tag kubernetes

標籤
貢獻99
185
05:05 PM · Oct 25 ,2025
lanyiyun666 頭像 anson12315 頭像 east4ming 頭像 rainbond 頭像 u_16774904 頭像 ydswin 頭像 hppyvyv6 頭像 duiniwukenaihe_60e4196de52b7 頭像 u_14529165 頭像 openfuyao 頭像 zhouyanlin 頭像 kubesphere 頭像

@kubernetes / 博客 RSS 訂閱

openresty_xray 頭像

OpenResty - QCon 北京 2023 大會上關於深度分析和診斷 K8s 容器應用的演講

本週我受邀在 QCon 北京 2023 大會上作了一次遠程分享，主題是：《穿透 K8s 容器的深度應用分析：使用動態追蹤分析應用的前沿技術》。 在這次分享中，我介紹了 Kubernetes 和 Docker 容器佈署環境下使用各種不同的方法來進行監控和問題診斷。重點突出了動態追蹤技術，包括有眾多侷限和缺點的開源技術（SystemTap/eBPF/GDB）和我們開發的新一代分佈式動態追蹤平台 Ope

kubernetes , 動態追蹤 , openresty-xray , openresty , Docker

收藏 評論

u_16099335 頭像

碼海無壓 - kubernetes 雙機熱備

一、keepalived簡介 keepalived是vrrp協議的實現，原生設計目的是為了高可用ipvs服務，keepalived能夠配置文件中的定義生成ipvs規則，並能夠對各RS的健康狀態進行檢測；通過共用的虛擬IP地址對外提供服務；每個熱備組內同一時刻只有一台主服務器提供服務，其他服務器處於冗餘狀態，若當前在線的服務器宕機，其虛擬IP地址將會被其他服務器接替（優先級決

kubernetes , MySQL , 雲計算 , 數據庫 , kubernetes 雙機熱備

收藏 評論

u_15533008 頭像

u_15533008 - 雲原生週刊：Kubernetes 如何成為新的 Linux

雲原生熱點 OpenFGA 成為 CNCF 孵化項目 OpenFGA 是一款開源的細粒度授權系統（Authorization Engine），專為現代分佈式系統與雲原生場景設計。它在 2025 年正式成為 CNCF 的孵化級項目，標誌着其在 ReBAC（關係型訪問控制）和雲原生授權領域取得重要里程碑。 項目由 Okta 團隊發起，自 2

kubernetes , 微服務 , 雲計算 , API , 運維

收藏 評論

fingerliu 頭像

FingerLiu - eBPF in kubernetes 實戰

背景 眾所周知 eBPF 是非常有前景的項目，甚至成立了專門的基金會(https://ebpf.io/)來推動其生態的發展和標準化。 關於 eBPF 的基礎知識有很多資料，在此不再贅述。 本文旨在探索 eBPF 和 kubernetes 結合時會有什麼化學反應，以及如何結合現有工具鏈解決實際問題。 涉及的相關開源項目主要如下: bcc bpftrace kubectl-trace kub

kubernetes , devops , linux編程 , 雲原生 , ebpf

收藏 評論

u_16774904 頭像

萌萌朵朵開 - Kubernetes StatefulSet：有狀態服務（數據庫）部署方案

之前在K8s上部署MySQL集羣時踩過一個坑：用Deployment部署的三個數據庫實例，每次重啓後名稱和IP都變了，導致主從複製關係頻繁中斷。後來才明白，像數據庫這種有狀態服務，不能用 Deployment 這種管理無狀態應用的控制器，而應該用 StatefulSet。 Kubernetes 中的 StatefulSet 專為有狀態服務設計，它能保證 Pod 的名稱、網絡

