k8s标签_腾讯云开发者社区

k8s

云原生安全架构实践

云原生安全是指在云原生环境中实现的安全策略和实践，旨在保护应用、数据和基础设施的安全。随着云原生技术的广泛应用，安全已成为企业数字化转型的关键挑战。通过采用云原生安全架构，企业可以构建更安全、更可靠的云原生应用，降低安全风险，满足合规要求。

国医中兴
2026-04-17 13:34:21

 1213

 12

#云原生 #容器 #微服务 +2
云原生数据治理最佳实践

数据治理是指对数据资产进行管理和控制的过程，确保数据的质量、安全性和合规性。在云原生环境中，由于数据的分散性和动态性，数据治理变得更加重要。通过有效的数据治理，企业可以提高数据质量，确保数据安全，满足合规要求，充分发挥数据的价值。

国医中兴
2026-04-13 22:35:19

 1145

 5

#云原生 #容器 #微服务 +2
Elements Plus 跨设备自适应显示问题综合解决方案

Elements Plus 响应式设计问题分析与解决方案问题分析： Elements Plus 组件在 iPad 等平板设备上出现布局断裂、字体失调、交互元素不适配等问题根本原因包括断点系统不匹配（iPad 768px 竖屏宽度与默认断点不符）、像素密度差异、触摸交互差异等诊断方法：提供响应式断点检测工具，可实时监控当前断点、屏幕宽度和设备类型开发 CSS 覆盖检测脚本，分析元素样式、媒

 sixpp
2026-01-03 23:05:17

 1.4w

 109

#小程序 #flutter #uni-app +3
58. 如何在 Linux 主机上增加 inotify.max_user_watches 和 inotify.max_user_instances 系统

在 Kubernetes 集群中，这种行为常常导致带有上述错误日志的 Pod 失败。本文详细说明了如何检查和提高这些限额。定义了用户可创建的 inotify 资源和文件监视数量的上限。访问Rancher-K8S解决方案博主：https://blog.csdn.net/lidw2009。如果 Pods 中没有显示变化，您可能需要重启 Pods 或重启主机。Linux 主机 / Kubernetes

IT干货
2026-03-13 17:41:13

 255

 5

#linux #rancher #k8s +1
云原生边缘计算实践与应用

边缘计算是一种将计算、存储和网络资源部署在靠近数据源或用户的网络边缘的技术。随着云原生技术的发展，边缘计算与云原生的融合成为新的趋势，为分布式应用提供了更高效、更低延迟的解决方案。

国医中兴
2026-04-12 20:10:54

 1001

 6

#云原生 #容器 #微服务 +2
机器学习模型部署与管理：构建高效的模型服务系统

模型部署是指将训练好的机器学习模型从开发环境迁移到生产环境，使其能够处理实际业务数据并提供预测服务的过程。机器学习模型部署与管理是现代企业 AI 落地的重要组成部分，它能够帮助企业将训练好的模型转化为实际业务价值。从技术原理到实践落地，构建一个高效的模型服务系统需要综合考虑多个因素。源码之下，没有秘密。理解模型部署的底层原理是做好实践的基础Show me the benchmark, then w

国医中兴
2026-04-10 22:30:14

 996

 6

#云原生 #容器 #微服务 +2
云原生安全最佳实践

随着企业越来越多地采用云原生技术，安全挑战也随之增加。云原生环境的动态性、复杂性和分布式特性为安全带来了新的挑战。有效的安全策略是确保云原生应用和基础设施安全的关键。

国医中兴
2026-04-14 21:43:23

 890

 2

#云原生 #容器 #微服务 +2
44. 由于版本不兼容，Rancher 界面中缺少应用仓库的图表

注释定义了严格支持的 Kubernetes 和 Rancher 版本范围。如果集群的 Kubernetes 或 Rancher 版本超出该范围，Rancher 界面会自动过滤并隐藏图表，以防止不兼容和不支持的图表安装。（例如从 Rancher Prime 或 Partners 图表仓库）将 Helm 图表安装到 Rancher 管理的集群中。鉴于运行 Rancher 和 Kubernetes 版本

