kubernetes

螺蛳粉螺蛳粉

第 02 篇：镜像分层与 containerd 2.x 实战：SystemdCgroup 与 pause 镜像配置踩坑（底座认知 02）容器镜像与容器运行时底座认知 · 第 02 篇镜像如何分层，containerd 又如何把它变成可运行的容器

小白的码BUG之路

K8s -- 搭建过程中经常遇到的问题启动后，也打印了启动成功的日志，但是启动几分钟后摸清奇妙挂了1执行框框里面的命令，一条条执行2子节点连接加入集群（非必要）

螺蛳粉螺蛳粉

第 03 篇：为什么 K8s 的最小调度单元是 Pod 而不是容器：pause 容器与边车模式（底座认知 03）从容器到 Pod底座认知 · 第 03 篇为什么 K8s 的最小调度单元是 Pod，而不是容器一、为什么需要 Pod

艾伦_耶格宇

【kubernetes - 1.28版本】-9 K8S-dashbord可视化界面通过 NodePort 方式部署 Kubernetes Dashboard，并创建带 cluster-admin 权限的 Token 登录。

无人生还别怕

如何搭建k8s服务（containerd部署）Kubernetes 是一个全新的基于容器技术的分布式架构领先方案。Kubernetes(k8s) 是 Google 开源的容器集群管理系统（谷歌内部:Borg）。在 Docker 技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。

从探针到权限：一篇吃透 Kubernetes 健康检查、RBAC 认证授权与 Dashboard 可视化管理摘要：容器进程在跑 ≠ 服务能用。本文用「反例演示 + 逐条命令验证」的方式，一次性讲透 Kubernetes 三大核心主题：Health Check 健康探针（liveness/readiness/startup × httpGet/exec/tcpSocket）、认证与授权（X509 用户、Role/ClusterRole、ServiceAccount）、Dashboard 可视化管理（Kuboard + Kubernetes Dashboard）。所有实验均可复现，附完整 YAML 与排错要点。

10-28-Kubernetes健康检查认证授权与Dashboard日期：2026-10-28 面向：零基础小白，每条命令可直接复制执行（命令后 —— 是注释，别复制进去）

Kubernetes 认证与授权详解：守护集群API访问安全Kubernetes几乎所有操作，kubectl操作、Pod内部程序访问集群、第三方平台对接，全部都要请求kube‑apiserver。如果API接口没有访问管控，任何人都可以随意增删集群资源，集群安全将完全失控。

闲云野鹤在人间

头秃修炼手册：StorageClass+StatefulSet+ETCD 全套渡劫笔记本篇博客涵盖：Kubernetes动态卷供应（Local‑Path / NFS‑Subdir‑External‑Provisioner）、StatefulSet有状态应用管理、ETCD分布式键值存储部署、集群增删节点、备份恢复。适合云原生实验复习、面试梳理。

艾伦_耶格宇

【kubernetes - 1.28版本】-7 K8S命令[!note] 核心摘要实验环境：kubeadm 部署的 Kubernetes v1.28.0，三节点（master + node1 + node2），容器运行时显示为 docker://26.1.4。

Kubernetes Ingress｜CNI 网络模型｜Calico 网络策略｜Pod 调度器完整实战教程摘要：Service 实现四层 TCP/UDP 负载均衡，而 Ingress 是 K8s 的七层 HTTP/HTTPS 网关，实现域名路由、路径路由、HTTPS 证书、限流、跨域、灰度金丝雀；本文接着讲解容器网络模型 CNM/CNI、Calico IPIP/VXLAN 隧道、NetworkPolicy 网络防火墙；最后深度剖析 kube‑scheduler 调度器完整工作流程、nodeName/nodeSelector/ 亲和性调度，附带全套可复制 YAML 与实验，适合云原生运维入门学习。

吴声子夜歌

Kubernetes权威指南——Kubernetes安装配置指南（网络配置）在多个Node组成的Kubernetes集群内，跨主机的容器间网络互通是Kubernetes集群能够正常工作的前提条件。Kubernetes本身并不会对跨主机的容器网络进行设置，这需要额外的工具来实现。除了谷歌公有云GCE平台提供的网络设置，一些开源的工具包括Flannel、Open vSwitch、Weave、Calico等都能够实现跨主机的容器间网络互通。随着CNI网络模型的逐渐成熟，Kubernetes将优先使用CNI网络插件打通跨主机的容器网络。具体的网络原理及主流开源网络工具的原理和配置详见第7

闲云野鹤在人间

Kubernetes Pod Scheduler 详解学习参考：调度、抢占和驱逐环境准备K8s 调度：把 Pod 分配到合适的 Node 节点上运行。 kube‑scheduler 是集群默认调度器，通过 Watch 监听还没有分配节点的 Pending 状态 Pod，选出合适节点。

Kubernetes 探针全解析：启动探针、存活探针与就绪探针（Startup/Liveness/Readiness Probe）三者看似相似，职责却完全不同。配置得当，可以显著提升应用可用性；配置不当，则可能引发频繁重启、流量抖动甚至级联故障。本文将从作用、失败后果、检查方式、关键参数和最佳实践几个方面，系统梳理 Kubernetes 中的三类探针。

xianyuCcCcCCCcc

Kubernetes ：健康检查、认证授权与可视化面板在 Kubernetes 的日常运维中，如何确保应用的高可用？如何精准控制用户和进程的访问权限？以及如何通过可视化界面提升管理效率？这些都是进阶云原生工程师必须面对的核心问题。

K8s调度实战全景-Pod调度与资源管控摘要：你有没有好奇过：一条 kubectl apply 敲下去，集群内部到底发生了什么？Pod 是怎么被"挑中"某个节点的？为什么有时候 Pod 一直 Pending 就是起不来？又怎么让服务在流量洪峰自动扩容、多团队共享集群时不互相"抢食"？这篇文章用一套环境 + 20 多个可复现实验，把 Kubernetes 调度体系从「Pod 诞生过程」到「调度算法」再到「资源配额管控」讲个通透。看完动手练一遍，调度这块基本就稳了。

吴声子夜歌

Kubernetes权威指南——Kubernetes安装配置指南（二进制文件安装）本节以二进制文件方式安装Kubernetes集群，并对每个组件的配置进行详细说明。从Kubernetes发布官网https://github.com/kubernetes/kubernetes/releases找到对应的版本号，单击CHANGELOG，找到已编译好的二进制文件的下载页面，如图所示。本书基于Kubernetes 1.14版本进行说明。在压缩包kubernetes.tar.gz内包含了Kubernetes的服务程序文件、文档和示例；在压缩包kubernetes-src.tar.gz内则包含了

Kubernetes集群部署实战：使用kubeadm在4台ECS服务器上搭建K8s v1.31集群本文详细记录了在4台华为云ECS服务器上使用kubeadm部署Kubernetes v1.31.14集群的完整过程，包含环境准备、Master初始化、Worker节点加入、网络插件安装、集群验证等全流程实操。适合有一定Linux基础的开发者和运维工程师参考。

闲云自留地

K8s Ingress 全解：ingress-nginx 部署、域名路径路由、HTTPS 限流灰度一篇通学习参考：IngressIngress 可为 Service 提供外部可访问的 URL、对其流量作负载均衡、终止 SSL/TLS，以及基于名称的虚拟托管等能力。 Ingress 控制器负责完成 Ingress 的工作，通常会使用某个负载均衡器、边缘路由器或其他前端来帮助处理流量。