原文出处：改造 Kubernetes 自定义调度器 | Jayden's Blog (jaydenchang.top) Overview Kubernetes 默认调度器在调度 Pod 时并不关心特殊资源例如磁盘、GPU 等，因此突发奇想来改造调度器，在翻阅官方调度器框架[1]、调度器配置[2]和参
本文深入解析 Kubernetes (K8S) 数据存储机制，探讨其架构、管理策略及最佳实践。文章详细介绍了 K8S 数据存储的基础、架构组成、存储卷管理技巧，并通过具体案例阐述如何高效、安全地管理数据存储，同时展望了未来技术趋势。 关注【TechLeadCloud】，分享互联网架构、云服务技术的全
Kubernetes 审计（Auditing），Kubernetes 审计简介，审计策略简介，引入审计，启用审计，记录审计阶段为：ResponseStarted，审计级别为Metadata，apiVersion为group: "" 的日志，只记录audit命名空间里的日志，只记录audit命名空间的...
1、概述 容器生命周期钩子（Container Lifecycle Hooks）监听容器生命周期的特定事件，并在事件发生时执行已注册的回调函数。 钩子函数能够感知自身生命周期中的事件，并在相应的时刻到来时运行用户指定的程序代码。 kubernetes在主容器的启动之后和停止之前提供了两个钩子函数：
1、概述 Pod优雅关闭是指在Kubernetes中，当Pod因为某种原因（如版本更新、资源不足、故障等）需要被终止时，Kubernetes不会立即强制关闭Pod，而是首先尝试以一种“优雅”的方式关闭Pod。这个过程允许Pod中的容器有足够的时间来响应终止信号（默认为SIGTERM），并在终止前完成
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许po...
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforc...
背景 最近在给 opentelemetry-operator提交一个标签选择器的功能时，因为当时修改的函数是私有的，无法添加单测函数，所以社区建议我补充一个 e2e test. 因为在当前的版本下，只要给 deployment 打上了 instrumentation.opentelemetry.io
二进制安装Kubernetes（k8s）v1.30.1 https://github.com/cby-chen/Kubernetes 开源不易，帮忙点个star，谢谢了 介绍 kubernetes（k8s）二进制高可用安装部署，支持IPv4+IPv6双栈。 我使用IPV6的目的是在公网进行访问，所以
Kubernetes集群中配置Ingress支持HTTPS访问(一)：cfssl ，Kubernetes，docker ，HTTPS，Ingress，对称加密，非对称加密，中间人攻击，CA，NodePort，LoadBalancer
本文深入探讨了Kubernetes中的Pod调度机制，包括基础概念、高级调度技术和实际案例分析。文章详细介绍了Pod调度策略、Taints和Tolerations、节点亲和性，以及如何在高流量情况下优化Pod调度和资源管理。 关注【TechLeadCloud】，分享互联网架构、云服务技术的全维度知识
0. 前言 kubernetes 提供三种探针，配置探针（Liveness），就绪探针（Readiness）和启动（Startup）探针判断容器健康状态。其中，存活探针确定什么时候重启容器，就绪探针确定容器何时准备好接受流量请求，启动探针判断应用容器何时启动。 本文通过分析 kubelet 源码了解
蓝绿发布： 一些应用程序只需要部署一个新版本，并需要立即切到这个版本。因此，我们需要执行蓝/绿部署。在进行蓝/绿部署时，应用程序的一个新副本（绿）将与现有版本（蓝）一起部署。然后更新应用程序的入口/路由器以切换到新版本（绿）。然后，您需要等待旧（蓝）版本来完成所有发送给它的请求，但是大多数情况下，应
https://cizixs.com/2018/06/25/kubernetes-resource-management/ kubernetes 资源简介 什么是资源？ 在 kubernetes 中，有两个基础但是非常重要的概念：node 和 pod。node 翻译成节点，是对集群资源的抽象；pod
原文https://blog.csdn.net/u013760355/article/details/70162242 https://blog.csdn.net/xinghun_4/article/details/50492041 1. nodePort 外部机器可访问的端口。 比如一个Web应用
https://www.jianshu.com/p/182952a00efc 一、背景 活跃的社区和广大的用户群，使 Kubernetes 仍然保持3个月一个版本的高频发布节奏。高频的版本发布带来了更多的新功能落地和 bug 及时修复，但是线上环境业务长期运行，任何变更出错都可能带来巨大的经济损失，
https://cloud.tencent.com/developer/article/2187041 warning: 这篇文章距离上次修改已过204天，其中的内容可能已经有所变动。 本文旨在展示如何使用 ingress-nginx 作为反向代理加速集群外部服务原理。下文以反向代理 github
https://www.cnblogs.com/charlieroro/p/16771739.html 使用k8spacket和grafana的node graph插件可以查看kubernetes pod的TCP相关信息，如connection、bytes、和duration。下面是接收和响应的字节
https://www.cnblogs.com/charlieroro/p/17009778.html 译自：Performance evaluation of the autoscaling strategies vertical and horizontal using Kubernetes 可
https://www.cnblogs.com/lizexiong/p/15358923.html 1说明 Kubernetes使用nginx-ingress-controller代理到集群内服务的请求，nginx所在的机器上上有大量的time-wait连接。 抓包发现nginx发起的到upstre
