分類: Kubernetes

前言 如果說 Kubernetes 是雲原生時代的作業系統，那 kubectl 就是它的命令列介面。身為 K8s 維運工程師，每天都會與 kubectl 打交道。本文從維運實戰的角度出發，整理一份按照...

前言 除了前面介紹的 ReplicaSet 和 Deployment 之外，Kubernetes 還提供了幾種針對特定場景設計的控制器：DaemonSet 用於在每個節點運行守護程序、Job/Cron...

User Account 認證的運作方式 上一篇介紹了 ServiceAccount，它是給 Pod 用的服務帳號。而 User Account 則是給人使用的帳號——當我們用 kubectl 操作叢...

前言 對於 Kubernetes 維運人員來說，kubectl 是每天都離不開的核心工具。不論是查看叢集狀態、部署應用程式、排查問題，還是進行日常維護，都需要熟練掌握各種 kubectl 指令。本文將...

Kubernetes API 存取控制的三道關卡 當我們用 kubectl 下指令或 Pod 內的程式存取 API Server 時，請求會經過三個階段的檢查： 階段 名稱 說明 失敗回應 1 Aut...

前言 如果說 ReplicaSet 是 Kubernetes 副本管理的基石，那 Deployment 就是我們在生產環境中真正使用的工具。Deployment 在 ReplicaSet 之上封裝了宣...

前言 在 Kubernetes 叢集中，應用程式經常需要使用密碼、API 金鑰、TLS 憑證等敏感資訊。直接把這些資料寫在 YAML 設定檔或程式碼中，顯然不是個好主意。Kubernetes 提供了 ...

什麼是污點與容忍度？ 前兩篇介紹了節點親和性和 Pod 親和性，它們都是從 Pod 的角度出發——「我想去哪裡」。而污點（Taint）則是從節點的角度出發——「我不歡迎誰」。節點可以透過設定污點來排斥...

前言 Nginx Ingress Controller 是 Kubernetes 中最廣泛使用的 Ingress 實作之一，它能夠將外部的 HTTP/HTTPS 流量根據域名和路徑規則，智慧地導向叢集...

前言 Kubernetes Dashboard 是 Kubernetes 官方提供的一套 Web UI 管理介面。透過這個 Dashboard，你可以直觀地查看叢集中的各種資源狀態、管理正在運行的應用...