kubernetes

Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。具有如下功能：自我修复、水平扩展、服务发现和负载均衡、自动发布和回滚、密钥和配置管理、存储编排、任务批量处理执行等。

Kubernetes 调度使用示例

Kubernetes Operator是coreos提出的Kubernetes的扩展软件，它是一个感知应用状态的控制器，通过扩展Kubernetes API CRD来创建、管理和配置应用实例。

Kubernetes 中ListWatch机制通过websocket监听相关事件

Prometheus 是 CNCF 的项目，云原生监控平台，与 Kubernetes 高度集成。本文介绍如何在 Kubernetes 环境中安装、部署、使用 Prometheus。

Kubernetes flannel 网络介绍。

kubernetes apiVersion 介绍

本文列举 Kubernetes 基本支持，为初学者提供入门级的指南。

使用 kubeadm 安装 Kubernetes 介绍

使用 Prometheus Operator + kube-prometheus 监控 k8s

Kubernetes scheduling-framework（调度框架） 介绍。

OperatorSDK是较早的开发工具，当前已经不推荐使用

本文介绍使用 minikub 安装 Kubernetes。minikub是本地的Kubernetes，专注于使Kubernetes的学习和开发变得简单。

Kubernetes 日志收集

Kubernetes 安装部署

ConfigMap 的作用是将配置从镜像中解耦，增强应用的可以执行和和复用性。

K8s 调度插件开发示例

Kubebuilder是由kubernetes-sigs维护的，基于 k8s 控制器运行时封装的 k8s Operator 主流开发工具

Kubernetes Calico 网络介绍，它比较复杂，支持网络策略功能，可以作为 flannel 的网络策略插件模式工作。

k8s 常用命令

Kubernetes Dashboard 部署

HAMi（前身为 k8s-vGPU-scheduler）是一个面向 Kubernetes 的异构设备管理中间件。它可以管理不同类型的异构设备（如 GPU、NPU、MLU、DCU 等），实现异构设备在 Pod 之间的共享，并基于设备拓扑和调度策略做出更优的调度决策。

vcluster（virtual cluster，虚拟集群）是一个能在常规的 Kubernetes 集群之上运行的一个功能齐全，轻量级，隔离性良好的 Kubernetes 集群的软件

Kubernetes operator controller 开发详解

Kubernetes 理论

本文介绍 Ingress/Ingress Controller 的作用、架构，并提供 ingress-nginx 的安装部署和示例。Service 工作在 TCP 四层，HTTPS 工作在七层，因此不能在 Service 实现该功能。Ingress 应运而生，它提供从 Kubernetes 集群外部到集群内服务的 HTTP 和 HTTPS 路由，支持负载均衡等。

kubernetes 租约（Lease） 提供了一种机制来锁定共享资源并协调集合成员之间的活动

kubebuilder Operator 使用过程的 FaQ 汇总

Kubernetes 支持 GPU 设备调度配置部署

Kubernetes NetworkPolicy 用来限制 Pod 的网络出和入流量规则，实现容器的网络策略和隔离。

Kubernetes 安装包打包和使用

Kubernetes Pod 介绍

在Kubernetes集群中，领导者选举(Leader Election)可用于确保在任何给定时间内只有一个实例负责执行领导者特定的任务，本质上是一个分布式资源锁

kind 是一款使用 Docker 容器(nodes)运行本地 Kubernetes 集群的工具。

Pause 容器就是为解决 Pod 中的网络问题而生的

Kubernetes 网络实现

controller-runtime 是一套用于构建 kubernetes 控制器的 go 库。它被Kubebuilder和OperatorSDK所引用

KubernetesCSI接口（Container Storage Interface，容器存储接口）是第三方存储供应商定制开发k8s存储插件规范，目的是通过可插拔的方式支持存储集成，达到解耦的目的。

k3s是一个高可用的、经过认证的Kubernetes发行版，设计用于无人值守、资源受限的服务器中或物联网设备内的服务。

kube-scheduler 负责整个集群资源的调度功能。根据特定的调度算法和调度策略将 Pod 调度到合适的 Node 节点上，是一个独立的二进制程序，启动之后一直监听 API Server。

Secret 是用来保存和传递密码、密钥、认证凭证这些敏感信息的对象。默认情况下 Secrets 的信息在 etcd 中是以 base64 编码形式保存的明文。

kube-proxy 实现原理

k3d 是在 docker 中运行 k3s（Rancher Lab 的最小 Kubernetes 发行版）的轻量级包装器。

本文介绍 Kubernetes (K8s) 中 Service (SVC) 是如何将流量路由到其后端 Endpoints (即 Pod) 的原理。由 Kubernetes 集群中的多个核心组件协同工作的结果。我们可以将其分解为两大阶段：服务发现 和 流量转发。

Kubernetes v1.12 开始使用 CoreDNS 代替 kube-dns。为了能够与依靠传统 kube-dns 服务名称来解析集群内部地址，CoreDNS 和 kube-dns 的 Service 的 metadata.name 名字均为 kube-dns

kubernetes Secret 加密存储方案

Ingress Controller通过不断地跟kubernetes API实时的感知后端service、pod等变化，再结合Ingress生成配置，更新反向代理负载均衡器，并刷新其配置，达到服务发现的作用

