k8s

Docker Compose 容器通信详解：同一个 Compose 文件才能互通吗？在部署 Python + Nginx 的容器化应用时，很多初学者都会问一个问题：“使用同一个 docker-compose up 启动的容器才能互相通信吗？”

k8s调用服务异常cannot allocate memory8C 64G的节点是个虚拟机，CentOS7.9的系统里面装了k8s的节点。从该节点上看可分配内存只用到了一半，这种异常在资源比较紧时经常出现，其实与节点或宿主机硬件资源有关，比如CPU和内存条比较老，因为同等核数和内存的新服务器即使用90%大概率不会出现这种情况。

GitOps 漂移检测：集群里改了配置，Git 还以为一切正常GitOps 的理念是 Git 作为事实来源。但生产里总会有人临时改集群配置：手动 scale、临时 patch、紧急改 ConfigMap。如果没有漂移检测，Git 里看起来一切正常，集群里已经变了。

云上网络基石(阿里云)：深入解读阿里云VPC及其应用生态很多团队在上云初期，往往将目光聚焦于计算和存储资源，对网络抱着“能通就行”的态度。然而，随着业务规模扩大，IP地址不够用、多业务混部导致安全风险、公网出口分散难以管控等问题会集中爆发。作为云上网络的基础，专有网络VPC（Virtual Private Cloud）的架构设计，直接决定了业务系统在云上能跑多远、跑多稳。

weixin_43993064

Kubernetes（K8s）入门实践Kubernetes，简称 K8s，是一个开源的容器编排平台，主要用于自动化部署、扩展和管理容器化应用。

kubernetes（K8s）学习笔记：第十期与第十一期核心知识点自测与详解本自测解析针对 Kubernetes 系列第十期（集群资源与弹性（上篇）：监控与自动扩缩——Metrics Server + HPA）和第十一期（集群资源与弹性（下篇）：资源配额与限制——ResourceQuota + LimitRange）的核心内容。共 10 题，每题包含题目回顾、考查知识点、详细解答与分析，帮助读者巩固 Kubernetes 集群资源管理与自动扩缩容的核心技能。

美团 Leaf-snowflake 分布式 ID 生成器 k8s 改造的想法snowflake 生成的 ID 共 64 位：原始的 snowflake 有两个问题：美团 Leaf-snowflake 解决了这两个问题。

Kubernetes（K8s）学习笔记（第十四期）：集群存储与有状态应用（下篇）：StatefulSet 有状态应用管理本笔记为 Kubernetes 系列第十四期，聚焦有状态应用的管理。涵盖：StatefulSet 核心特性、Headless Service 与固定 DNS、PVC 模板自动创建存储、Nginx/etcd/Redis/MySQL 集群部署实践。所有命令和 YAML 示例均已经过整理和注释。全文约 4700 字，包含 16 个 YAML 示例、55+ 命令示例和 12 张对比表格，是 Kubernetes 有状态应用管理的完整指南。

kubernetes（K8s）学习笔记：第八期与第九期核心知识点自测与详解本自测解析针对 Kubernetes 系列第八期（集群治理与控制（上篇）：网络策略——NetworkPolicy）和第九期（集群治理与控制（下篇）：调度与节点管理——Scheduler + 污点容忍 + 节点维护）的核心内容。共 10 题，每题包含题目回顾、考查知识点、详细解答与分析，帮助读者巩固 Kubernetes 网络策略与调度管理的核心技能。

从kubectl学Visitor模式：如何优雅处理多态数据结构的遍历上个月开发一个配置同步工具，需要从多种数据源读取配置（本地文件、HTTP接口、Git仓库），然后执行一系列处理（验证格式、解密敏感信息、过滤无效配置），最后推送到服务端。

从kubectl源码学Cobra：打造专业级Go命令行工具的完整实践上个月公司让我开发一个内部运维CLI工具，功能不复杂：执行一些批量操作、管理配置文件。我心想Go的flag标准库不就够用了嘛——结果做到子命令嵌套（比如mytool deploy --env=prod这种多级命令）的时候就傻眼了。flag库压根不支持子命令！

Kubernetes 从入门到精通：云原生容器编排Docker 解决了“在我机器上能跑”的问题，但当你把应用拆成几十个微服务、每个服务扩到 3 个副本，再加上测试环境和灰度发布，容器数量轻轻松松破百。这时候，谁去重启挂掉的容器？谁把流量切到健康的实例上？谁在新节点上自动补足缺失的副本？

Kubernetes超详细教程，从零开始学习k8s，从入门到实战k8s github地址：https://github.com/kubernetes/kubernetes

调查研究-167 Docker Compose 详解：从单容器到多服务编排的工程化入口在学习 Docker 的过程中，很多人最开始接触的是 docker run。比如启动一个 Redis，可以写一条命令；启动一个 MySQL，也可以写一条命令；启动一个后端服务，再写一条命令。单独看这些命令都不复杂，但当一个真实项目需要同时依赖后端服务、数据库、缓存、消息队列、Nginx、对象存储、监控服务时，问题就会立刻变得混乱。

在wsl中安装k8sPC windows, 想实操一下k8s, 选择了轻量级的minikube。安装了wsl, 安装可参考本博：wsl下载和启动

网宿安全演武实验室

当AI跑进容器：全链路容器安全检测与智能运营实容器技术随云计算的发展而备受关注，Docker与Kubernetes（K8S）已成为企业容器化转型的主要选择。随之而来的是容器环境各环节面临的安全威胁日益复杂，不仅要面对传统安全问题，还要解决新兴的镜像安全、容器逃逸等安全挑战。同时，随着越来越多热门AI应用选择容器化部署，容器安全的重要性进一步凸显，如何确保AI等关键业务在容器环境中的安全运行，已成为企业关注的焦点。

Kubernetes Operator模式：自动化运维的高级实践Operator模式是Kubernetes中自动化运维的高级实践。通过Operator，我们可以将运维知识编码到软件中，实现自动化管理复杂应用。

Kubernetes多租户管理：实现资源隔离与安全的完整指南在企业环境中，多租户管理是Kubernetes的重要功能。通过多租户管理，可以实现不同团队或客户之间的资源隔离和安全控制。这对于共享Kubernetes集群的场景尤为重要。

云原生数据库管理：在Kubernetes上运行数据库的完整指南在云原生环境中，数据库管理是一个复杂但至关重要的任务。与传统的数据库部署方式不同，在Kubernetes上运行数据库需要考虑容器化、高可用性、数据持久化等多个方面。

K8s集群部署实验笔记：4节点Kubernetes v1.32.13 + Calico v3.29.3实验日期：2026年5月23日环境： 4台ECS (Ubuntu 24.04.4 LTS) 目标：使用kubeadm部署生产级Kubernetes集群 (1 Master + 3 Worker)