 IT干货
2026-03-02 10:28:25

 578

 15

#rancher #k8s #kubernetes
云原生安全架构实践

云原生安全是指在云原生环境中，通过设计和实施一系列安全措施，保护应用、数据和基础设施的安全。随着企业向云原生架构迁移，安全挑战变得更加复杂，需要采用新的安全策略和技术。通过实施云原生安全架构，企业可以提高系统的安全性、可靠性和合规性，同时减少安全风险和成本。

国医中兴
2026-04-18 11:41:47

 999

 7

#云原生 #容器 #微服务 +2
云原生安全架构与实践：构建安全的云原生系统

云原生安全是指为云原生环境设计的安全策略和实践，它涵盖了容器、微服务、Kubernetes 等云原生技术的安全防护，旨在确保云原生应用的安全性、可靠性和合规性。云原生安全架构与实践是现代企业云原生转型的重要组成部分，它能够帮助企业保护云原生应用的安全，满足合规要求，确保业务的持续运行。从技术原理到实践落地，构建一个安全的云原生系统需要综合考虑多个因素。源码之下，没有秘密。理解云原生安全的底层原理是

 国医中兴
2026-04-11 11:46:53

 1311

 11

#云原生 #容器 #微服务 +2
云原生安全架构

云原生安全是指在云原生环境中实现的安全策略和实践，旨在保护应用、数据和基础设施的安全。随着云原生技术的广泛应用，安全已成为企业数字化转型的关键挑战。通过采用云原生安全架构，企业可以构建更安全、更可靠的云原生应用，降低安全风险，满足合规要求。

国医中兴
2026-04-16 11:20:04

 1018

 4

#云原生 #容器 #微服务 +2
数据治理与数据质量：从策略到实践

数据治理是指对数据资产的管理和控制，确保数据的质量、安全、合规性和价值最大化。数据治理与数据质量是企业数据管理的核心，它能够帮助企业提高数据质量，确保数据安全和合规，最大化数据价值。从策略制定到实践落地，构建一个高效的数据治理体系需要综合考虑多个因素。源码之下，没有秘密。理解数据治理和数据质量的底层原理是做好实践的基础Show me the benchmark, then we talk. 所有策

 国医中兴
2026-04-05 20:05:41

 1189

 10

#云原生 #容器 #微服务 +2
Git + 云原生：如何管理 Kubernetes 配置版本？

摘要 Kubernetes配置版本管理面临复杂性和手动管理的局限性。Git作为版本控制工具，与声明式Kubernetes配置天然契合，支持版本追溯和GitOps工作流。核心方法包括：版本化存储YAML/JSON文件、分支策略管理、变更审计机制以及自动化同步工具（如ArgoCD/Flux）。高级实践涉及敏感信息加密、配置漂移检测和多环境管理（使用Kustomize/Helm）。典型工具链整合了App

thinking_talk
2026-03-27 11:21:51

 166

 4

#k8s
常见的学习资料网站

mosquitto基础学习资料。gerrit官方资料。plantuml语法。

稀样
2026-03-10 11:27:21

 291

 6

#k8s #jenkins
边缘计算中的存储挑战与解决方案

边缘计算是一种将计算和存储资源部署在靠近数据源的网络边缘的计算范式。低延迟：减少数据传输延迟，提高响应速度带宽优化：减少数据传输量，节省网络带宽隐私保护：敏感数据在本地处理，保护用户隐私可靠性：在网络连接不稳定时仍能正常运行架构设计：根据边缘计算的特点设计合适的存储架构数据管理：实施有效的数据管理策略性能优化：从存储、数据管理和同步等多个环节进行优化监控管理：建立完善的监控和管理体系安全防护：确保

