kubernetes标签_腾讯云开发者社区

kubernetes

125. 如何调整 RKE2 CoreDNS 的副本数量

也可以作为扩展 CoreDNS Pods 的替代方案，因为 node-local-dns 会在每个节点启动一个 pod，并带来其他好处。要在 RKE2 中对默认的 CoreDNS 部署应用更改，请使用 HelmChartConfig 配置相应的 helm 值。对于独立的 RKE2 集群，可以在 /var/lib/rancher/rke2/server/manifests 目录中。对于 Ranche

IT干货
2026-04-07 17:35:55

 349

 7

#rancher #kubernetes #云原生 +1
**边缘容器新范式：基于Kubernetes的轻量级边缘部署实战**在云原生浪潮席卷全球的今天，**边缘计算正成为企业数字化转

在云原生浪潮席卷全球的今天，。如何将传统容器化应用高效、安全地部署到资源受限的边缘节点？本文聚焦于，以 Kubernetes 为底座，结合 Flannel 网络插件与 K3s 轻量引擎，打造一套可落地、易扩展的边缘部署方案。

CBA12890
2026-04-20 17:01:17

 179

 7

#云原生 #kubernetes #边缘计算 +2
AI Agent Harness Engineering 模型部署工具推荐：Docker、K8s 与云服务平台对比

Docker容器化部署：把Agent代码、依赖、环境打包成统一镜像，解决环境一致性问题，适合小规模场景和POC验证；K8s容器编排部署：基于Docker实现集群级的调度、弹性伸缩、高可用，适合中大规模生产场景，对自主可控要求高的业务；云服务平台托管部署：把底层容器、集群的运维细节全部封装，用户只需关注Agent逻辑，零运维快速上线，适合想要快速验证业务、没有专门运维团队的场景。

杨正康396
2026-04-20 03:02:53

 333

 3

#人工智能 #docker #kubernetes
云原生环境中的边缘计算应用

哥们，别整那些花里胡哨的！作为一个前端开发兼摇滚鼓手，我最烦的就是延迟。在云原生时代，边缘计算让我们离用户更近，减少延迟。今天，我就给你们整一套硬核的云原生环境中的边缘计算应用方案，直接上代码，不玩虚的！

键盘鼓手苏苏
2026-04-05 19:58:01

 944

 11

#云原生 #kubernetes
AIGC在软件开发中的应用：代码生成与测试用例

AIGC技术正深度变革软件测试领域，通过代码生成和测试用例生成两大核心应用提升效率与质量。代码生成工具如GitHub Copilot能理解开发意图，自动生成函数、注释及重构建议；测试用例生成则从单元测试到复杂场景全覆盖，甚至能模拟人工难以想象的极端情况。测试工程师角色正向"策略师"转型，需掌握AI协作能力，重点转向测试设计、AI输出审核及复杂场景验证。尽管面临"幻觉&

2501_94449311
2026-04-03 10:37:42

 210

#kubernetes #压力测试 #人工智能 +4
告别手动部署：在 Amazon EKS 上用 CodePipeline + Argo CD 搭建 GitOps CI/CD

K8s 应用部署还在手写 kubectl apply 脚本？配置漂移查不出来？回滚得翻半天 Git log？亚马逊云科技官博最近发了一篇实战文章：在中国区 EKS 上用 Code 家族（CodeCommit + CodePipeline + CodeBuild）+ Argo CD 搭一套完整的 GitOps CI/CD。代码一推，镜像自动构建，K8s 应用自动更新，全程不用手动敲命令。这篇从痛点出

 亚马逊云开发者
2026-04-02 13:34:46

 552

 11

#ci/cd #elasticsearch #kubernetes
k8s创建pv和pvc部署jenkins和配置slave

Ingress资源要正常工作，集群中必须要有个Ingress Controller来解析Ingress的转发规则。curl jenkinss.com 如下图这样就代表部署成功，后续用浏览器就能直接打开。查看集群中定义的 IngressClass。一个使用 NFS 存储卷的 PV 示例。域名任意配置一个节点的IP。

