Kubernetes HPA（Horizontal Pod Autoscaler）是一种自动水平扩缩容机制，用于根据业务负载动态调整Pod副本数。文章详细介绍了HPA的工作原理、架构设计、指标分类和使用方法。HPA通过监控业务繁忙程度（如CPU、内存或自定义指标），采用特定算法计算目标副本数，并支持灵活的扩缩容策略控制。最新版本支持Resource、Pods、Object和External四种指标

Kubernetes Ingress 是一种替代 NodePort 和 LoadBalancer 的服务暴露方式，通过定义请求转发规则实现多个服务的统一访问。Ingress 控制器（如 Nginx）动态监听规则变化并生成反向代理配置。案例演示了如何搭建 Ingress 环境，包括部署控制器、创建服务和 Ingress 资源，并测试了 NodePort 和 LoadBalancer 两种模式。其中

本文介绍了Kubernetes中持久化存储的必要性及实现方式。由于Pod具有生命周期特性，当Pod被删除或重启时，未挂载数据卷的数据会丢失，因此需要对MySQL、Redis等数据库进行持久化存储。文章详细讲解了四种持久化存储方案： emptyDir：临时目录存储，Pod删除后数据消失 hostPath：节点级存储，需指定固定节点 NFS：网络共享存储，支持多节点访问 PVC/PV：通过Storag

一、 服务器环境及初始化## 1、架构分析| 集群角色 | 主机名 | 操作系统 | IP地址 || --- | --- | --- | --- || master | k8s-master | OpenEuler24.03 | 192.168.166.128 || node | k8s-node1 | OpenEuler24.03 | 192.168.166.129 || node | k8s-

Kubernetes运维速查手册摘要 本手册整理了Kubernetes运维核心命令，涵盖集群管理、资源操作、故障排查等场景。主要内容包括： 集群管理：版本检查、节点状态、API资源查看 命名空间操作：创建/删除NS、设置默认命名空间 资源查询：Pod/控制器/网络/存储资源的获取方式 Pod运维：日志查看、容器进入、强制删除等排错技巧 部署管理：扩缩容、镜像更新、版本回滚等Deployment操作

本文摘要：Kubernetes命名空间(Namespace)是一种虚拟集群机制，用于隔离不同团队或项目的资源。文章详细介绍了namespace的核心概念、管理操作和实际应用场景，包括：1) 通过kubectl命令创建、查看和删除namespace；2) 使用YAML文件定义namespace资源；3) 通过ResourceQuota实现namespace级别的资源限额；4) 解决namespace

Kubernetes安全管理：RBAC认证授权机制解析 摘要： 本文详细介绍了Kubernetes集群的安全管理机制，重点阐述了基于角色的访问控制(RBAC)认证授权体系。主要内容包括： Kubernetes的三层安全防护机制：认证(Authentication)、授权(Authorization)和准入控制(Admission Control) RBAC核心组件：Role/ClusterRole

本文详细介绍了Kubernetes中的两种主要部署策略：蓝绿发布和金丝雀发布。蓝绿发布通过维护两个独立环境实现零停机切换，适合快速回滚场景；金丝雀发布则采用渐进式流量分配，逐步验证新版本稳定性。文章深入分析了四种实现方法：基于Service标签、Ingress控制器、Istio服务网格和ArgoRollouts的蓝绿发布，以及基于副本数、Nginx Ingress、Istio和Flagger的金丝

本文介绍了etcd集群管理工具etcdctl的使用方法，包括集群管理、数据操作、租约管理和备份恢复等功能。主要内容包括：1) etcdctl基本命令格式和环境变量配置；2) 集群节点管理（查看状态、添加/更新/删除成员）；3) 数据操作（增删改查键值）；4) 租约管理（创建、续约、撤销）；5) 备份恢复操作；6) 单节点和多节点Kubernetes集群的etcd备份恢复案例。文章详细说明了各命令参

本文详细介绍了在Kubernetes集群中部署EFK（Elasticsearch+Fluentd+Kibana）日志收集系统的完整流程。首先通过NFS创建存储卷，然后依次部署Elasticsearch集群、Kibana可视化工具和Fluentd日志收集组件。重点解析了Fluentd配置文件的核心结构，包括输入源(source)、过滤器(filter)和输出(match)三个关键环节，并详细说明了标