k8s

岁岁种桃花儿

详解kubectl get replicaset命令及与kubectl get pods的核心区别在Kubernetes日常运维与开发中，kubectl命令是操作集群的核心工具。其中kubectl get replicaset与kubectl get pods是高频使用命令，但不少开发者容易混淆二者的定位与适用场景。本文结合实操场景，详细拆解kubectl get replicaset的用法，并深入对比两者的核心差异，帮大家理清使用边界。

Paraverse_徐志斌

K8S HPA + KEDA 弹性伸缩消费者解决 MQ 消息积压我所经历经历的多个企业级项目中，偶尔会遇到 MQ 消息积压相关问题，平时使用最多的 MQ 是 Kafka，消息积压通常指 Consumer Group 的消费速度持续低于 Producer 的生产速度，导致 Lag（滞后量）不断增长，消息在 Topic 的分区中堆积。监控上体现为 Consumer Lag 指标持续上升。

K8s节点保卫战：基于Node Local DNS架构的磁盘自愈系统设计做K8s运维的，谁没在大半夜被PagerDuty或者钉钉电话震醒过？一看报错：NodeNotReady，再一看Kubelet日志：DiskPressure。

CKA冲刺40天笔记 - day10 K8S namespace1 是K8S的逻辑隔离机制，相当于在一个集群内部虚拟出来的集群或者说是资源分组。例如，开发环境的资源放在dev命名空间，production资源放到pro命名空间，为了让不同namespaces的资源（pod,deployment,services, configmaps等等）互不干扰。在同一个命名空间内，资源的名称比如nginx-pod必须是唯一的，但多个命名空间可以存在相同名称的资源。

HPA + HelmHelm 是 Kubernetes（K8s）官方推荐的包管理工具，被称为 Kubernetes 的 “YUM / APT”，通过 Chart（软件包）形式定义、安装、升级和管理 Kubernetes 应用。

64 K8s安全机制本文系统阐述Kubernetes安全机制的核心架构与实践方法，详细解析API Server保护的三大关键环节：认证、鉴权和准入控制，以及如何通过RBAC实现细粒度权限管理。特别聚焦在实践中如何创建安全隔离的集群访问账号，适用于Kubernetes安全架构设计与运维人员。

徐先生 @_@|||

大数据处理框架(Hadoop VS PySpark)Hadoop和PySpark都是大数据处理框架，但它们有不同的架构和特点。PySpark可以运行在Hadoop之上，利用Hadoop的存储系统(HDFS)和资源管理(YARN)，同时提供了更高效的内存计算能力。

一文掌握k8s的升级更新策略K8S中通过spect.strategy来定义新的 Pod 替换为旧的Pod的策略。策略类型分为：重建策略（Recreate）或滚动升级策略（RollingUpdate），默认为 RollingUpdate

一文掌握k8s的健康检查探针容器的健康检查探针是指容器运行过程中，需要定时检查容器中应用健康状况。若未配置健康检查机制，当容器内的应用程序发生异常时，Pod无法感知该异常，也不会自动执行重启操作进行恢复。这样可能导致Pod状态显示为“运行中”，但实际上容器内的应用已处于不可用或异常状态。

一文掌握k8s容器的资源限制在Kubernetes（K8s）中，资源的申请与限制（Resource Requests and Limits）是非常重要的，它们帮助确保集群中资源的合理分配和高效利用。通过为Pod中的容器设置资源请求和限制，你可以控制容器可以使用的最小和最大资源量，从而防止单个应用占用过多资源导致集群其他部分出现问题。

会飞的土拨鼠呀

kubectl 常用命令现在需要掌握 Kubernetes 中最核心、最常用的 kubectl 基础命令，这些命令是日常管理 K8s 集群的必备知识

岁岁种桃花儿

【K8s实战】从Ingress到Pod：微服务完整部署架构全解析在K8s集群中，一个微服务的完整对外暴露与运行，需要Ingress、Service、Deployment、Pod四层资源的协同配合。本文将以一套实际的微服务部署配置为例，逐层拆解K8s资源的作用、关联关系与核心配置，带你吃透微服务在K8s中的运行链路。

使用harbor搭建私有仓库下载harbor：https://github.com/goharbor/harbor/releases/download/v2.14.2-rc2/harbor-offline-installer-v2.14.2-rc2.tgz

潞哥的博客

Ingress nginx退役，该怎么换，gateway api 上线官方公告：Ingress NGINX因安全优先及维护挑战将于2026年3月退役。现有部署仍可用，但不再更新。建议迁移至Gateway API或其他Ingress控制器

Kubernetes-控制器介绍在 Kubernetes（K8s）的容器编排体系中，** 控制器（Controller）** 是实现资源自动化管理的核心组件。它们通过 “期望状态” 与 “实际状态” 的持续比对，自动完成 Pod 的创建、更新、删除等操作，让应用运维更高效。本文将拆解 K8s 中最常用的 7 类控制器，帮你理清它们的适用场景与核心能力。

大都督老师

配置 containerd 使用镜像加速器拉取 Docker Hub 镜像在使用kubectl命令运行pod时，pod的状态始终为：Pending，如下所示：获取详细描述信息如下：

放寒假脚后跟v

Pod 的 YAML 文件中 exitCode 字段的具体含义、不同取值代表的场景首先要明确核心结论：exitCode 不是 Pod 的配置字段（不在 spec 里），而是 Pod 运行时的状态字段（在 status 中），它记录了 Pod 内容器进程终止时返回的退出码—— 本质是 UNIX/Linux 进程的退出码，K8s 只是透传这个值，大部分取值遵循 UNIX 规范，少数是容器运行时 / K8s 场景下的特殊含义。

57 Rancher管理平台本文档详细介绍了Rancher平台的安装、配置及Kubernetes集群管理流程，涵盖核心概念、部署步骤和操作实践。标题大纲如下：

K8s labels 与 annotations 区别