危笑ioi
2026-01-20 14:12:10

 889

 8

#kubernetes #jenkins
Flink SQL多租户实践：Yarn/K8s环境下的资源隔离

本文摘要：本文探讨了大数据平台的多租户架构设计与YARN环境实践。在多租户架构方面，提出了三层隔离模型（物理隔离、逻辑隔离和运行时隔离），并展示了租户定义模板，包含资源配额、网络策略、存储隔离和调度策略等配置。在YARN实践部分，详细解析了Capacity Scheduler的队列资源配置方法，包括不同优先级队列的设置（生产/开发/研究/批处理），以及对应的Flink作业提交脚本，根据不同队列动

 SengMay
2026-02-02 07:30:00

 1560

 40

#flink #sql #kubernetes
云原生安全架构实践

云原生安全是指在云原生环境中实现的安全策略和实践，旨在保护应用、数据和基础设施的安全。随着云原生技术的广泛应用，安全已成为企业数字化转型的关键挑战。通过采用云原生安全架构，企业可以构建更安全、更可靠的云原生应用，降低安全风险，满足合规要求。

国医中兴
2026-04-17 13:34:21

 833

 12

#云原生 #容器 #微服务 +2
istio初探以及解决http-426的问题

在之前的文章中，我们花了大量的篇幅，从记录后端pod真实ip开始说起，然后引入envoy，再解决了各种各样的需求：配置自动重载、流量劫持、sidecar自动注入，到envoy的各种能力：熔断、流控、分流、透明代理、可观测性等等，已经可以支撑起一个完整的服务治理框架了而今天介绍的istio，正是前面提到的这些所有功能的集大成者，从本文开始，我们将详细介绍istio，并且与之前手搓的功能做一个详细的对

 Zcc7rK88H
2026-03-24 13:49:43

 462

 8

#istio #http #kubernetes
【架构实战】Kubernetes日志收集：EFK/Loki架构

Kubernetes日志收集方案比较与实现本文介绍了Kubernetes环境下的两种主流日志收集方案：ELK和Loki架构。文章首先概述了Kubernetes中的日志类型，包括容器日志、宿主机日志等。随后详细说明了ELK架构的组件部署（Fluentd、Elasticsearch、Kibana）和Loki架构的组件部署（Promtail、Loki、Grafana），并提供了完整的配置示例。通过对比

 heimeiyingwang
2026-04-20 10:43:30

 343

 9

#架构 #kubernetes #容器
二十、Kubernetes基础-62-kubeasz-source-and-files-preparation

本文深入讲解 kubeasz 源码获取、配置文件准备及二进制文件下载。涵盖源码克隆、目录结构解析、配置文件定制、证书生成、二进制文件下载、离线包制作及部署验证。通过本文，读者将掌握 kubeasz 部署前的所有准备工作，实现企业级 K8S 集群的离线部署。关键词:kubeasz;源码获取;配置文件;证书生成;离线部署;二进制文件kubeasz 源码已克隆集群配置文件已准备证书已生成二进制文件已下载

 m0_74823507
2026-03-20 18:31:48

 96

#kubernetes #elasticsearch #容器 +1
如何在Debian 11上使用Kubernetes网络策略，确保多租户环境下的网络安全与流量隔离？

在Debian 11上安装高可用 Kubernetes集群；使用实现网络策略控制；构建多租户网络隔离模型；通过实践验证与性能评估确保策略既安全又高效。如需更细粒度策略（基于服务账户/应用层策略），可扩展Ingress/Egress策略模板，结合Service Mesh（如 Istio/Cilium eBPF Envoy）进一步增强安全防护。

oMcLin
2026-01-12 10:28:35

 688

 29

#debian #kubernetes
云原生数据治理最佳实践

数据治理是指对数据资产进行管理和控制的过程，确保数据的质量、安全性和合规性。在云原生环境中，由于数据的分散性和动态性，数据治理变得更加重要。通过有效的数据治理，企业可以提高数据质量，确保数据安全，满足合规要求，充分发挥数据的价值。

