配置pod拉取harbor容器镜像仓库私有镜像：secret保存账号密码，Docker-Registry类型的Secret简介，镜像仓库简介，搭建Harbor容器镜像仓库，安装Harbor，创建项目，推送镜像到harbor镜像仓库，使用secret保存harbor账号密码拉取私有仓库的镜像
Pod安全策略：PodSecurityPolicy(PSP)，PodSecurityPolicy 简介，为什么需要 PodSecurityPolicy，启用PodSecurityPolicy（PSP），PSP规则之禁止创建特权用户pod，PSP规则之限定数据卷使用某一个目录，PSP规则之限定数据卷的...
文章目录 兔子的故事自动调度定向调度亲和性调度nodeAffinityPodAffinityPodAntiAffinity 污点和容忍污点（Taints）查看污点设置污点删除污点 容忍 (toleratints)Pod 设置容忍Deployment 中设置容忍设置容忍时间容忍示例 污点驱逐 兔子的故
Pod 是 k8s 系统中可以创建和管理的最小单元， 是资源对象模型中由用户创建或部署的最小资源对象模型， 也是在 k8s 上运行容器化应用的资源对象， 其他的资源对象都是用来支撑或者扩展 Pod 对象功能的， 比如控制器对象是用来管控 Pod 对象的， Service 或者Ingress 资源对象
问题描述 在前两篇文章中，创建了Disk + PV + PVC + POD 方案后，并且进入POD中增加文件。 【Azure K8S | AKS】在AKS集群中创建 PVC(PersistentVolumeClaim)和 PV(PersistentVolume) 示例 【Azure K8S|AKS】
podman 查看镜像 podman images podman 镜像导出 podman save foxwho.com/fox/image:1.0.0 -o image.img foxwho.com/fox/image:1.0.0 : 打包时定义的镜像地址和版本号 image.img ： 要保存的
使用Podman最好的地方就是支持rootless，也就是说用户不需要为root权限即可进行容器的管理操作。因此现在在CentOS 8及以后的版本中，默认使用Podman替代Docker，如果使用docker命令，会重定向到podman。 rootless很好，但是也带来了一些问题： 多余的提示 运
如果你对k8s还不了解，可以看下前文 k8s 实战 1 初识 （https://www.cnblogs.com/jilodream/p/18245222） 什么是pod，pod在英文中是豌豆荚、分离仓、集装箱的意思。在k8s中，pod就是融合一堆容器实例的一个大容器（称之为集合更贴切）。K8s所能部
1、概述 Pod优雅关闭是指在Kubernetes中，当Pod因为某种原因（如版本更新、资源不足、故障等）需要被终止时，Kubernetes不会立即强制关闭Pod，而是首先尝试以一种“优雅”的方式关闭Pod。这个过程允许Pod中的容器有足够的时间来响应终止信号（默认为SIGTERM），并在终止前完成
环境 03 master ,05 06是node [root@mcwk8s03 mcwtest]# kubectl get nodes -o wide NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERS
本文深入探讨了Kubernetes POD控制器的基础知识、配置示例、最佳实践，并通过一个电子商务公司的案例分析，展示了如何在复杂的生产环境中应用POD控制器，以优化云服务架构。 关注【TechLeadCloud】，分享互联网架构、云服务技术的全维度知识。作者拥有10+年互联网服务架构、AI产品研发
本文深入探讨了Kubernetes中的Pod调度机制，包括基础概念、高级调度技术和实际案例分析。文章详细介绍了Pod调度策略、Taints和Tolerations、节点亲和性，以及如何在高流量情况下优化Pod调度和资源管理。 关注【TechLeadCloud】，分享互联网架构、云服务技术的全维度知识
Kubernetes Pod Sidecar 简介 Sidecar 是一个独立的容器，与 Kubernetes pod 中的应用容器一起运行，是一种辅助性的应用。 Sidecar 的常见辅助性功能有这么几种： 服务网格 (service mesh) 代理 监控 Exporter（如 redis ex
K8S Pod 一直处于 Pending 状态 有几个原因可以阻止 Pod 运行，但我们将描述三个主要问题： 调度问题：无法在任何节点上调度 Pod。 镜像问题：下载容器镜像时出现问题。 依赖性问题：Pod 需要一个卷、Secret 或 ConfigMap 才能运行。 [root@k8smaster
解决pod健康检查问题 引自：Solving the mystery of pods health checks failures in Kubernetes。原文中的某些描述并不清晰，本文作了调整。 很早以前，环境中的pod有时候会遇到健康检查失败的问题，但并没有什么明显表征，且几乎是立马就会恢复
问题描述 在昨天的文章中，创建了 Disk + PV + PVC + POD 方案(https://www.cnblogs.com/lulight/p/17604441.html)，那么如何进入到POD之中去查看文件呢？ 如PVC Volume Mounts中文件？ 问题解答 第一步：进入POD内部
本文会以多个实际的线上例子，分享自己对于Docker和Podman的一点使用经验及踩过的坑，希望对读者有一点帮助
标签获取 我们获取那些pods属于某个deployment时最先想到的可能是通过标签获取，其实这个是不准确的。因为标签并不是唯一的，也就是说不同deployment其实是能有相同标签的。 replicaSets获取 deployment 的产生pod流程如下: deployment->replica
https://www.cnblogs.com/leffss/p/14832023.html 容器的本质是一个进程，共享宿主机的内核。原以为修改了宿主机的内核参数容器中也会改，但实际上并不是这样，容器的内核参数可以和宿主机不同。 docker 修改内核参数 docker run -it --rm -