Pod , kubernetes , MySQL , 雲計算 , 數據庫

收藏 評論

u_17542218 頭像

流暢kubernetes - Kubernetes 每年更新證書和99年證書

背景介紹 使用 Kubeadm 搭建的集羣默認證書有效期是一年，證書過期後集羣會無法使用，因此必須在證書過期前及時續期證書。 如果集羣證書過期，我們在使用kubectl連接集羣時會收到如下報錯： Unable to connect to the server: x509: certificate has expired or is not yet va

證書過期 , kubernetes , 雲計算 , API , 重啓

收藏 評論

lanyiyun666 頭像

藍易雲 - 藍易雲cdn:div+css詳解

藍易雲CDN：span style="color:red"div + CSS/span 一次講透（能直接落地）🙂 在控制枱、產品頁、活動海報頁裏，span style="color:red"div/span本質是“結構容器”，span style="color:red"CSS/span負責“視覺與交互”。把這兩者用對，你的頁面會同時具備：span style="color:red"信息層級清晰/

kubernetes , devops , serverless , Docker , apache

收藏 評論

rainbond 頭像

Rainbond - Rainbond 結合 Jpom 實現雲原生 & 本地一體化項目管理

Jpom 是一個簡而輕的低侵入式在線構建、自動部署、日常運維、項目運維監控軟件。提供了： 節點管理：集羣節點，統一管理多節點的項目，實現快速一鍵分發項目文件 項目管理：創建、啓動、停止、實時查看項目控制枱日誌，管理項目文件 SSH 終端：在瀏覽器中執行 SSH 終端，方便進行日常運維,記錄執行命令記錄 在線構建：在線拉取 GIT、SVN 倉庫快速構建項目包，不用運維人員手動上傳項目包

構建工具 , kubernetes , 雲原生

收藏 評論

u_13259 頭像

kekenai - k8s實用整理(17)-Ingress配置外部訪問 - Cslc

説在開頭：本文所 實例放在結尾，測試實驗可先跳至文末提取。需要注意修改image源 訪問流程圖 步驟一：確認 Ingress 環境就緒 1.1 檢查 Ingress Controller 狀態 # 檢查 ingress controller 的 Pod 是否運行 kubectl get pods -n ingre

容器 , 服務器 , kubernetes , ip , Nginx , Docker

收藏 評論

163yun 頭像

網易數帆 - KubeCube 用户管理與身份認證

前言 KubeCube (https://kubecube.io) 是由網易數帆近期開源的一個輕量化的企業級容器平台，為企業提供 kubernetes 資源可視化管理以及統一的多集羣多租户管理功能。KubeCube 社區將通過系列技術文章解讀 KubeCube 的設計特點和技術實現，幫助開發者和用户更快地理解和上手 KubeCube。本文是第三篇，重點介紹 KubeCube 中用户管理與身份

oauth , github , kubernetes , Jwt

收藏 評論

openfuyao 頭像

openFuyao - openFuyao兩大核心項目獲得GitCode G-Star認證 社區生態邁向成熟

近日，openFuyao開源社區兩大核心項目【openFuyao/ai-inference-integration】與【openFuyao/kubernetes】成功斬獲GitCode官方G-Star項目認證，入選GitCode G-Star計劃優質項目。此次雙項目同步“畢業”，不僅是對openFuyao技術實力與社區運營能力的權威認可，更標誌着社區已形成“貢獻者激勵-技術迭代-場景落地”的良性閉

llm , kubernetes

收藏 評論

daimaxianyumeng 頭像

iyacontrol - 服務網格平台探索性指南

向微服務的轉變面臨着一系列挑戰。如果認為微服務的架構，設計和開發很複雜，那麼部署和管理它們也同樣複雜。 開發人員需要確保跨服務的通信是安全的。他們還需要實施分佈式跟蹤，以告知每次調用需要多長時間。重試，斷路器等分佈式服務的一些最佳實踐為服務帶來了彈性。微服務通常是多語言的，並使用不同的庫和SDK。編寫通用的可重用軟件來管理跨HTTP，gRPC和GraphQL等不同協議的服務內通信非常複雜，昂貴且