Kubernetes Service 从逻辑上定义了运行在集群中的一组 Pod，这些 Pod 提供了相同的功能。当每个 Service 创建时，会被分配一个唯一的 IP 地址（也称为 clusterIP，virtual IP）。Service 工作在 TCP 四层。

kube-vip 为 Kubernetes 集群 提供一个虚拟 IP (VIP) 和负载均衡器，用于控制平面（以便构建高可用集群）和类型为 LoadBalancer 的 Kubernetes Service，而无需依赖任何外部硬件或软件。

本文介绍 MetalLB 的工作原理、安装和使用。MetalLB 是一个使用标准路由协议（ARP/NDP或BGP）为 Kubernetes 集群实现负载平衡器（LoadBalancer）的方案，多用于测试环境。

K8S API 介绍调用、使用介绍。

StatefullSet 有状态副本及

OpenELB 是一个开源的云原生负载均衡器实现，可以在基于裸金属服务器、边缘以及虚拟化的 Kubernetes 环境中使用 LoadBalancer 类型的 Service 对外暴露服务。

Kubernetes 监控实现介绍

Kubernetes 开发相关汇总

kubernetes中的内存表示单位Mi和M的区别，一般定义 memory 的单位M，它认为 1M=1024K=1024x1024字节，但在k8s中的M表示的意义是不同的，今天特意看了一下官方文档，并实验了一把，特此记录。

Rancher 是一个开源的企业级 Kubernetes 管理平台。Kubernetes (K8s) 本身是用于自动部署、扩展和管理容器化应用程序的强大工具，但直接操作它可能非常复杂。Rancher 的目标就是极大地简化 K8s 的使用和运维。

kubernetes其他

FAQ

Kubernetes 中 Volume 用来储存数据，它被定义在 Pod 上，可以被 Pod 里的多个容器挂载。

Kubespray（由 Kubernetes SIGs 维护）是一个功能强大的开源项目，它结合了 Ansible 剧本（Playbooks）和 kubeadm，用于部署、配置和管理生产级别的 Kubernetes 集群。

Longhorn 是一个轻量级、可靠且易于使用的 Kubernetes 分布式块存储系统，100%开源，可在任何地方运行。

kgateway 是一个基于 Envoy 的 Kubernetes 原生 API 网关

Local Path Provisioner 为 Kubernetes 用户提供了一种利用各个节点上本地存储的方法。根据用户配置，Local Path Provisioner 会在节点上自动创建基于 hostPath 或 local 的持久卷（Persistent Volume）。

Kourier 是一个基于 Envoy 架构实现的轻量级网关，是 Knative 社区提供的开源网关实现，提供 Knative Revisions 流量分发，支持 gRPC 服务、超时和重试、TLS 证书和外部认证授权等功能。

k9s 提供了与 kubernetes 集群交互的终端用户界面。该项目的目的是让使用者更轻松地浏览、观察和管理野生应用程序。

OpenEBS 是一种模拟了AWS的EBS(Elastic Block Store)等块存储实现的，基于容器的存储开源软件，为k8s提供Local PV动态持久化存储。

Kyverno政策可以验证（validate）、变异（mutate）、生成（generate）和清理（cleanup）Kubernetes资源，并确保OCI镜像供应链的安全性。

Kubeflow 项目是基于容器和 Kubernetes 构建，旨在为数据科学家、机器学习工程师、系统运维人员提供面向机器学习业务的敏捷部署、开发、训练、发布和管理平台

CRI (Container Runtime Interface - 容器运行时接口) 是 Kubernetes (具体说是 kubelet) 定义的一套 gRPC API 标准，用于与容器运行时通信，命令它们启动和管理 Pod/容器。市面上有多重容器运行时，本文尝试厘清他们的关系，这是理解 Kubernetes 节点工作原理的关键。

Sealed Secrets是一个由bitnami开发的Kubernetes控制器，使用非对称加密（public/private key）技术对kubernetes的secret进行加密，加密后的文件可以安全的存储在 git 中，而不必担心密码泄露。

dockershim是Kubernetes社区为了能让Docker成为其支持的容器运行时，所维护的一个兼容程序，kubernetes v1.24 起 kubernetes 官方不在维护。

本文介绍 Kubernetes Pod 自动水平扩展。

本文分别以 Pod（或容器）/NameSpace 等为维度，介绍资源需求和资源限制。

Kubernetes 提供多种认证机制，本文详细介绍。

在排查容器问题时，可能因容器内缺少对应的命令导致调试困难，此时，我们可以通过使用临时容器调试、副本调试。

Helm 是一个 Kubernetes 应用的包管理工具

kustomize 允许为多种目的定制(overlay)原始 YAML 文件，且保持原始(base)的 YAML 不变并保持可用性。

Traefik是一款云原生应用访问代理，可帮助开发人员和devops快速轻松地构建、部署运行微服务

ingress-nginx是使用 nginx 实现的kubernetes ingress

k8s kubectl plugins - krew 安装部署

CRD(Custom Resource Definition)是Kubernetes自定义资源类型

Kubernetes Prow CICD 工具