet 与容器运行时负责真正跑容器。但「看懂架构」和「上手操作」之间，还隔着一层最容易被新...

Kubernetes（简称 K8s）是当今云原生领域最核心的容器编排平台。自 2014 年由 Google 开源以来，它已经从一个实验性项目成长为事实上的行业标准，被 Netflix、Uber、Spotify 以及无数中小企业广...

红帽8.0操作系统安装完k8s之后，nodelocadns容器启动失败报错信息：Failed to setup - error checking rule: exit status 3: Notice: The NOTRACK target is converted into CT target in rule ...

kube-schedule组件启动报错：报错信息：container create failed: container_linux.go:338: creating new parent process caused 'container_linux.go:1897: running lstat on namespace path \...

报错详情：Error: Internal error occurred: failed calling webhook 'prometheusrulemutate.monitoring.coreos.com': Post https://monitoring-prometheus-oper-operator.monitoring.svc:443/a...

众所周知，安装k8s都会要求你关闭firewalld防火墙，但是有些单位的重要系统，要求使用防火墙进行防护，需要在k8s集群中使用firewalld，请执行以下命令，每台机器都需要执行；systemctl start fi...

一、介 绍网络架构是 Kubernetes 中较为复杂、让很多用户头疼的方面之一。Kubernetes 网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的...

k8s ipvs的已知长链接问题

k8s服务访问不通排查思路

问题背景 真实工作场景中，我们有多环境，多集群需要管理，官方给出的多集群管理方式，是kubectl 自有的管理方式，但是每次有新环境要添加时，管理员一般都会给到一个独立的kubeconfig， 每次都...