kubernetes

猫吃了源码

k9s简介和安装k9s 不是替代 kubectl，是kubectl 的终端增强 TUI 工具，复用 ~/.kube/config，不需要在 k8s 集群内部部署任何组件，只装在操作机 / 跳板机上即可。

【架构实战】Kubernetes故障排查全景图：从Pod异常到集群雪崩的诊断手册Kubernetes出问题的时候，往往不是单个症状。Pod起不来可能只是冰山一角，底下可能是资源耗尽、网络分区、etcd抖动、OOMKiller连环杀节点……这一篇把故障排查的思维框架和实操命令整理成册，遇到问题照着走，少踩坑。

K8s 资源管控：ResourceQuota 与 LimitRange 机制详解与实战摘要：本文全面介绍了 Kubernetes 中的资源配额（ResourceQuota）和限制范围（LimitRange）机制。主要内容包括：1）ResourceQuota 用于限制命名空间级别的资源使用总量，包括对象数量和计算资源；2）Pod 必须指定 requests 和 limits 才能在有资源配额的命名空间中运行；3）通过实际测试展示了不指定资源、仅指定 requests、仅指定 limits 三种场景下的配额验证；4）LimitRange 为命名空间中的容器设置默认的资源请求和限制范围，确保资

Ansible 自动化部署 K8s 三节点集群（完整教程）用 Ansible 把「装系统环境 → 装运行时 → 装 K8s 组件 → 拉镜像」全流程脚本化，告别手动敲命令。本文所有 Playbook 均来自本人真实实验环境，可直接复用。

【k8s】Docker inspect 命令容器对象，不是镜像！镜像 GraphDriver 的 UpperDir/MergedDir/WorkDir 是build 构建镜像过程中临时容器的目录。镜像提交完毕，这些目录冻结为只读层。

猫吃了源码

CentOS7使用Kubeadm安装部署K8s(Kubernetes)最新稳定版本1.26.xCentOS7 最高稳妥支持 K8s 1.26 系列（v1.26.15）控制平面：≥2 核 CPU、≥4G 内存、20G 磁盘

【k3s】AutoK3s v0.9.3 —— Part 7 辅助模块超深度逐行分析分析范围：airgap / sshkey / utils / settings / metrics / cli(kubectl) 代码目录：/home/lin/project/src/github.com/autok3s-0.9.3 总计文件：21个源文件（含测试），约2,400行代码

【k3s】AutoK3s v0.9.3 Part 1 入口与 CLI 命令模块 — 超深度逐行分析之三SSH 密钥管理子命令组用于管理 AutoK3s 使用的 SSH 密钥对，支持生成新密钥、导入现有密钥、导出密钥到文件、列出和删除密钥。

# Kubernetes（K8s）笔记Day17：使用 EFK 收集和过滤 K8s 日志信息在Kubernetes集群上运行多个服务和应用程序时，日志收集系统可以帮助我们快速分类和分析由Pod生成的大量日志数据。Kubernetes中比较流行的日志收集解决方案是Elasticsearch、Fluentd和Kibana（EFK）技术栈，也是官方推荐的一种方案。

K8s+Ray+vLLM打穿大模型全生命周期（有实践步骤）K8s + Ray + PyTorch + vLLM 是当前大模型工程里出现频率很高的一套组合，但网上大多数文章只谈"为什么好"，很少给出真正能跑、能验证的完整链路。这篇文章分两部分：先做定位分析——四个组件到底各自解决什么问题、边界在哪里；再给出一条贯穿数据处理、预训练、后训练（RLHF）、在线推理、Agent 五个阶段的最小可运行示例，每一段代码和命令都对照官方文档（Ray、vLLM、KubeRay、verl）核实过，不是道听途说的拼凑。

k8s随笔-cordon排水简单概念理解：针对节点有些pod保留，有些排水：需要手动处理，项目上一般为资源使用问题，同一个集群多个业务方，这种情况一般都是有不同命名空间举例说下：当前node1节点上保留testA空间下所有服务， testB排水

