k8s

7、Kubernetes的Ingress&Network&Scheduler本质：7 层 HTTP/HTTPS 反向代理。部署前提：已具备外部流量入口（实验用 MetalLB LoadBalancer）。

1022小白入门教程（番外筑基）— nerdctl 容器基本功 + K8s 资源编写定位：这是控制器篇的前置筑基章。控制器管的是 Pod，Pod 里的容器怎么拉镜像、怎么跑、怎么挂数据，都是 nerdctl 的活。先把 nerdctl 玩熟，再看控制器就顺了。

上火的金鱼妹

节点调度优化 + redis 现有问题优化将现有的redis statefulSet迁移到 redisFailover因为sentinel并不会自动及时监听到masterip的变化 redis默认的运行机制认为ip是不会频繁变动的

3、Kubernetes的Namespace&Contexts&Pod&YAML格式Namespace（ns）用于逻辑隔离集群资源，把同一个物理集群划分多个逻辑资源组；同 ns 资源互通，不同 ns 资源逻辑隔离。

Karpenter + Keda 让Kuberntes实现动态扩缩容机制方案指南# KEDA + Karpenter 企业实战总结方案

VMware+Ubuntu24.04 kubeadm 部署 K8s 1.30.2 三节点集群容器因具有许多优势而变得流行起来。下面列出了容器的一些好处：Kubernetes 的名字来自希腊语，意思是“舵手”或 “领航员”。K8s 是将 8 个字母“ubernete”替换为“8”的缩写。

我不会起名字322

K8s Ingress 返回 502 但后端日志正常：4 类上游断连与排查链我不会起名字322 · 后端 / 算法 / 数据库📘 技术栈｜ 🧩 力扣 Hot100 ｜ 🐹 Go 项目｜ 🟥 Redis ｜ 🐬 MySQL

18、k8s配置管理中心SecretConfigmap一般是用来存放明文数据的，如配置文件，对于一些敏感数据，如密码、私钥等数据时，要用secret类型。

我不会起名字322

K8s 服务 DNS 解析偶发 5 秒超时：conntrack 与 ndots 的 3 个坑我不会起名字322 · 后端 / 算法 / 数据库📘 技术栈｜ 🧩 力扣 Hot100 ｜ 🐹 Go 项目｜ 🟥 Redis ｜ 🐬 MySQL

Kubeadm 部署 Kubernetes v1.30.2 实战：Ubuntu24.04 三节点集群 + 排坑记录企业在物理服务器上运行应用程序。无法为物理服务器中的应用程序定义资源边界，这会导致资源分配问题。例如，如果在物理服务器上运行多个应用程序，则可能会出现一个应用程序占用大部分资源的情况，结果可能导致其他应用程序的性能下降。一种解决方案是在不同的物理服务器上运行每个应用程序，但是由于资源利用不足而无法扩展，并且组织维护许多物理服务器的成本很高。

15、k8s控制器StatefulsetStatefulSet是k8s中的一种控制器（Controller），用于管理有状态应用程序的部署。与Deployment控制器不同，StatefulSet为每个Pod实例分配了一个唯一的标识符，并确保这些标识符在Pod重新创建时保持不变。这为有状态应用程序提供了一些关键的功能和保证，例如稳定的网络标识符、有序的部署和扩展以及持久化存储。

17、k8s配置管理中心configmapConfigmap是k8s中的资源对象，用于保存非机密性的配置的，数据可以用key/value键值对的形式保存，也可通过文件的形式保存。

16、k8s控制器DaemnonsetDaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本，当向k8s集群中增加node节点时，这个node节点也会自动创建一个pod副本，当node节点从集群移除，这些pod也会自动删除；删除Daemonset也会删除它们创建的pod

深蓝电商API

Docker+K8s部署爬虫：从单机到集群的完整路线在爬虫业务从原型验证到规模化生产的演进过程中，环境不一致、扩容效率低、故障恢复慢、调度能力弱是普遍面临的痛点。Docker 解决了爬虫的环境封装与一致性问题，Kubernetes（K8s）则在此基础上提供了集群调度、弹性扩缩容、故障自愈与服务治理能力，二者结合构成了分布式爬虫集群的标准技术底座。

运维开发那些事

推理集群稳定性最佳实践以一个推理平台为例，讲 Google SRE 的稳定性做法。平台用 Go 开发，负责鉴权、查配额和转发，调用方和配额存在数据库里；推理由多个 vLLM 完成，模型是千问 8B，每个 GPU 节点跑 1 个副本。用户只经过 ingress-nginx。可观测性用 Prometheus 采指标，Loki 存日志，OpenTelemetry 采链路，Grafana 统一展示。

将 Kubernetes 部署扩展到多个Region区域：GitOps 参考架构

Ansible【第二课】：实施 Ansible Playbook这一章讲怎么写、配、跑 Ansible 自动化脚本（Playbook）。1、Inventory 主机清单

DDS 通信技术说明本文面向在容器与 Kubernetes 环境中部署、运维和排障 DDS 及 UDP 组播通信的工程人员，按“原理—部署—排查—诊断程序”四部分组织。

14、k8s持久化存储在k8s中部署的应用都是以pod容器的形式运行的，假如我们部署MySQL、Redis等数据库，需要对这些数据库产生的数据做备份。因为Pod是有生命周期的，如果pod不挂载数据卷，那pod被删除或重启后这些数据会随之消失，如果想要长久的保留这些数据就要用到pod数据持久化存储。

上火的金鱼妹

higress网关访问+ 模型访问的安全策略管控安全策略管控路由 --》策略 --》插件 ip-restriction （配置访问来源限制）配置白名单限制外部访问模型