国医中兴
2026-04-13 22:35:19

 788

 5

#云原生 #容器 #微服务 +2
在Kubernetes集群中部署NFS Subdir External Provisioner的完整复盘

本文详细介绍了在Kubernetes集群中部署NFSSubdirExternalProvisioner的全过程。该方案通过Helm工具快速部署，实现了基于NFS的动态PV供给，能够自动创建PV并管理NFS子目录生命周期。文章从环境准备、核心原理、分步部署到功能验证四个维度展开，重点讲解了Provisioner的工作原理、StorageClass配置以及动态PV的创建绑定流程。部署完成后，测试验证了

 运维实战派
2026-01-26 11:08:57

 54

#kubernetes #容器 #云原生
基于Helm管理 Kubernetes 应用的安装和升级使用教程

本文以 Ubuntu22.04 系统的二进制 K8s 集群为环境，详解 Helm 的部署与使用：从 Helm 的下载、解压、版本验证及自动补全配置入手，逐步覆盖 Chart 基础管理（创建、结构查看、values.yaml 修改、Release 打包发布）、Release 生命周期操作（列表查看、资源验证、测试、卸载），还包含 Helm 的两种升级方式案例，以及回滚（版本查看、指定版本回滚）、公有

 weixin_45049740
2026-01-25 22:41:17

 466

 11

#kubernetes #容器 #云原生 +2
58. 如何在 Linux 主机上增加 inotify.max_user_watches 和 inotify.max_user_instances 系统

在 Kubernetes 集群中，这种行为常常导致带有上述错误日志的 Pod 失败。本文详细说明了如何检查和提高这些限额。定义了用户可创建的 inotify 资源和文件监视数量的上限。访问Rancher-K8S解决方案博主：https://blog.csdn.net/lidw2009。如果 Pods 中没有显示变化，您可能需要重启 Pods 或重启主机。Linux 主机 / Kubernetes

IT干货
2026-03-13 17:41:13

 254

 5

#linux #rancher #k8s +1
云原生边缘计算实践与应用

边缘计算是一种将计算、存储和网络资源部署在靠近数据源或用户的网络边缘的技术。随着云原生技术的发展，边缘计算与云原生的融合成为新的趋势，为分布式应用提供了更高效、更低延迟的解决方案。

国医中兴
2026-04-12 20:10:54

 942

 6

#云原生 #容器 #微服务 +2
机器学习模型部署与管理：构建高效的模型服务系统

模型部署是指将训练好的机器学习模型从开发环境迁移到生产环境，使其能够处理实际业务数据并提供预测服务的过程。机器学习模型部署与管理是现代企业 AI 落地的重要组成部分，它能够帮助企业将训练好的模型转化为实际业务价值。从技术原理到实践落地，构建一个高效的模型服务系统需要综合考虑多个因素。源码之下，没有秘密。理解模型部署的底层原理是做好实践的基础Show me the benchmark, then w

国医中兴
2026-04-10 22:30:14

 642

 6

#云原生 #容器 #微服务 +2
云原生安全最佳实践

随着企业越来越多地采用云原生技术，安全挑战也随之增加。云原生环境的动态性、复杂性和分布式特性为安全带来了新的挑战。有效的安全策略是确保云原生应用和基础设施安全的关键。

国医中兴
2026-04-14 21:43:23

 545

 2

#云原生 #容器 #微服务 +2
第四篇：在Kubernetes上的Flask论坛项目，集成Prometheus+Grafana监控

fix-monitor-final.yaml文件的作用：Helm Chart 的自定义配置文件，用于覆盖 kube-prometheus-stack 默认参数，实现：使用阿里ACR镜像源（避免拉取失败）开启/关闭组件（如 node-exporter）配置监控目标（如外部 MariaDB）设置 Grafana 访问方式（NodePort + 密码）调整存储、安全、网络等高级选项什么是 CRD？

qq_38444844
2026-02-26 21:57:44

 720

 21

#kubernetes #flask #prometheus +1
云原生存储与数据库治理：K8s Operator + TiDB 实战指南（建议收藏）

本文系统介绍了Kubernetes上运行有状态应用的核心技术。主要内容包括：K8s存储基础（PV/PVC、CSI）；云原生存储方案（Rook+Ceph、Longhorn）；数据库Operator模式原理与实战（TiDBOperator、RadonDBMySQL）；备份恢复方案（Velero）；数据库治理新理念（DatabaseMesh）。文章提供了大量YAML示例和运维命令，并总结了生产环境最佳实