kubernetes , microservice , service-mesh , Docker

收藏 評論

u_16739385 頭像

夢的點滴 - DevOps監控體系：Prometheus+Grafana監控K8s集羣

上次線上集羣突然出現Pod頻繁重啓，排查了半天才發現是節點磁盤空間不足。當時既沒有實時告警，也看不到資源使用趨勢，只能事後補救。後來搭建了Prometheus+Grafana監控體系，不僅能實時看到集羣的CPU、內存使用率，還能通過自定義告警提前發現潛在問題，運維效率提升了不少。 在Kubernetes集羣中，監控是DevOps體系的核心環節。Prometheus負責數據採

微信 , Pod , kubernetes , 雲計算 , 重啓

收藏 評論

tianxingshengjun 頭像

無知 - k8s 中clusterIp調用鏈

文章主要描述三件事 ClusterIP 訪問流程的時序圖 當目標Pod在同一個節點時ClusterIP 訪問流程的時序圖 當目標Pod跨節點時ClusterIP 訪問流程的時序圖 1、ClusterIP 訪問流程的時序圖 以下是一個描述 Kubernetes 中 ClusterIP 訪問流程的時序圖： 關鍵流程説明： DNS 解析 (1-2)：客户端 Pod 首先通過 kub

kubernetes , service

收藏 評論

rainbond 頭像

Rainbond - 虛擬機是應用現代化的“腸梗阻”？這個開源軟件助您一通到底！

在數字化浪潮席捲全球的今天，應用已成為企業創新和業務增長的核心驅動力。然而，許多企業在邁向應用現代化的征途中，卻發現道路佈滿荊棘。傳統的IT架構，尤其是仍廣泛存在的虛擬機（VM）模式，其固有的“慢、繁、貴”特性，如同消化系統中的“腸梗阻”，嚴重製約了業務的敏捷響應和創新步伐。 您是否也正為此頭疼：IT資源如同散落的珍珠，管理混亂，利用率低下如無底洞？應用運維依舊是“手工作坊”，部署靠經驗，升級靠祈

kubernetes , 虛擬機 , 開源 , 雲原生

收藏 評論

nishangliu 頭像

逆熵流 - K8S 筆記 - 創建和使用 Nginx configmap

ConfigMap 簡介 ConfigMap 是 k8s 中的一種 API 對象，用於鏡像和配置文件解耦（對標非 k8s 環境，我們經常用配置管理中心解耦代碼和配置，其實是一個意思），這樣鏡像就具備了可移植性和可複用性。Pods 可以將其用作環境變量、命令行參數或者存儲卷中的配置文件。在生產環境中，它作為環境變量配置的使用非常常見。 跟它類似的，還有另一個 API 對象 Secret 。 二者的區

kubernetes , yaml , deploy , config , service

收藏 評論

u_16099206 頭像

編程夢想翱翔者 - kubernetes動態 storageClass 存儲 用什麼比較好

如果從變量值存在的時間(即生存期)來分,可將程序中的變量分為:動態存儲方式和靜態存儲方式。它們所佔用的存儲空間區域不同。 1.C++存儲空間區域 代碼區:存放可執行程序的程序代碼。靜態存儲區:存放靜態變量和全局變量。棧區(Stack):存放動態局部變量 堆區(Heap):存放new和malloc()申請的動態內存。棧區和堆區統稱為動態存

面向對象編程 , kubernetes , 雲計算 , 存儲空間 , 靜態存儲 , c++ , 局部變量

收藏 評論

zhouyanlin 頭像

我是讀書人 - Openshift環境安裝K8S軟件管理工具Helm

參考： Make a Kubernetes Operator in 15 minutes with Helm； Deploy Monocular on OpenShift； Helm中文指南； 使用Helm管理kubernetes應用； https://helm.sh/docs/using_he...； 參考官方文檔https://docs.helm.sh/using_he...，O

