开源鸿蒙跨平台开发者社区

Kubernetes1.28-单Master集群部署一OpenEuler24.03系统保姆级教程

本文详细介绍了在OpenEuler 24.03操作系统上部署Kubernetes 1.28单Master集群的完整流程。主要内容包括：环境初始化（关闭防火墙、Swap等）、Docker和CRI-Docker安装、Kubeadm组件配置、Master节点初始化、Worker节点加入、Calico网络插件部署等关键步骤。教程特别针对国内环境优化，使用阿里云镜像源加速组件下载，并提供了内核参数调整建议。

Kubernetes的Pod控制器讲解

一种副本控制器，简称rs，主要是控制由其管理的pod，使pod副本的数量始终维持在预设的个数并支持pod数量扩缩容，镜像版本升级官方建议不要直接使用ReplicaSet，用Deployments更好，并提供很多其它有用的特性。

第零章（K8s启航）：最新Ubuntu25 安装最新K8S （断电重启、断电重置）超详细步骤，安装不好你来打我~

Ubuntu上安装Kubernetes集群指南 本文详细介绍了在Ubuntu系统上安装Kubernetes集群的完整步骤，包括： 服务器初始化：配置主机名、时区同步、禁用swap分区、修改内核参数和启用IPVS功能 Docker安装：设置Docker仓库、安装Docker CE、配置镜像源并验证安装 CRI-Docker安装：下载安装cri-dockerd组件，创建systemd服务并启用 Kub

Kubernetes技术详解-从理论到实践-(1)-环境部署-Setup

本文详细介绍了如何快速搭建k3s环境的完整流程。首先需要在VMware中配置虚拟机，安装OpenEular22.03操作系统并安装必要的rpm软件包。接着安装Docker并导入相关镜像。然后重点介绍了k3s的三种安装模式：单控制平面模式、高可用控制平面模式和混合模式，分别说明了安装步骤和参数配置方法。最后还提供了k3s卸载的操作说明。该指南特别适合需要快速搭建k3s环境进行测试或开发的用户，包含了

K8s探针实战：存活、就绪与启动三重保障

Kubernetes 提供了三种类型的容器探针（Probe）来精细化管理容器的生命周期、就绪状态和启动过程，它们是实现高可用性和服务弹性的关键机制。这三种探针是 Pod 生命周期管理的重要组成部分，它们共同协作确保了服务从启动到运行再到终止的整个过程都处于受控状态。

适合初学者（kubernetes）k8s脚本安装

理解练习脚本安装的内容理解最后的几个问题这三个命令的整体作用就是：✅ 让你当前的用户（不管是root还是普通用户）可以通过kubectl命令来访问和操作你刚刚初始化完成的 Kubernetes 集群。认证和权限校验（基于 RBAC） ----- etcd 或 controller-manager 等组件处理并返回响应结果。

86. 如何在 Prometheus 的 kube-state-metrics 中加入额外的资源标签

默认情况下，Rancher Monitoring 中的 kube-state-metrics 只导出有限的 Kubernetes 标签集，以帮助优化资源使用，避免 Prometheus 中过度收集数据。如果你需要在指标中加入额外标签以更好地监控或提醒，可以轻松自定义 Rancher-Monitoring 图表中的 values.yaml 文件来导出这些标签。通过导出额外标签，您可以丰富指标，实现更

Kubernetes 集群的安装与部署

Kubernetes（K8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用。其核心组件包括控制平面（API Server、Scheduler等）和工作节点（kubelet、kube-proxy等）。本文详细介绍了K8s集群初始化步骤，包括环境准备（主机配置、yum仓库设置）、系统环境优化（禁用swap、内核参数调整）、软件包安装（kubeadm、containerd）以及镜像导入

K8S超清晰附图及实操代码讲解

三、kubectl使用详解

Namespace提供了一种将集群资源逻辑上隔离的方式，允许在同一个集群中划分多个虚拟的、逻辑上独立的集群环境，相当于集群的“虚拟化”。Namespace经常用于多个团队和多个项目的场景，可以按照不同的环境划分Namespace，或者按照不同的团队及租户划分NamespacePod是Kubernetes集群中运行和管理的最小部署单元，其内部封装了一个或多个容器，这些容器共享存储、网络、PID、IP

云原生周刊：K8s 生产环境架构设计及成本分析

未来版本将继续关注社区提出的需求，并增加更多功能。文章深入讲解了 K8s 的关键概念，如 Pods、Services 和 Deployments，解析了 K8s 的架构及其核心组件，并提供了管理资源和扩展 K8s 的最佳实践。通过实时监控和数据分析，KubeZoneNet 能有效地识别跨可用区的网络瓶颈，并提供改进建议，以支持 Kubernetes 集群在大规模分布式环境中的高效运行。为了解决这一

kubectl-convert 安装使用

根据官网文件安装即可：https://kubernetes.io/zh-cn/docs/tasks/tools/install-kubectl-linux/#install-kubectl-convert-plugin。将yaml资源清单中废弃的api版本或者旧的api版本转换为指定的版本，默认是转换成最新的版本。准备一个旧的api版本的yaml文件。