 装满水杯的水
2026-04-19 08:30:00

 432

 9

#云原生 #数据库 #kubernetes +1
Kubernetes Pod 重启之谜：何时重启？何时静默？

你更新了 ConfigMap，期待应用自动加载新配置。然而，Pod 纹丝不动。：文件自动同步（kubelet 通过原子 symlink 交换）：Istiod 通过 xDS 协议推送，毫秒级生效。：ConfigMap 以环境变量注入时，需手动重启。：环境变量在进程启动时复制，无法动态修改。：Envoy 可能静默拒绝推送，需监控。：应用需监控目录创建事件，而非文件修改。：无需重建 Pod 即可调整资源

 golang学习记
2026-04-20 05:15:00

 1200

 37

#kubernetes #容器 #云原生
Service Mesh 性能优化：从配置到监控

Service Mesh 性能优化是一个复杂的系统工程，需要从多个方面进行全面优化。就像打鼓一样，只有掌握了基本技巧，并不断练习和优化，才能演奏出更加美妙的音乐。同样，只有掌握了 Service Mesh 性能优化的核心概念和最佳实践，才能构建出高性能、高可用的服务网格环境。

键盘鼓手苏苏
2026-03-26 12:50:25

 539

 1

#云原生 #kubernetes
敏捷开发中的快速晋升：Sprint式成长法

《敏捷测试工程师的Sprint式成长法》在敏捷开发浪潮中，测试职业呈现"断阶效应"：初级岗位缩减7.7%，高级需求激增。Sprint式成长法通过迭代式学习帮助测试人员突破职业瓶颈：将发展目标拆解为2-4周的Sprint周期，每个周期聚焦特定技能提升（如API测试工具掌握），并通过规划-执行-回顾闭环实现持续进步。该方法强调技术深度与业务理解的平衡，要求测试人员从功能验证转向质

 2501_94449311
2026-04-14 17:03:52

 142

 2

#kubernetes #容器 #开发语言 +4
jenkins流水线报错：Connection reset by peer

隔一段时间运行流水线报错如下：jenkins控制台输出：stdout:。

荧523
2026-02-05 23:03:58

 1407

 31

#jenkins #kubernetes #ci/cd +2
44. 由于版本不兼容，Rancher 界面中缺少应用仓库的图表

注释定义了严格支持的 Kubernetes 和 Rancher 版本范围。如果集群的 Kubernetes 或 Rancher 版本超出该范围，Rancher 界面会自动过滤并隐藏图表，以防止不兼容和不支持的图表安装。（例如从 Rancher Prime 或 Partners 图表仓库）将 Helm 图表安装到 Rancher 管理的集群中。鉴于运行 Rancher 和 Kubernetes 版本

 IT干货
2026-03-02 10:28:25

 578

 15

#rancher #k8s #kubernetes
5.18 Grafana可视化实战：打造企业级监控大屏和告警系统

本文介绍了使用Grafana构建企业级监控系统的实战方法。主要内容包括：Grafana的核心特点与Helm安装方式，如何配置Prometheus数据源和告警通道，创建包含多种图表类型的Dashboard，以及设置告警规则和通知渠道。文章还提供了Dashboard设计的最佳实践，如合理布局、使用变量等。通过本文，读者可以掌握Grafana从安装到告警配置的全流程，为构建企业级监控系统打下基础。

