Kubernetes ConfigMap 与 Secret 场景应用
配置与敏感信息是 Kubernetes 中最常见的两类外部化数据。本文围绕 ConfigMap 和 Secret 的创建方式、挂载方式、热更新行为与常见类型展开说明。
共找到 320 篇相关文章
配置与敏感信息是 Kubernetes 中最常见的两类外部化数据。本文围绕 ConfigMap 和 Secret 的创建方式、挂载方式、热更新行为与常见类型展开说明。
应用能否被访问以及能否按预期完成初始化,是 Kubernetes 运维中的两条主线。本文先梳理服务暴露方式与访问链路,再结合 initContainer 说明数据准备、依赖探测和故障排查的典型场景。
探针决定流量是否进入容器,生命周期钩子决定应用如何优雅启动与退出。本文结合 exec、http、tcp、startup 探针以及 Hook 示例,讲清 Pod 生命周期管理的关键细节。
应用升级不是简单替换镜像,而是如何在不中断服务的前提下平稳完成版本切换。本文系统梳理 Kubernetes 中的滚动更新、蓝绿发布和金丝雀发布三种常见方案。
当 nodeSelector 不够灵活时,就需要使用亲和性、反亲和性、污点与容忍以及节点固定等高级策略。本文用一组可复现示例说明这些机制分别适合什么场景,以及如何组合使用。
节点标签是 Kubernetes 调度约束的基础能力,而 nodeSelector 是最简单直接的调度方式。本文从 Node 标签入门,再通过示例演示如何借助 nodeSelector 控制 Pod 落到指定节点。
Scheduler 的核心职责是把 Pod 放到合适的节点上,但背后涉及预选、优选和多种资源约束。本文先说明调度器的定位,再拆解 Kubernetes 调度流程中的关键阶段。
Pod 从提交请求到真正运行,会经过 API Server、etcd、controller-manager、scheduler、kubelet 和 kube-proxy 的协同处理。本文按时序梳理 Pod 创建全过程,帮助你建立 Kubernetes 控制面的完整认知。
想理解 Kubernetes 为什么会成为主流容器编排平台,先要看清容器编排的演进路线、集群核心组件分工以及常见部署方式。本文从 Docker Swarm 与 Kubernetes 的差异讲起,再梳理集群组件职责和部署方案选择。
1、部署一个java应用(在192.168.1.60主机操作)。