Kubernetes容器集群管理系统

Kubernetes是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。

K8s常用的命令

Kubernetes常用命令速查摘要： 核心操作包括集群信息查看(kubectl cluster-info)、资源管理(apply/delete)、Pod调试(logs/exec)、部署伸缩(scale/rollout)和服务管理(create/expose)。涵盖节点、命名空间、ConfigMap等资源操作，提供YAML模板示例(Pod/Deployment/Service)。常用技巧：使用资源

总结与展望：未来 Docker 技术的发展趋势

Docker 技术的诞生和发展已经深刻改变了软件开发、测试和部署的方式。随着容器化技术的不断进化，Docker 将继续在云计算、微服务、DevOps、CI/CD、人工智能和边缘计算等多个领域发挥重要作用。未来，Docker 技术将向着容器原生云平台、多云管理、安全性增强等方向发展，同时也面临着性能、网络管理和安全等挑战。随着这些挑战的逐步解决，Docker 无疑将在软件开发和运维的自动化、云计算架

Kubernetes技术详解-从理论到实践-(11)-网关-Ingress

本文介绍了Kubernetes Ingress网关的基本概念和部署方法。Ingress是一种集群入口资源，通过域名+URL路径规则分发流量，解决了NodePort和LoadBalancer服务的端口耗尽问题。本文简单介绍了Ingress控制器的类型，并以ingress-nginx为例，提供了具体的部署步骤。部署所需镜像文件和资源清单详见配套资源下载地址。文末还对Traefik这种K3s自带的Ing

Kubernetes安全

Kubernetes 又称 k8s，是 Google 在 2014 年开源的一个用来管理容器的平台，以下是 k8s 架构图k8s 主要由以下核心组件组成：K8s集群中常见的风险主要有下面5类：其中第一项和前文docker安全基本一致，直接跳过Kubernetes 中的网络默认以「扁平化设计」为主，所有 Pod 默认彼此可通信，缺乏细粒度隔离：Kubernetes 的安全访问控制由三部分组成：常见风

MySQL解析器的工作原理：从理论到实践

添加新的关键字：添加新的 SQL 关键字添加新的语法规则：添加新的 SQL 语法规则添加新的函数：添加新的 SQL 函数替换词法分析器：替换默认的词法分析器替换语法分析器：替换默认的语法分析器自定义执行计划生成：自定义执行计划的生成过程问题描述：某金融系统需要支持特定的 SQL 语法，用于金融计算。解决方案扩展 MySQL 的语法规则，添加新的关键字和函数实现自定义的解析和执行逻辑集成到现有的 M

快速指南：在 Kubernetes 上扩展 AI/ML 工作负载

阅读本文，了解如何在 Kubernetes 上有效率地扩展 AI/ML 模型，并横跨混合多云环境实现高性能的适应性。‌访问 NGINX 中文官方开源社区(nginx.org.cn)了解详情。

kube-proxy的三种工作模式详解

Kubernetes kube-proxy 的 userspace 和 iptables 模式对比 摘要： userspace 模式是最早期的实现方式，kube-proxy 在用户空间直接处理所有 Service 请求转发，导致性能差、单点故障等问题。iptables 模式则通过在内核空间配置 iptables 规则实现转发，性能大幅提升。文章详细分析了两种模式的工作原理：userspace 模式

k8s 1.30离线安装教程-亲测成功

k8s-1.30离线安装教程

深入解析Kubernetes核心架构及面试高频问题攻略

Kubernetes架构分为两大部分：控制平面(Control Plane)与工作节点(Node)。控制平面负责集群管理与调度，工作节点负责运行具体的容器化应用。

Prometheus详解

Prometheus是一套开源的监控与时间序列数据分析系统，采用拉取式采集模式，广泛用于微服务、云原生等场景。其核心组件包括Prometheus Server（数据采集、存储、查询）、Exporters（采集第三方系统指标）、Alertmanager（告警处理）、Grafana（可视化）和Pushgateway（短任务指标中转）。主要工作流程分为五步：通过Exporters或代码埋点采集指标、配置

