排序
K8s 运维系列 | 第 7 天：存储管理——PV、PVC 与持久化存储
容器天生是「无状态」的，一旦 Pod 被销毁或重建，容器内部写入的文件都会随之消失。但在真实的业务场景中，数据库、消息队列、日志系统、文件上传服务等应用，都必须把数据持久地保存下来，即...
35天前K8s 运维系列 | 第 18 天：存储进阶——CSI、动态供给与备份恢复
在前一篇《第 7 天：存储管理——PV、PVC 与持久化存储》中，我们学习了 PV 和 PVC 的基本用法，那套'管理员手动创建 PV、用户声明 PVC'的静态供给模式，对于生产环境来说效率太低。随着集群规...
35天前K8s 运维系列 | 第 8 天：调度机制——节点选择、污点与容忍度
在 Kubernetes 集群中，我们很少直接指定某个 Pod 运行在哪一台物理节点上。相反，kube-scheduler 这个核心组件会根据资源、策略与约束条件，自动为每一个 Pod 挑选一个合适的节点。理解调度机...
35天前K8s 运维系列 | 第 19 天：流量治理——Ingress Controller 与 Gateway API
引言 在 Kubernetes 中，当你的应用由一个个 Pod 组成、通过 Service 对外暴露端口之后，真正的挑战才刚刚开始：如何优雅地把外部流量接入集群？如何基于域名和路径做路由？如何统一管理 TLS 证...
35天前K8s 运维系列 | 第 9 天：资源管理——Request/Limit 与 HPA 弹性伸缩
在 Kubernetes 的世界里，集群资源永远是稀缺的。CPU、内存、存储，都是有限的算力，而集群上运行着成百上千个 Pod。如果没有一套清晰的资源管理机制，某个失控的应用可能瞬间吃掉整台节点的内...
35天前K8s 运维系列 | 第 20 天：服务网格——Istio 入门与流量管理
引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...
35天前K8s 运维系列 | 第 10 天：网络模型——CNI、Calico 与 NetworkPolicy
在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...
35天前K8s 运维系列 | 第 25 天：故障排查——常见集群故障定位与处理
引言 在生产环境中，Kubernetes 集群不可能永远保持健康状态。节点宕机、镜像拉取失败、Pod 反复重启、Service 无法访问、网络策略误配——这些故障一旦发生，直接冲击业务的可用性与响应时延。...
26天前K8s 运维系列 | 第 11 天：权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...
35天前K8s 运维系列 | 第 26 天：云原生 CI/CD——Jenkins 与 GitLab 镜像构建发布
引言 当 Kubernetes 集群在承载生产业务时，「怎么把新版本的镜像送上集群」这个动作会被每天执行几十甚至上百次。手工 kubectl apply、scp 推镜像、甚至本地 docker build 再手工导入——这些...
26天前
