Kubenetes安装ingress

ingres nginx controller 和 k8s版本 兼容性要求 官网建议：https://github.com/kubernetes/ingress-nginx/blob/main/README.md#supported-versions-table 使用helm安装 # 添加helm仓

Kubernetes备份ETCD数据库

[root@k8s-master1-60 shell]# cat etcd_back.sh #!/bin/bash date; CACERT="/etc/etcd/ssl/etcd-ca.pem" CERT="/etc/etcd/ssl/etcd.pem" EKY="/etc/etcd/ssl

Kubernetes使用service的externalIPs暴露服务

如果有路由到一个或多个集群节点的外部 IP，则可以在这些 IP 上公开 Kubernetes 服务。在服务端口上使用外部 IP（作为目标 IP）进入集群的流量将被路由到其中一个服务端点。 不受 Kubernetes 管理，由集群管理员负责 在Kubernetes中用到的比较到多的是ClusterIP

Kubernetes 亲和性与反亲和性

Kubernetes部署nacos集群( 2.5.1版本)

第一章：编写无头服务service YAML文件 apiVersion: v1 kind: Service metadata: labels: app: nacos k8s.kuboard.cn/layer: cloud k8s.kuboard.cn/name: naco

Kubernetes RBAC权限

service蓝绿部署切换标签

Kubernetes 不支持内置的蓝绿部署。目前最好的方式是创建新的 deployment，然后更新应用

Kubernetes中跨命名空间访问服务

在Kubernetes（K8s）中，不同命名空间（namespace）下的服务（Service）通常是隔离的。但有时，我们需要实现跨命名空间的服务访问，例如，当某些中间件服务被放置在一个单独的命名空间中时，业务服务需要访问这些中间件服务。这种跨命名空间访问可以通过使用ExternalName类型的S

Service代理-自定义Endpoints

自定义endpoint实现内部pod访问外部应用 endpoint除了可以暴露pod的IP和端口还可以代理到外部的ip和端口 使用场景 1. 公司业务还还没有完成上云， 一部分云原生的，一部分是实体的 2. 业务上云期间逐步实现上云，保证各个模块之间的解耦性

kubernetes 污点和容忍

污点的组成结构 污点由以下三部分组成 key=value:effect key：污点的键（自定义，如 node-type）。 value：污点的值（可选，如 special）。 effect：污点的效果，决定 Pod 如何被影响，可选值： PreferNoSchedule：尽量避免 Pod 调度到该