kubernetes

名字还没想好☜

Kubernetes CrashLoopBackOff 排查全流程:从 describe 到日志到 exit code线上发个版,Pod 状态突然变成 CrashLoopBackOff,重启次数噌噌往上涨,服务 502。这几乎是每个用 K8s 的人都会撞上的场景。很多人第一反应是 kubectl delete pod 让它重建——但如果是配置或代码问题,重建再多次也是白搭,反而把现场删没了。

Helm 部署 K8s 集群完整笔记plainplainplainyamlyamlyamlplainTablepowershellplain

上海安当技术

K8S 里的密码去哪了？凭据管理系统在容器环境的四种集成实践摘要：很多人以为把数据库密码塞进 Kubernetes Secret 就"安全"了，其实 Secret 默认只是 base64 编码，在 etcd 里近乎明文躺着。本文从 K8S 原生凭据方案的真实痛点出发，拆解如何用外部凭据管理系统（SMS）实现"密码不进 YAML、不落 etcd、动态注入、自动轮转"，并给出 Init Container、Sidecar、CSI Driver、SDK 直连四种集成方式的完整落地示例。

【NVIDIA】 NVIDIA Container Toolkit v1.19.1 — OCI 模块超深度分析之三源码路径：internal/oci/ 版本：v1.19.1 文档定位：Go源码架构逐行分析系列 · 第三篇

Elastic 中国社区官方博客

将你的 Grafana Kubernetes 仪表板迁移到 Elastic Observability：相同的 PromQL，30 倍更快的查询作者：来自 Elastic Peter Simkins以一个真实的 Grafana Kubernetes 仪表板为例，涵盖 Pod CPU、内存、节点压力和重启次数等指标，然后在不到一小时内，使用原生 PromQL 将其迁移到 Elastic Observability。

K8s 部署学习笔记powershellpowershell常见问题：网络问题导致镜像拉取失败表格现象：powershell

K8s PodCrashLoopBackOff假阳性排查测试环境某服务部署后，Pod 反复进入 CrashLoopBackOff 状态。kubectl describe pod 显示 Liveness probe failed: HTTP probe failed with statuscode: 503。但容器内应用日志没有任何异常，进程也没有 OOM。

阿标在干嘛

从物理机到K8s：政策快报平台的容器化部署实践政策快报平台上线第一年，所有服务部署在物理机上。一台机器跑数据库，一台跑应用，一台跑爬虫。部署靠手动操作，发布靠复制文件。

Centos7离线部署K8s集群V1.28.81.1、在外网机执行：或手动下载：1.2、解压kubekey-v4.0.5-linux-amd64.tar.gz 后获得 kk 可执行程序

晴空了无痕

从 Go 基础到 K8s：一条可落地的 Go 服务端成长路线标签： Go · 微服务 · 分布式 · gRPC · Kubernetes · 服务端架构适合读者：想系统补齐 Go 服务端能力的客户端主程、转服务端的同学、准备搭微服务的后端工程师说明：本文按一套完整的十一阶段学习/工程路径展开，侧重「为什么这样学、每阶段解决什么问题、工程上怎么验收」，不是工具清单堆砌。

探索云原生

Kubernetes 官方出品：一个 Controller 搞定 Job 排队和资源配额多个团队共用一个 Kubernetes 集群，A 团队提交了一批训练任务，几十张 GPU 很快就被占满；B 团队新提交的 Job 只能一直 Pending。因为，而是 Kubernetes 原生采用"先到先得"的调度方式，没有 Job 队列，也没有多租户配额管理。

Kubernetes StatefulSet：OrderedReady 极简指南OrderedReady 是 StatefulSet 的默认策略，意思是：“排队进场，一个接一个来，前一个准备好了，下一个才启动。”

成为你的宁宁

【K8s HPA 水平扩缩容】提示：本文原创作品，良心制作，干货为主，简洁清晰，一看就会业务流量往往存在潮汐波动：白天访问峰值拉高服务器负载，夜间流量回落资源大量闲置。若依靠人工手动调整Pod副本数，不仅响应滞后、效率低下，还极易出现资源浪费或服务卡顿问题。Kubernetes 提供HPA水平Pod自动扩缩容组件，可依据监控指标动态增减业务Pod实例。本文将循序渐进讲解HPA两种主流伸缩方案：基于内置指标伸缩、基于自定义指标伸缩，梳理指标采集全链路与实操部署流程

k8s调度容器失败The node had condition: [DiskPressure]k8s调度pod时异常，会导致生成上百个失败的pod。Kubernetes 调度 Pod 失败，报错信息明确指出：节点的临时存储资源不足。调度策略为重启时先增后减实例。

K8s Pod 创建失败深度解析：从 IPAM 400 错误到子网资源耗尽目录1. 问题现象：沙箱创建失败与 HTTP 4002. 排查路径：排除干扰项，锁定真因2.1 排除节点调度限制

K8S使用CRD和控制器简单应用首先，我们定义一个名为 PodLabeler 的自定义资源。用户提交这个资源后，控制器就会按照里面的规则去给 Pod 打标签。

在k8s环境部署Apache Superset最新版Apache Superset是一款开源的数据可视化工具。官网https://superset.apache.org/

在k8s环境部署Apache zookeeper3.9.5，高可用，多pod在k8s环境部署Apache Zookeeper 3.9.5，高可用，多pod，适配Hadoop。注意，配置文件里使用了hadoop作为namespace，需修改为自己期望的namespace v1.yaml内容如下

【K8S 运维实战】07-Pod生命周期与故障排查一句话定位:Pod 状态机 + Exit Code + 故障决策树,一图打通所有"为什么不 Ready"。

名字还没想好☜

Kubernetes Ingress 实战:域名路由、TLS 证书与 502/404 排查服务部署进 K8s 后,第一个绕不开的问题是:外面怎么访问?给每个 Service 开一个 type: LoadBalancer 太贵,NodePort 端口又丑又难记。Ingress 就是标准答案——一个入口,按域名和路径把流量分发到不同 Service,顺带把 TLS 证书也统一收口。