Kubernetes中Pod资源进阶底层讲解

每个Pod中都可以包含一个或者多个容器，这些容器可以分为两类。

K8S学习之基础十六：k8s中Deployment更新策略

k8s中Deployment更新策略

13Kubernetes创建JOB对象

除了定义Job对象的“jobTemplate”字段之外，CronJob还有一个新字段就是“schedule”，用来定义任务周期运行的规则。它使用的是标准的Cron语法，指定分钟、小时、天、月、周，和Linux上的crontab是一样的。创建一个名字叫“sleep-job”的job对象，它随机睡眠一段时间再退出，模拟运行时间较长的作业（比如MapReduce）。

【硬核实战】网线直连+离线环境：从零搭建 Kubernetes v1.28 集群避坑指南

本文详细记录了在离线环境下搭建Kubernetes v1.28集群的实战经验。针对双机网线直连、Worker节点完全断网等特殊场景，提供了系统性的解决方案：包括永久关闭Swap、开启内核转发、静态IP配置等基础设置；重点解决了Worker节点无法拉取pause镜像的问题，通过手工迁移镜像实现"空投"；详细说明了Flannel网络插件的版本适配和CNI目录创建等关键步骤。文章特别

Kubernetes 生产级进阶：Deployment 与 Service 深度内核、生命周期管理与流量调度实战指南

本文深入解析Kubernetes核心组件Deployment与Service的底层机制，从Pod生命周期管理到流量调度实现生产级应用部署。主要内容包括： 声明式API设计哲学：对比命令式与声明式管理差异，揭示Kubernetes通过控制循环实现最终一致性的核心机制。 Pod生命周期深度剖析：详细拆解Pod五种状态变迁过程，重点讲解优雅终止机制与30秒宽限期的时间窗口管理。 三维健康检查体系： 存活

78. RKE2 集群配置失败，由于无法解析 localhost，导致 kube-apiserver 健康检查失败

节点上的 /etc/hosts 文件是空的，且不包含任何 localhost 引用，导致 kube-apiserver liveness 探测器向 localhost 的 DNS 解析失败。修复主机或主机模板，确保存在有效的 /etc/hosts 文件，并按预期将 localhost 映射到 127.0.0.1。），查找失败的 kube-apiserver liveness probes。kube

K8S 上 java.lang.OutOfMemoryError 的相关问题与解决方法

在 Kubernetes（K8s）中，（java OOM）问题可能由多种原因导致，包括 Java 堆内存不足、元空间（Metaspace）耗尽、直接内存（Direct Memory）溢出等。以下列出针对不同 java 层面 OOM 错误的排查和解决方法。有需要的小伙伴自查。

k8sday13数据存储(1.5/2)

​ 之前学过NFS提供存储配置，我们知道要进行存储数据要求用户会自己搭建NFS服务器，会在YAML文件中配置NFS，这显然对于用户来说，要求过高，而且k8s支持的存储系统类型多，要求用户熟知每个存储系统那是不现实的，所以k8s提出高级核心存储的概念（主要包含PV和PVC），二者通过连接绑定，最终实现。，用户对于 Pod 的数据操作，实际存储在了与 Pod 连接的 PV，与 PV 绑定的 PVC 的

NVIDIA Container Toolkit

NVIDIA Container Toolkit是NVIDIA官方推出的工具链，旨在解决容器环境中GPU资源访问的复杂性问题。它通过标准化、自动化的方式，将GPU设备、驱动库和计算框架无缝集成到容器生态中，是构建GPU加速应用的基石。核心目标允许容器直接访问宿主机的GPU硬件资源（如物理GPU设备、显存、计算核心）；自动注入容器所需的 NVIDIA 驱动库（如 CUDA Runtime、cuDNN

Ingress nginx退役，该怎么换，gateway api 上线

Gateway API 是 Kubernetes SIG-Network 推出的新一代流量治理标准。3.1、它不是一个控制器，而是一套标准 API（CRD）：控制器厂商（如 Envoy、Traefik、Istio、Kong）可以实现这套 API。3.2、Gateway API 主要提供以下能力：多协议支持：HTTP、HTTPS、gRPC、TCP、UDP、TLS更丰富的路由表达式多 listener

CKA 认证：难度与含金量并存，你准备好了吗？

CKA全称为（Certificated Kubernetes Administrator）即为官方认证的Kubernetes管理员。Kubernetes 管理员 (CKA) 认证旨在确保认证持有者具备履行 Kubernetes 管理员职责的技能、知识和能力。CKA认证考试是专为Kubernetes管理员、云管理员和其他管理Kubernetes实例的IT专业人员而设的。CKA 认证可以让经过认证的管

Liveness Probe和Readiness Probe的区别？开发时如何配置HTTP检查端点？如何设置容器的资源限制（CPU/Memory）？

【代码】Liveness Probe和Readiness Probe的区别？开发时如何配置HTTP检查端点？如何设置容器的资源限制（CPU/Memory）？