要开心吖ZSH

测试环境 K8s 502 故障复盘：被 ClusterIP 表象误导，最终定位 kube-proxy 规则缺失故障时间：2026-08-06 上午影响范围：互联网医院系统测试环境（devcucc7000.xxx.cn），titan-cms、titan-doctor 服务持续 502，影响测试人员测试与交付进度！！恢复时间：全量重启 kube-proxy 后恢复核心根因：kube-proxy 未能为 service-titan-zuul 生成 iptables/IPVS 转发规则，导致 ClusterIP 成为网络黑洞

《Kubernetes 网络进阶、调度策略与自动扩缩容实战精要》本总结覆盖 Kubernetes 网络模型（CNI/CNM）、跨主机网络方案对比、Calico 网络策略（NetworkPolicy）、Pod 调度控制（nodeName / nodeSelector / 亲和性 / 污点容忍）、节点维护（cordon/drain）、Metrics Server 部署以及 HPA（水平 Pod 自动伸缩）的完整配置与实验代码，所有核心知识点均配有详细注释，可直接用于生产环境参考。

K8s 流量入口管理｜Ingress 核心原理 + ingress-nginx 部署 + 生产实战案例合集学习参考：Ingress文章摘要：本文全面介绍了 Kubernetes Ingress 的概念、工作原理及生产环境实践。首先讲解了 Ingress 的基本概念、控制器选择以及 ingress-nginx 的工作流程和部署方法。然后详细解析了 Ingress 规则配置，包括路径匹配、主机名匹配等核心机制。重点通过 12 个生产级实践案例，涵盖了多域名路由、路径重写、HTTPS/TLS 配置、限流防刷、跨域配置、IP 白名单、缓存优化、灰度发布等关键场景，每个案例都提供了完整的 YAML 配置和验证步骤。最后

10-Docker生产环境部署与K8s入门本文是Docker专栏的收官之作,将系统讲解Docker在生产环境中的部署实践,并带领读者从Docker平滑过渡到Kubernetes容器编排世界。全文涵盖Docker Swarm集群、CI/CD流水线、Kubernetes核心概念与实战、从Compose到K8s的迁移指南、生产环境运维等内容,适合有一定Docker基础的开发者和运维人员进阶学习。

基于 eBPF + Cilium 的 Kubernetes 网络可观测与安全治理实践在 Kubernetes 集群规模较小时，网络问题排查通常靠 kubectl logs 和 tcpdump 就能应付。但当集群扩展到数百个节点、数千个 Pod 时，服务间的调用关系变得错综复杂，网络策略的配置如同在迷宫中布线——你很难确定一条流量是否真的被正确拦截，也无法直观看到微服务之间的通信拓扑。

《Kubernetes Service 进阶、kube-proxy 与 Ingress 实战精要》本总结覆盖 Service 高级类型（NodePort / LoadBalancer / ExternalName / Headless）、会话保持、金丝雀发布，以及 kube-proxy 三种模式原理与切换，最后深入 Ingress-Nginx 控制器部署与核心规则，全部知识点配有带详细注释的 YAML 代码和命令示例，可直接用于生产环境参考。

使用helm在k8s集群部署MySQL单实例，支持当前所有主版本的最新子版本https://atomgit.com/zhudev2026/mysql-deploy/tree/main/kubernetes/deploy/v2/mysql-chart

从零吃透 K8s 网络：ServiceIngressMetalLB 实操手册学习参考：ServiceKubernetes Service 共支持五类服务类型：若业务应用需要将服务暴露至集群外部访问，Kubernetes 提供两种实现方案：NodePort 与 LoadBalancer。

【Java入门】Java服务部署方式全景对比：从java -jar到K8s在日常开发中，我们经常会遇到这样的场景：本地跑得好好的Spring Boot服务，一上测试环境就报ClassNotFoundException；业务高峰要扩容，运维小哥得手动登录服务器拷贝JAR包、改配置；生产环境某个实例突然挂了，要人工查日志、重启服务……这些痛点背后，反映的正是Java服务部署方式的演进与选择问题。