少林码僧
2026-02-03 10:17:08

 2679

 2

#grafana #kubernetes #容器 +2
k8s+log-pilot日志收集

log-pilot是一个很棒的 docker 日志工具。可以从dockerlog-pilot主机收集日志并将它们发送到您的集中式日志系统，例如 elasticsearch、graylog2、awsog 等。log-pilot不仅可以收集 docker stdout，还可以收集 docker 容器内的日志文件。

jike007gt
2026-01-14 16:44:45

 639

 11

#kubernetes #jenkins #容器
第 19 篇、凌晨 2 点被喊起来扩容？Docker Compose 水平扩展+负载均衡，30分钟搞定，不用K8s

摘要本文针对Docker Compose水平扩展与负载均衡场景，提供了一套30分钟快速解决方案。文章首先剖析了Docker Compose内置DNS服务发现的负载均衡原理，随后详细列出了8个新手常见致命坑点及其解决方案，包括命令版本混用、Nginx DNS配置缺失等问题。最后通过实战演示，展示了如何仅用Docker Compose原生能力实现服务扩容，无需K8s集群或付费负载均衡器。文中提供了完

 qq_25124863
2026-03-11 11:03:38

 588

 14

#docker #负载均衡 #kubernetes
云原生安全架构实践

云原生安全是指在云原生环境中，通过设计和实施一系列安全措施，保护应用、数据和基础设施的安全。随着企业向云原生架构迁移，安全挑战变得更加复杂，需要采用新的安全策略和技术。通过实施云原生安全架构，企业可以提高系统的安全性、可靠性和合规性，同时减少安全风险和成本。

国医中兴
2026-04-18 11:41:47

 676

 7

#云原生 #容器 #微服务 +2
云原生安全架构与实践：构建安全的云原生系统

云原生安全是指为云原生环境设计的安全策略和实践，它涵盖了容器、微服务、Kubernetes 等云原生技术的安全防护，旨在确保云原生应用的安全性、可靠性和合规性。云原生安全架构与实践是现代企业云原生转型的重要组成部分，它能够帮助企业保护云原生应用的安全，满足合规要求，确保业务的持续运行。从技术原理到实践落地，构建一个安全的云原生系统需要综合考虑多个因素。源码之下，没有秘密。理解云原生安全的底层原理是

 国医中兴
2026-04-11 11:46:53

 954

 11

#云原生 #容器 #微服务 +2
K8s 不部署源代码、不构建应用

CD 工具（比如 Argo CD、Jenkins）从 Harbor 拉取更新 K8s 的 Deployment YAML，把镜像版本改成K8s 收到更新请求后，执行滚动更新拉取新镜像创建新 Pod，启动容器销毁旧 Pod确保最终运行的 Pod 数量符合期望这里 K8s 只做「运行容器」的事，完全不关心镜像怎么来的。K8s 是「容器的运行平台」，不是「代码的构建平台」。它只负责运行已经打包好的容器，

张323
2026-04-10 18:35:42

 539

 9

#kubernetes
云原生安全架构

云原生安全是指在云原生环境中实现的安全策略和实践，旨在保护应用、数据和基础设施的安全。随着云原生技术的广泛应用，安全已成为企业数字化转型的关键挑战。通过采用云原生安全架构，企业可以构建更安全、更可靠的云原生应用，降低安全风险，满足合规要求。

国医中兴
2026-04-16 11:20:04

 662

 4

#云原生 #容器 #微服务 +2
数据治理与数据质量：从策略到实践

数据治理是指对数据资产的管理和控制，确保数据的质量、安全、合规性和价值最大化。数据治理与数据质量是企业数据管理的核心，它能够帮助企业提高数据质量，确保数据安全和合规，最大化数据价值。从策略制定到实践落地，构建一个高效的数据治理体系需要综合考虑多个因素。源码之下，没有秘密。理解数据治理和数据质量的底层原理是做好实践的基础Show me the benchmark, then we talk. 所有策

