深圳幻海软件技术有限公司

大家好，我是哪吒。前两天，一个朋友去面试，被问了很多K8S的问题，问的很深入，入职了之后才发现，这个公司会K8S的就一个人，正在办理离职手续，怪不得会薪资double。太强了，还是得持续学习才行，真的羡慕。啥也不说了，学习去了。Kubernetes是一个开源的容器编排平台，可以自动化管理容器的部署、

1、概述容器探测用于检测容器中的应用实例是否正常工作，是保障业务可用性的一种传统机制。如果经过探测，实例的状态不符合预期，那么kubernetes就会把该问题实例"摘除"，不承担业务流量。kubernetes提供了两种探针来实现容器探测，分别是：livenessprobes：存活性探针，用于检测应用

一、Kubernetes的优缺点1、Kubernetes的优点高可用性：Kubernetes具有自动容错和自动扩缩容等功能，可以保证应用的高可用性。多种应用类型支持：Kubernetes支持各种应用场景，例如Web应用、数据库、批处理等。自动化：Kubernetes支持自动化部署、升级、扩展等操作，

OpenKruise(https://openkruise.io)是一个基于Kubernetes的扩展套件，主要聚焦于云原生应用的自动化，比如部署、发布、运维以及可用性防护。OpenKruise提供的绝大部分能力都是基于CRD扩展来定义的，它们不存在于任何外部依赖，可以运行在任意纯净的Kuberne

网络和操作系统内核，对我来说是既陌生又满是吸引，希望能够拨开层层迷雾找到背后的真相。在 ​​上一篇文章​​ 中我深入探讨了Kubernetes网络模型，这次我想更深入一点：了解数据包在Kubernetes中的传输，为学习Kubernetes的eBPF网络加速做准备，加深对网络和操

随着金融行业的信息化建设深入，云技术在银行应用日益普及，继虚拟机替代传统裸机大规模应用之后，容器作为一种新兴操作系统级虚拟化技术应运而生，而基于容器技术所构建的应用开发、应用托管和应用运维平台则可以称为PaaS容器云平台，容器结合日志、监控、认证、权限等基础能力可以构建企业级的平台和可复用服务，支撑

ServiceAccount为Pod中运行的进程提供了一个身份，Pod内的进程可以使用其关联服务账号的身份，向集群的APIServer进行身份认证。当创建Pod的时候规范下面有一个 spec.serviceAccount 的属性用来指定该Pod使用哪个ServiceAccount

借助Kubernetes标签，DevOps团队可以更快地解决问题、集中应用配置更改并快速响应问题。标签还可以让您深入了解成本，提高您的监控、分配和管理能力。在使用标签时遵循最佳实践可帮助您从基础架构可见性和高效运营中获得巨大收益。以下是您需要了解的有关Kubernetes标签的所有信息-它们是什么、

使用Kubernetes集群运行服务，提供服务的应用运行在Pod中。为了在集群外访问应用，有两类方式：一类是Pod自身实现；其次是依赖其他组件。Pod自身暴露服务1、hostNetwork:true在Pod的yaml定义文件中配置该选项后，Pod就使用宿主机的网络栈，这样和直接访问运行在宿主机上的服

前言​承接上文​,我们在基于Ubuntu2204使用kubeadm部署了k8s集群,且基于helm部署了metrics-server.然后我们可以很欢快的使用kubectltop命令查看node、pod的实时资源使用情况：如CPU、内存。本文将介绍其数据链路和实现原理，同时会阐述k8s中的监控体系。

可扩展的应用可能会采用水平或垂直扩缩容来动态调整云端资源。为了帮助选择最佳策略，本文主要对比了kubernetes中的水平和垂直扩缩容。通过对Web应用程序进行综合负载测量实验，结果表明水平扩缩容的效率更高，对负载变化的响应更快，且对应用程序响应时间的影响更小。简介云服务的负载可能会随时间变动，为了

K8s是时下最流行的容器"操作系统"，虽然已经流行了好几年了，不过作为开发人员想要熟练的使用它，除了理解它的各个组件的职责、行为特性之外，还得熟记它的CLI命令工具kubectl。想要让K8s听从我们的调遣，我们就得通过kubectl给它发送指示才行，可是这么多操作我们全看一遍真的是挺耗费脑力的，更

Kubernetes是什么，Kubernetes是一个全新的基于容器技术的分布式架构解决方案，是Google开源的一个容器集群管理系统，Kubernetes简称K8S。用于自动部署、扩展和管理容器化(containerized)应用程序。在本文中，我们将介绍为何Kubernetes的DFIR如此重要

郑韩货拉拉 技术中心 核心基础设施部架构师在货拉拉主导了Kubernetes从0到1落地全过程，致力于探索符合货拉拉特点的云原生之道。今天的分享主要包含以下五个方面的内容：一、货拉拉的基本情况介绍二、基于K8S的成本优化手段三、符合货拉拉特点的成本优化路线四、竞价实例成本优化实践

 Kubelet出于对节点的保护，允许在节点资源不足的情况下，开启对节点上Pod进行驱逐的功能。最近对Kubelet的驱逐机制有所研究，发现其中有很多值得学习的地方，总结下来和大家分享。Kubelet的配置Kubelet的驱逐功能需要在配置中打开，并且配置驱逐的阈值。Kubelet的配置中

在Kubernetes的实践、部署中，为了解决Pod迁移、NodePod端口、域名动态分配等问题，需要开发人员选择合适的Ingress解决方案。面对市场上众多Ingress产品，开发者该如何分辨它们的优缺点?又该如何结合自身的技术栈选择合适的技术方案呢?在本文中，腾讯云中间件核心研发工程师厉辉将为你

 愈发复杂的应用程序正在依靠微服务来保持可扩展性和提升效率。Kubernetes为微服务提供了完美的环境，并能够让其与Kubernetes的工具组件和功能兼容。当应用程序的每个部分放置在一个容器中，整个系统就会更具可伸缩性。微服务和容器的运作方式也适合当下的CI/CD工作流程，即无需关闭整

 针对越来多的Kubernetes容器云，对Kubernetes集群的故障排查却成了一个棘手问题。本文给大家以直观图示方式介绍如何排查Kubernetes的故障。该篇是系列文章续——故障排查篇。关于图解部署配置请参考上一篇文章：图解Kubernetes应用部署  概述上

在观察和阅读很多其它人操作Kubernetes和Istio的过程中，我了解到了他们为了进一步提高生产力，在搭建环境以及使用各类工具、技巧和诀窍过程中积累的经验。本文总结了我每天都会使用的5个技巧和工具，它们进一步提高了我操作Kubernetes和Istio时的生产力。1.在Kubernetes上下文

【51CTO.com快译】众所周知，我们在开发云原生应用的过程中，往往比拼的是如何加快单位时间内，应用部署的数量与质量。而通过使用微服务的方法，开发人员能够快速设计出完全模块化的应用程序，从而让更多的团队成员得以同时向单个应用程序写入并部署各种变更与发布。可见，用时更短、更频繁的部署能够给企业带来以