kubernetes

Ingress-Nginx与kubernetes 网络官网：Welcome - Ingress-Nginx Controller修改镜像标签：推送：修改 deploy.yaml

程序猿阿越

containerd如何创建Pod之前看了kubelet侧如何管理Pod，本章分析CRI的默认实现：containerd。kubelet：watch apiserver获取分配给当前Node的Pod，调用CRI接口，管理Pod生命周期

昇腾生态开发深度实践：CANN算子库架构解析与MindSpore模型优化昇腾AI生态中，CANN作为芯片使能层承担着算子编译与执行的关键角色，而MindSpore则通过图算融合将计算图自动拆解为高效算子序列。本文从开发者视角出发，结合CANN 5.0.2.alpha 版本与MindSpore 2.2.10 实践，系统梳理算子库加载机制、融合策略以及混合精度下的性能调优路径，并给出可复现的配置示例与避坑纲要。

Kubernetes 核心概念：集群架构、核心组件与资源对象Kubernetes 是一个用于管理容器化应用的容器编排平台。理解 Kubernetes，首先需要建立一个整体认识：Kubernetes 并不是直接管理应用程序，而是通过管理 Pod，间接管理 Pod 中运行的容器，最终实现对应用程序的管理。

weixin_42028414

Kubernetes 开发自定义CRD资源Kubernetes（简称K8s）已成为容器编排领域的事实标准。其强大之处不仅在于内置的资源管理能力，更在于其高度可扩展的架构设计。自定义资源定义（Custom Resource Definition，CRD）作为Kubernetes的核心扩展机制，允许用户在不修改Kubernetes源代码的情况下，扩展API以管理自定义资源类型。本文将全面介绍CRD的概念、设计原则、开发流程及最佳实践，帮助开发者掌握这一强大工具。

CI 算力饥渴症：Runner 弹性伸缩的架构权衡与落地每个 CI 平台的负责人迟早会被同一类工单轰炸：白天十点，流水线排队二十分钟，业务团队问「为什么这么慢」；晚上十点，几十台构建机器空转，财务问「这些机器是干嘛的」。

SLO 燃烧率公式漏了个 1-，告警要全停才触发配好那天我挺得意：多窗口、双档位、recording rules 一应俱全，教科书级别的 burn rate 告警。之后三个月零告警，我一度以为服务稳如老狗。

羑悻的小杀马特

从写 YAML 到集群自愈：KES-Operator 把 KES 集群接进 Kubernetes 原生体系业务系统往 Kubernetes 上搬，这几年已经没什么争议。无状态服务搬得最顺，镜像一推、Pod 一拉、流量一切就完事。数据库是另一回事：它是有状态应用，数据要落地、实例有身份、主从有角色、备份得留存。这些在传统运维里靠经验和人工兜住的事情，到了 K8s 环境中，必须变成可描述、可协调的资源对象。

照着 CKS 教材做实验，把 apiserver 干瘫了 7 分钟单 master 集群里，kubelet 杀掉老 apiserver 容器的那一秒，你手里的 kubectl 就成了废铁。这不是虚构故事——是我照着某门流行的 CKS 备考课程的实验指导书，一步步做出来的。而且这个错误今天还躺在不少教程和 AI 生成的实验指导书里。

名字还没想好☜

Kubernetes 用 kubectl port-forward 和 proxy 调试集群内服务:两者区别、断连自动重连与为什么别用在生产线上排查时经常遇到这种局面:一个服务只在集群内部通过 ClusterIP 暴露,没有 Ingress、也没配 NodePort,你想从本地电脑连上去看看它到底通不通、返回什么。开个临时 LoadBalancer 太重,让运维加条 Ingress 规则又太慢。这时候 kubectl port-forward 和 kubectl proxy 就是最顺手的两把「隧道」工具。

武汉唯众智创

云计算实训室建设指南（2026版）：从技能大赛赛项标准反推架构、课程与落地路径过去两年，大模型把企业IT的算力格局重写了一遍。反映到职业教育端，一个很现实的问题是：不少院校的云计算实训室还停留在"几台服务器装一套虚拟化软件"的阶段，学生练的技术和企业用的技术，中间隔着不止一代。本文以全国职业院校技能大赛"云计算应用"赛项标准为参照，从能力画像、总体架构、技术选型、课程体系到避坑清单，完整拆解2026年云计算实训室的建设思路。

名字还没想好☜

Docker 网络实战:bridge/host/none/自定义网络、容器互通与端口映射踩坑两个容器,一个是 web 一个是 mysql,web 里写 localhost:3306 连数据库,死活连不上。换成宿主机 IP 有时又通有时不通。这几乎是每个人上手 Docker 都会撞的墙。根因是没搞清 Docker 的网络模型——容器里的 localhost 是容器自己,不是宿主机,更不是隔壁容器。

探索云原生

KubeClipper 1.7.0 发布：Operation 优化与 Kubernetes 1.37 支持KubeClipper 1.7.0 发布了。本次版本新增 API 驱动的 Operation v2，移除了旧的 NATS Operation 投递链路，集群创建、扩容、删除等操作统一使用新的 Operation v2。新增 kcctl status 和 kcctl doctor 平台诊断命令，新增了对 Kubernetes 1.37 版本的支持，并对镜像仓库管理、离线镜像加载和部署预检查进行了优化。

天天喝旺仔

Prometheus + Grafana 监控告警体系搭建实战：从 Exporter 指标采集、PromQL 查询到 Alertmanager 告警落地摘要：本文以一套可运行的 Prometheus + Grafana 监控告警体系为主线，覆盖 Exporter 指标采集、PromQL 查询、告警规则与 Alertmanager 通知落地，最后用 Grafana 出图并给出 docker-compose 一键部署与生产建议，帮助运维与开发搭建自己的可观测性底座。

小牛马爱写博客

K8s 中部署WordPress 博客在 K8s 的 wordpress 命名空间中部署 LNMP 架构 WordPress 博客，具体需求如下：

xkube-v4.3版本的安全性进行了增强

从 Docker 到 Containerd：Kubernetes 时代容器运行时完全指南📖 阅读时间：约 25 ~ 30 分钟 🎯 适合人群：Docker 运维人员、Kubernetes 初学者、云原生技术爱好者 📝 本文字数：约 1.8 万字 | 含 80+ 实战命令

kubernetes中list-watch机制Kubernetes 中的 List-Watch 是一种用于实现组件间异步数据同步和解耦的核心机制。调用资源的 list API 获取当前所有资源的全量（静态）数据，基于 HTTP 短链接实现。Watch：调用资源的 watch API 监听后续资源的变更事件（如创建、更新、删除），基于 HTTP 长链接（Chunked Transfer）实现。

从零搭建 Kubernetes 集群：Ubuntu + kubeadm 完整实战理解了"为什么"，这些命令就不用死记硬背了。环境：Ubuntu 26.04 + Kubernetes v1.30.14 + containerd + Calico，1 个 master + 1 个 worker。

我把所有服务搬上 Kubernetes，又全部搬了回来两个星期里，我把六个自托管服务从 Docker Compose 搬上了 Kubernetes——ArgoCD、供应链安全策略、完整的 GitOps 闭环。然后，在同一天之内，我把六个全部搬了回来，还顺带搬走了第七个：一个原本就生在集群上的站点。这一段几乎没人写。大家写的是风光的迁移，很少有人写撤回，以及让前后两半都说得通的理由。技术上没有任何东西失败。坏掉的是我一直抱着的一个假设：Kubernetes 到底是拿来干什么的。