Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 类型 Secret 有三种类型： ...

Security Context 的目的是限制不可信容器的行为，保护系统和其他容器不受其影响。 Kubernetes 提供了三种配置 Security Context 的方法： Container-level Security Context：仅应用到指定的容...

在本篇文章中你将会看到一些在其他地方被交叉使用的术语，为了防止产生歧义，我们首先来澄清下。 节点：Kubernetes 集群中的服务器； 集群：Kubernetes 管理的一组服务器集合； 边界路由器：为...

Kubernetes 在设计之初就充分考虑了针对容器的服务发现与负载均衡机制，提供了 Service 资源，并通过 kube-proxy 配合 cloud provider 来适应不同的应用场景。随着 kubernetes 用户的激增，用户...

StatefulSet 是为了解决有状态服务的问题（对应 Deployments 和 ReplicaSets 是为无状态服务而设计），其应用场景包括 稳定的持久化存储，即 Pod 重新调度后还是能访问到相同的持久化数据，基于...

我们知道默认情况下容器的数据都是非持久化的，在容器消亡以后数据也跟着丢失，所以 Docker 提供了 Volume 机制以便将数据持久化存储。类似的，Kubernetes 提供了更强大的 Volume 机制和丰富的...

注意：仅在 v1.7 + 中支持，并从 v1.10 开始升级为 beta 版本。 本地数据卷（Local Volume）代表一个本地存储设备，比如磁盘、分区或者目录等。主要的应用场景包括分布式存储和数据库等需要高性...

麒麟V10-服务器版出现Java viewer不兼容无法通过的许可信息,无法正常接受许可进入系统，本文将会详细描述解决方法

Linux网卡优先级配置 使用route​命令查看路由表相关信息： $ route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default oraybox.com 0.0.0.0 UG 100 0 ...

**摘要：** 本文介绍了Nginx高并发性能优化的关键配置项，包括： 1. **进程数**：建议与CPU核数相同或为其倍数。 2. **CPU亲和性**：将进程分配到特定CPU。 3. **文件描述符限制**：设置进程打...