首页
Golang
golang基础
golang库
golang原理
系统 | 服务
云计算
Docker
Kubernetes
面试知识点
趣闻
文章归档
1
Kubernetes - 碎谈(持续更新)
2
Kubernetes - pod 多网卡配置
3
Kubernetes - Authorization Webhook
4
Kubernetes - Authentication Webhook
5
Kubernetes - Validating Webhook
汪洋
即使慢,驰而不息,纵会落后,纵会失败,但一定可以达到他所向的目标。 - 鲁迅
累计撰写
223
篇文章
累计创建
84
个标签
累计收到
270
条评论
栏目
首页
Golang
golang基础
golang库
golang原理
系统 | 服务
云计算
Docker
Kubernetes
面试知识点
趣闻
文章归档
搜索
标签搜索
kubern
转载
加密
grpc
knowledge
containerd
hash
AI
python
java
cdn
limit
数据库
UDP
工具
趣闻
j脚本
攻击
集群
拍错
etcd
go
golfing
dns
token
cookie
session
yum
ws
Prometheus
常用
shell
shel
https://sm.ms/image/kd5zs7bo3CQYeLR
windows
证书
https
nginx
规范
go库
Golang入门
golang基础
基础
协议
http
脚本
命令
优化
瓜
zabbix
za
科学
系统管理
加速
iptables
算法
mysql
Raid
操作记录
cd
ci
ops
dev
db
redis
视屏
系统
kubernetes
helm
面试
k8s
docker
排错
更新
编译
Golang
原理
TCP
KVM
云计算
虚拟化
linux
块
drbd
以下是
kubernetes
相关的文章
2025-08-21
Kubernetes - 碎谈(持续更新)
kubelet 如果调用 CNI 插件实现网络创建Kubernetes 中,节点上的 Kubelet 组件负责调用 CNI 插件为 Pod 配置网络,其核心逻辑正是基于节点本地的 /etc/cni/net.d/ 目录及其中的配置文件。具体逻辑细节:1、配置文件位置每个节点的 /etc/cni/net
2025-08-21
102 阅读
0 评论
3 点赞
面试知识点
2025-08-21
Kubernetes - pod 多网卡配置
背景一个容器启动后,在默认情况下一般都会只存在两个虚拟网络接口(loopback 和 eth0),而 loopback 的流量始终都会在本容器内或本机循环,真正对业务起到支撑作用的只有 eth0,当然这对大部分业务场景而言已经能够满足。但是如果一个应用或服务既需要对外提供 API 调用服务,也需要满
2025-08-21
82 阅读
0 评论
0 点赞
2025-08-20
Kubernetes - Authorization Webhook
继上文 Kubernetes - Authentication Webhook ,下面我将实现一个 Authorization Webhook 案例,用于控制 Kubernetes API 请求的权限。这个 Webhook 会根据用户所属的组(Groups)决定是否允许特定操作(例如:只有 admi
2025-08-20
297 阅读
0 评论
0 点赞
2025-08-20
Kubernetes - Authentication Webhook
在 Kubernetes 生态中,除了最常见的 Validating Webhook(验证型准入 Webhook)和 Mutating Webhook(变异型准入 Webhook),还有其他几种基于 Webhook 机制的扩展方式,主要用于 Kubernetes 的认证、授权或特定资源的生命周期管理
2025-08-20
173 阅读
0 评论
0 点赞
2025-08-19
Kubernetes - Validating Webhook
继上篇 Kubernetes - webhook mutating 之后,另一个 webhook 机制今日花时间把它整理出来 - Validating Webhook一、Validating Webhook 核心逻辑Validating Webhook 不修改资源,仅验证资源是否符合规则。若不符合
2025-08-19
140 阅读
0 评论
0 点赞
2025-08-15
Kubernetes - Mutating Webhook
在 Kubernetes(k8s)中,Mutating Webhook 是一种用于在资源创建 / 更新等操作的准入阶段(Admission Phase) 动态修改资源对象的机制。它可以在资源被 Kubernetes API Server 持久化之前,对资源的配置进行自动调整(例如注入默认值、添加标签
2025-08-15
182 阅读
0 评论
1 点赞
2025-08-11
Kubernetes 1.33 版本的 Pod 资源动态调整功能
在 Kubernetes 集群管理中,精确配置 Pod 的 CPU 和内存资源一直是一个挑战。当应用程序的资源需求超出预期配置时,传统的解决方案只能通过完全重启 Pod 来调整资源限制。这种方式不仅会造成服务中断,还会影响用户体验,特别是对于有状态应用和数据库服务而言。Kubernetes 1.33
2025-08-11
211 阅读
0 评论
1 点赞
2024-07-22
Kubernetes: The Road to 1.0
原文:Brian Grant Kubernetes: The Road to 1.0Kubernetes:通往 1.0 的道路在昨晚举行的 Kubernetes 1.0 庆典上,我讲述了 Kubernetes 1.0 的发展历程。凯尔西说我有 30 张幻灯片并不是开玩笑,不过这一方面是因为我不确定听
2024-07-22
925 阅读
0 评论
0 点赞
2024-07-22
在 Kubernetes 上优化 Java 性能
相应地设置 CPU 和 RAM 限制除了使用 -Xmx、-XX:MaxRAM、-XX:+UseStringDeduplication 等选项优化 JVM 内存占用之外。你应该为 Kubernetes 中的 pod 和容器使用的 CPU 和 RAM 设置请求和限制,建议在请求和限制中使用相同的值。但是
2024-07-22
1,350 阅读
0 评论
1 点赞
2024-06-17
Kubernetes 十周年!!
来源:CNCF作者:Bob Killen(CNCF)、Chris Short(AWS)、Frederico Muñoz(SAS)、Kaslin Fields(Google)、Tim Bannister(The Scale Factory),以及全球每一位贡献者。十年前,即 2014 年 6 月 6
2024-06-17
1,142 阅读
0 评论
1 点赞
1
2
3
4
5
6
7
8