排序
K8s 运维系列 | 第 11 天：权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...
35天前K8s 运维系列 | 第 12 天：证书与多集群——kubeconfig 与集群切换
在生产环境里，运维人员很少只面对一个 Kubernetes 集群。开发、测试、预发、生产，再加上不同机房或云厂商的集群，少则两三个，多则十几个。面对这么多集群，如何安全地保存访问凭证、如何在它...
35天前K8s 运维系列 | 第 13 天：日志体系——Loki 与 EFK 日志采集分析
在 Kubernetes 集群中，Pod 随时可能被调度、重启或销毁，容器产生的日志如果只保存在本地文件里，会随着容器的生命周期一起消失。当线上出现故障时，运维人员往往需要在成百上千个 Pod 之间来...
35天前K8s 运维系列 | 第 14 天：监控告警——Prometheus 与 Grafana 监控集群
Kubernetes 集群一旦投入生产，规模会迅速膨胀：成百上千的 Pod、分布在多台节点上的 Service、频繁变动的 Deployment，都让「集群是否健康」成为一个必须回答的问题。单纯靠 kubectl get 手工...
35天前K8s 运维系列 | 第 15 天：应用打包——Helm 与 Chart 实战
引言 在前面十几天的学习中，我们已经掌握了 Kubernetes 的核心对象：Pod、Deployment、Service、ConfigMap、Secret、PV/PVC 等。随着要部署的应用越来越多，一个现实的问题摆在了我们面前：如...
35天前K8s 运维系列 | 第 16 天：工作负载进阶——StatefulSet、DaemonSet 与 Job
在前面的文章中，我们重点学习了 Kubernetes 中最常见的无状态工作负载 Deployment，它凭借 ReplicaSet 与滚动更新机制，成为了绝大多数 Web 应用部署的首选。然而真实的生产环境远比'无状态服...
35天前K8s 运维系列 | 第 17 天：高可用集群——etcd 与控制平面 HA 部署
在生产环境中，单台 Master 节点往往是整个 Kubernetes 集群的致命单点。一旦这台节点宕机，kubectl 无法下发指令、调度器停止工作、整个集群陷入'失联'状态。本篇文章我们就从零开始，深入讲解...
35天前K8s 运维系列 | 第 18 天：存储进阶——CSI、动态供给与备份恢复
在前一篇《第 7 天：存储管理——PV、PVC 与持久化存储》中，我们学习了 PV 和 PVC 的基本用法，那套'管理员手动创建 PV、用户声明 PVC'的静态供给模式，对于生产环境来说效率太低。随着集群规...
35天前K8s 运维系列 | 第 19 天：流量治理——Ingress Controller 与 Gateway API
引言 在 Kubernetes 中，当你的应用由一个个 Pod 组成、通过 Service 对外暴露端口之后，真正的挑战才刚刚开始：如何优雅地把外部流量接入集群？如何基于域名和路径做路由？如何统一管理 TLS 证...
35天前K8s 运维系列 | 第 20 天：服务网格——Istio 入门与流量管理
引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...
35天前K8s 运维系列 | 第 1 天：Kubernetes 入门——什么是 K8s 与核心架构全景
Kubernetes（简称 K8s）是当今云原生领域最核心的容器编排平台。自 2014 年由 Google 开源以来，它已经从一个实验性项目成长为事实上的行业标准，被 Netflix、Uber、Spotify 以及无数中小企业广...
46天前K8s 运维系列 | 第 2 天：环境搭建——minikube 与 kubeadm 快速部署集群
在上一篇中，我们建立了对 Kubernetes 整体架构的认知：控制平面负责调度与状态协调，节点上的 kubelet 与容器运行时负责真正跑容器。但「看懂架构」和「上手操作」之间，还隔着一层最容易被新...
46天前