kubernetes , openshift

收藏 評論

danielhu 頭像

胡説雲原生 - 《Kubernetes Operator 開發進階》- 作者絮絮叨

今天聊啥 昨晚在京東上試着搜索關鍵字“Kubernetes Operator 開發進階”，看到我的書終於上架了，百感交集。 （沒有老淚縱橫。你以為是我沒有眼眶濕潤？不，我説的是我沒有老！） 這本書花費了我大約半年的心血。半年，沒有周末，沒有假期。去年的除夕和大年初一都沒有休息，每天三小時，趕稿子。 今天，嚴肅認真地介紹下這本書吧！ 嚴肅！嚴肅。嚴肅，算了，嚴肅不起來。還是隨便嘮嘮吧。 咱就嘮這麼幾

k8s-operator , kubernetes , 源碼 , 書籍

收藏 評論

zhuyundataflux 頭像

觀測雲 - KubeCost 可觀測最佳實踐

FinOps 背景需求 在典型的互聯網公司的成本組成中，IT 成本佔比並不低，技術成本與人力成本的比例差不多在 1:2 ~ 1:2.5 左右， 降低 IT 成本顯然能帶來立竿見影的效果。 近 10 年來雲計算、雲原生、容器、Kubernetes、DevOps 等技術的高速發展，使得 IT 成本的管理變得更加複雜，也給成本的管理帶來了更多的挑戰。目前大多數互聯網公司，都基於 Kubernetes 實

kubernetes

收藏 評論

u_16774904 頭像

萌萌朵朵開 - Kubernetes 控制器詳解：Deployment 核心原理

剛用 Kubernetes（K8s）部署應用時，我直接用 kubectl run 創建 Pod，結果一次誤操作刪除了 Pod，服務直接中斷；後來升級應用時，手動刪除舊 Pod 再創建新 Pod，導致服務短暫不可用。直到用上 Deployment，這些問題都迎刃而解——它能自動維護 Pod 數量、支持滾動更新、一鍵回滾版本，成為 K8s 中最常用的控制器。理解 Deployment

Deployment , Pod , kubernetes , 雲計算 , Nginx

收藏 評論

anson12315 頭像

anson12315 - [K8s技能系列] 故障排除和調試技巧：成為K8s運維高手的必備秘籍

概念解析 Kubernetes故障排除和調試是確保集羣穩定運行和應用正常工作的關鍵技能。由於Kubernetes的複雜性和分佈式特性，問題可能出現在多個層面，包括集羣組件、網絡、存儲、應用配置等。掌握系統化的調試方法和工具能幫助快速定位和解決問題。 核心概念 分層調試：按照集羣、節點、Pod、容器等層次逐層排查問題 日誌分析：收集和分析各組件的日誌信息 事

K8s , kubernetes , yyds乾貨盤點 , 雲計算 , kubectl

收藏 評論

zhf_sy 頭像

zhf_sy - # Shell+web+hook的系統構建發佈運維繫統：Lollipop（棒棒糖）

zzxia-op-super-invincible-lollipop (for short: Lollipop) 中文名：豬豬俠之運維超級無敵棒棒糖（簡稱：棒棒糖） 這是一套集環境搭建，項目構建、部署、發佈及周邊的運維工具箱，已在生產環境使用多年。適用docker集羣（k8s、swarm、docker-compose）及Web站點等項目發佈，支持灰度、擴縮容與回滾。這些工具也可以獨立使用，比如項目

kubernetes , devops , 微服務 , 運維

收藏 評論

lidashuang 頭像

lidashuang - k8s service-node-port-range ip_local_reserved_ports 記錄

k8s ServiceNodePortRange 是什麼 在 Kubernetes 中，ServiceNodePortRange 是一個用於指定 NodePort 服務端口範圍的參數。該參數定義了可以分配給 NodePort 服務的端口範圍。默認情況下，NodePort 服務使用的端口範圍是 30000 到 32767。 如何查看 k8s ServiceNodePortRange k8s mast

kubernetes , tcp , network

收藏 評論