简述 Deployment 为 Pod 和 ReplicaSet 提供了一个声明式定义 (declarative) 方法，用来替代以前的 ReplicationController 来方便的管理应用。 API 版本对照表 Kubernetes 版本 Deployment 版本...

Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 类型 Secret 有三种类型： ...

介绍 Kubernetes 架构以及核心组件，包括 架构原理 设计理念 核心组件 etcd kube-apiserver kube-scheduler kube-controller-manager kubelet kube-proxy kube-dns Federation kubeadm hyperkub...

在本篇文章中你将会看到一些在其他地方被交叉使用的术语，为了防止产生歧义，我们首先来澄清下。 节点：Kubernetes 集群中的服务器； 集群：Kubernetes 管理的一组服务器集合； 边界路由器：为...

Kubernetes基础入门 Kubernetes 简介 Kubernetes 是谷歌开源的容器集群管理系统，是 Google 多年大规模容器管理技术 Borg 的开源版本，主要功能包括： 基于容器的应用部署、维护和滚动升级 负载...

Security Context 的目的是限制不可信容器的行为，保护系统和其他容器不受其影响。 Kubernetes 提供了三种配置 Security Context 的方法： Container-level Security Context：仅应用到指定的容...

介绍 Kubernetes 架构以及核心组件，包括 架构原理 设计理念 核心组件 etcd kube-apiserver kube-scheduler kube-controller-manager kubelet kube-proxy kube-dns Federation kubeadm hyperkub...

Job 负责批量处理短暂的一次性任务 (short lived one-off tasks)，即仅执行一次的任务，它保证批处理任务的一个或多个 Pod 成功结束。 API 版本对照表 Kubernetes 版本 Batch API 版本 默认开启...

介绍 Kubernetes 架构以及核心组件，包括 架构原理 设计理念 核心组件 etcd kube-apiserver kube-scheduler kube-controller-manager kubelet kube-proxy kube-dns Federation kubeadm hyperkub...

Service account 是为了方便 Pod 里面的进程调用 Kubernetes API 或其他外部服务而设计的。它与 User account 不同 User account 是为人设计的，而 service account 则是为 Pod 中的进程调用 Ku...