竹影清风阁maxUnavailable和maxSurge
服务在滚动更新时，deployment控制器的目的是：给旧版本(old_rs)副本数减少至0、给新版本(new_rs)副本数量增至期望值(replicas)。大家在使用时，通常容易忽视控制速率的特性，以下是kubernetes提供的两个参数...
Kubernetes 第4页
阁主
亲和性反亲和性调度
需要集群中有2个节点 ； 第1个deployment名称为cka-1122-01，使用nginx镜像，有2个pod，并配置该deployment自身的pod之间在节点级别反亲和； 第2个deployment名称为cka-1122-02，使用...
deployment拥有2个在节点级别反亲和的pod
apiVersion: apps/v1 kind: Deployment metadata: name: sakura521yz-002 namespace: default spec: replicas: 2 selector: matc...
Kubernetes pod ephemeral-storage配置
ephemeral-storage 因为ephemeral-storage在k8s 到当前版本(1.8)都是alpha，ephemeral-storage功能默认是不启用的，如果你想使用ephemeral-storage功能需要，你在api...
Kubernetes configuration file is group-readable.
自己安装了个 k8s 集群，在helm list 的时候，老是报错：Kubernetes configuration file is group-readable. 解决办法： chmod g-r ~/.kube/config chmod ...
deployment-progressDeadlineSeconds
deploy 升级过程中的最大时间由 progressDeadlineSeconds 来定义。 如果升级过程被暂停了，该时间也会同步暂停，时间不会一直增长。 示例 Deployment.yaml apiVersion: apps/v1 ki...
readness健康性检测与maxSurge 和 maxUnavailable更新策略
对于多副本应用，当执行 Scale Up 操作时，新副本会作为 backend 被添加到 Service 的负责均衡中，与已有副本一起处理客户的请求。考虑到应用启动通常都需要一个准备阶段，比如加载缓存数据，连接数据库等，从容器启动到正真能够...
启用TLS Bootstrap 证书签发
监控向kubelet申请证书 使用官方的yaml直接部署即可 启用TLS Bootstrap 证书签发 #自动批准首次申请证书的 CSR 请求 kubectl create clusterrolebinding node-client-au...
istio中Sidecar 启动顺序问题
背景 一些服务在往 istio 上迁移过渡的过程中，有时可能会遇到 Pod 启动失败，然后一直重启，排查原因是业务启动时需要调用其它服务(比如从配置中心拉取配置)，如果失败就退出，没有重试逻辑。调用失败的原因是 envoy 还没就绪(env...
|+ |-"的作用-竹影清风阁">Yaml中特殊符号"| > |+ |-"的作用
"|"，保留每行尾部的换行符\n。 ">"，删除每行尾部的换行符\n，则看似多行文本，则在程序中会将其视为一行。 include_newlines: | exactly as you see w...
