以下是一些常见的Kubernetes Pod重启策略示例一、Always无论何时容器退出，Kubernetes都会自动重启该容器。apiVersion: v1kind: Podmetadata: name: my-podspec: restartPolicy: Always containers:name: my-containerimage: my-imagecommand: ["m...
第一章：访问控制概述1.1 概述用户使用 kubectl、客户端库或构造 REST 请求来访问 Kubernetes API。 人类用户和 Kubernetes 服务账户都可以被鉴权访问 API。 当请求到达 API 时，它会经历多个阶段，如下图所示：1.2 客户端在 Kubernetes 集群中，客户端通常由两类：① User Account：一般是独立于 Kubernetes 之外的其他...
第一章：ResourceQuotas（资源配额）1.1 简介当多个用户或团队共享具有固定节点数目的集群时，人们会担心 有人使用超过其基于公平原则所分配到的资源量 。资源配额是帮助管理员解决这一问题的工具。资源配额，通过 ResourceQuota 对象来定义，对每个命名空间的资源消耗总量提供限制。 它可以 限制 命名空间中 某种类型的对象的总数目上限，也可以限制命令空间中的 Pod 可以使用...
第一章：概述1.1 概述容器的生命周期可能很短，会被频繁的创建和销毁。那么容器在销毁的时候，保存在容器中的数据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器中的数据，Kubernetes 引入了 Volume 的概念。和 Docker 中的卷管理（匿名卷、具名卷、自定义挂载目录，都是挂载在本机，功能非常有限）不同的是，Kubernetes 天生就是集群，所以为...
第一章：Kubernetes 网络1.1 概述Kubernetes 网络解决四个方面的问题：① 一个 Pod 中容器之间通过本地回路（loopback）通信。② 集群网络在不同 Pod 之间提供通信；换言之，Pod 和 Pod 之间能互相通信（通过 calico 网络插件实现 Pod 之间网络的扁平化；当然，Node 节点之间的通信也是通过 calico 网络插件）。③ Service 资源...
第一章：工作负载工作负载是运行的 Kubernetes 上的一个应用程序。一个应用很复杂，可能由单个组件或者多个组件共同完成。我们可以用一组 Pod 来描述一个应用，也就是一个工作负载，而 Pod 是一组容器。换言之，工作负载控制一组 Pod ，Pod 控制一组容器（如：Deployment【工作负载】部署 3 个副本的 nginx-pod ，每个 nginx-pod 里面是真正的 ngin...
第一章 Kubernetes 对象（Kubernetes Objects）1.1 什么是 Kubernetes 的对象？官网。Kubernetes 里面操作的资源实体，就是 Kubernetes 的对象，可以使用 yaml 来声明，然后让 Kubernetes 根据 yaml 的声明创建出这个对象。操作 Kubernetes 对象，无论是创建、修改还是删除，都需要使用 Kubernetes ...
解决Windows/Mac版Desktop Docker中自带的K8s无法访问pod ip1.windows / Mac通过Docker-Desktop安装k8s,并在k8s上部署pod或暴露NodePort后，无法通过ip访问pod网络2.windwos / Mac 无法访问k8s pod,windows-k8s nodeport 无法访问IPkubectl port-forward [p...
1.前言SpringCloud日志存储，大多数采用Sleuth + Zipkin，对于小公司来说感觉有点重本次采用Sleuth + ControllerAdvice注解 + SpringEvent注解来完成这个任务。引入Sleuth来获取traceid，存储不采用zipkin，通过 ControllerAdvice注解来实现2.实践通常一个项目下有多个项目，为了统一管理我们将配置文件统一抽取...