Horizontal Pod Autoscaling (HPA) 可以根据 CPU 使用率或应用自定义 metrics 自动扩展 Pod 数量（支持 replication controller、deployment 和 replica set ）。 控制管理器每隔 30s（可以通过...

DaemonSet 保证在每个 Node 上都运行一个容器副本，常用来部署一些集群的日志、监控或者其他系统管理应用。典型的应用包括： 日志收集，比如 fluentd，logstash 等 系统监控，比如 Prometheus N...

PersistentVolume (PV) 和 PersistentVolumeClaim (PVC) 提供了方便的持久化卷：PV 提供网络存储资源，而 PVC 请求存储资源。这样，设置持久化的工作流包括配置底层文件系统或者云数据卷、创建...

注意：仅在 v1.7 + 中支持，并从 v1.10 开始升级为 beta 版本。 本地数据卷（Local Volume）代表一个本地存储设备，比如磁盘、分区或者目录等。主要的应用场景包括分布式存储和数据库等需要高性...

ReplicationController（也简称为 rc）用来确保容器应用的副本数始终保持在用户定义的副本数，即如果有容器异常退出，会自动创建新的 Pod 来替代；而异常多出来的容器也会自动回收。Replication...

openEuler-24.03LTS 安装k8s v1.29.7

Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用。 Secret 类型 Secret 有三种类型： ...

本文介绍了在openEuler系统上部署Kubernetes v1.29+iSulad集群的步骤。首先，准备至少3台openEuler服务器并修改主机名和hosts文件。接着，进行环境准备，包括关闭防火墙、禁用selinux、关闭swap...

Security Context 的目的是限制不可信容器的行为，保护系统和其他容器不受其影响。 Kubernetes 提供了三种配置 Security Context 的方法： Container-level Security Context：仅应用到指定的容...

介绍 Kubernetes 架构以及核心组件，包括 架构原理 设计理念 核心组件 etcd kube-apiserver kube-scheduler kube-controller-manager kubelet kube-proxy kube-dns Federation kubeadm hyperkub...