 国医中兴
2026-04-05 20:05:41

 845

 10

#云原生 #容器 #微服务 +2
西门子840D HMI ADVANCED FOR PC 也可用于810D,840DSL中文版

这代码看着糙但特管用，每天自动按日期建文件夹备份，比软件自带的备份功能还省心。5、可以连接840D（PLC编程电缆连接，编程电缆要正规西门子品牌，否则能连plc,不一定能连此软件）的NCU、也可以连接840DSL（网线连接）的NCU。5、可以连接840D（PLC编程电缆连接，编程电缆要正规西门子品牌，否则能连plc,不一定能连此软件）的NCU、也可以连接840DSL（网线连接）的NCU。1、软件可

 yTfDRlpl
2026-02-25 10:30:00

 507

 7

#kubernetes
云原生渗透测试：Kubernetes、服务网格与无服务器攻防实战

你只需告诉它：“我需要 50 个装载 A 货物的集装箱，并且要保证它们一直在线”，K8s 就会自动寻找合适的货轮、装载集装箱、监控它们的状态，如果某个集装箱损坏（应用崩溃），它会自动换上一个新的，完全无需你手动干预。攻击者可能通过攻击工作节点上的 Pod，横向移动到其他 Pod，甚至尝试获取节点权限，最终目标是控制 Master 节点上的 API Server，从而接管整个集群。攻击 K8s 的核

 Alfadi联盟萧瑶
2026-03-20 11:00:45

 474

 9

#云原生 #kubernetes #serverless +1
容器网络深度探究：从 CNI 插件选型内核到 K8s 网络策略安全防护实战指南

通过这跨越物理路径与逻辑闭环的深度对垒，我们可以清晰地看到容器网络演进的未来地平线。核心思想沉淀：性能是基础，安全是底线：在云原生时代，没有经过 NetworkPolicy 隔离的系统就像是没有护城河的城堡。理解物理代价：封装是有成本的，理解 VXLAN 与 BGP 的差异，能让你在面临性能瓶颈时做出最理智的架构选型。自动化驱动一切：通过代码定义网络（SDN），让网络像业务代码一样具备可测试性、版

 一只当过兵的程序猿
2026-02-12 11:14:37

 1188

 26

#网络 #kubernetes #安全
量子计算对软件开发的影响：机遇清单（软件测试从业者专业视角）

量子计算正重塑软件测试领域，为从业者带来五大核心机遇：1）测试范式从确定性转向概率性验证，需采用统计方法和增量验证技术；2）量子专用测试工具涌现，实现自动化流程并嵌入CI/CD管道；3）催生复合型测试人才需求，要求量子力学和数学等跨学科技能；4）拓展AI、金融、医药等应用场景，推动行业创新；5）重构全链路质量保障体系，从被动检测转向主动架构设计。这些变革既是挑战，更是职业跃迁的黄金机遇。

2501_94449311
2026-04-15 14:19:04

 56

#云原生 #kubernetes #开发语言 +4
构建高效自动化测试流水线：Jenkins全流程实践指南

本文详细介绍了基于Jenkins构建自动化测试流水线的完整方案。内容涵盖核心架构设计、四步搭建流程（环境初始化、Pipeline脚本编写、质量门禁配置）、高级优化策略（并行测试、动态环境管理、智能测试选择）以及企业级最佳实践。通过典型案例展示了优化后的显著效果：测试周期从4小时缩短至25分钟，缺陷率下降70%。文章还总结了常见问题解决方案，并指出自动化测试流水线是建立质量反馈高速公路的关键，未来将

 测试人社区—8416
2026-01-12 14:18:37

 1098

 16

#jenkins #运维 #测试工具 +4
k8s与docker compose的思考

docker-compose则比较简单，搭建本地环境就一个配置文件的事情，简直是本地test环境神器。2.ip会漂移，各种端口转发性能有所损失。4.master需要高可用。5.更适合web无状态。

zfoo-framework
2026-04-06 23:01:33

 41

#kubernetes #容器 #云原生
二十、Kubernetes基础-63-kubeasz-deployment-complete-guide

kubeasz 是一个基于 Ansible 的 Kubernetes 集群部署工具，专注于快速部署高可用生产级 Kubernetes 集群。它提供模块化设计，支持灵活配置，适合从开发环境到生产环境的多种场景。

m0_74823507
2026-03-21 17:54:24

 425

 7

#kubernetes