 国医中兴
2026-03-30 08:32:28

 1228

 77

#云原生 #容器 #微服务 +2
3.23 Helm包管理实战：复杂应用模板化部署完整教程

本文详细介绍了Kubernetes包管理工具Helm的实战应用。内容涵盖Helm核心概念、安装方法、Chart结构解析、模板编写技巧及常用函数。通过创建、安装、升级Chart的完整流程演示，结合依赖管理和最佳实践指导，帮助读者掌握复杂应用的模板化部署。文章还总结了学习要点，并提供了后续学习路径和思考题，为Kubernetes应用管理提供了标准化解决方案。

少林码僧
2026-01-30 10:59:51

 2780

 2

#容器 #云原生 #k8s +1
使用 OpenTelemetry Collector 进行 TLS 证书监控

本文介绍了一种在Kubernetes集群中全面监控TLS证书过期的新方法。传统基于HTTP的监控存在局限性，无法覆盖内部服务和非HTTP协议的证书。解决方案采用OpenTelemetry Collector配合x509-certificate-exporter，直接从Kubernetes Secrets和ConfigMaps提取证书数据，实现了对所有证书（包括内部证书）的过期监控。文章详细展示了配

 Elastic 中国社区官方博客
2026-01-12 08:27:35

 1174

 21

#elasticsearch #大数据 #kubernetes +4
2026版商城项目（一）

网关是请求浏览的入口，常用功能包括路由转发，权限校验，限流控制等。springcloud gateway取代了zuul网关。发送请求需要知道商品服务的地址，如果商品服务器有100服务器，1号掉线后，还得改所以需要网关动态地管理，他能从注册中心中实时地感知某个服务上线还是下线。请求也要加上询问权限，看用户有没有权限访问这个请求，也需要网关。三大核心概念：Route：路由规则：发一个请求给网关，网

 leo_messi94
2026-03-24 18:58:38

 466

 6

#java #k8s #elasticsearch
云原生安全最佳实践：构建安全的云原生系统

云原生安全是指为云原生环境设计的安全策略和实践，它涵盖了容器、微服务、Kubernetes 等云原生技术的安全防护，旨在确保云原生应用的安全性、可靠性和合规性。

国医中兴
2026-04-10 14:56:55

 1266

 11

#云原生 #容器 #微服务 +2
92. Kubewarden 证书轮换在 ArgoCD 上的问题

问题源于在 Helm 图表运行时动态生成证书，ArgoCD 检测到这些变化，触发同步和证书轮换。由于 CA 证书发生变化，证书控制器必须在一段时间后轮换策略服务器证书，这最终导致了问题。升级 Kubewarden 并在 ArgoCD 管理的 RKE2 集群上运行后，TLS 证书会轮换，导致“未知发行者”错误。Kubewarden 策略服务器并不总是识别证书轮换，导致策略服务器呈现的证书与秘密文件中

 IT干货
2026-03-30 16:31:08

 276

 6

#argocd #rancher #kubernetes +1
Jenkins+K8s实现Go后端服务自动化部署

整个流程实现了 **开发提交代码→Jenkins自动触发流水线→服务自动部署到K8s** 的闭环，大幅提升部署效率，减少人工操作的失误。

古城小栈
2026-03-29 21:32:48

 730

 8

#jenkins #k8s
helm upgrade时报错提示修改了 StatefulSet 中不允许直接更新的字段

错误摘要（149字）：该错误表明在更新StatefulSet "kb-cloud-vms-server"时遇到了限制。Kubernetes禁止直接修改StatefulSet的spec字段，仅允许更新特定字段（如replicas、template等）。从yaml配置可见，该StatefulSet运行Victoria Metrics服务，包含持久化存储、资源限制等配置。当前副本数

 marcelo0102
2026-04-20 23:49:12

 365

 5

#k8s #容器
22. 如何自定义 rke2-coredns

上述示例中使用了完整的 Corefile 内容来设置主机插件的值。这是必要的，因为 helm 值中不能附加到列表中，结合其他 coredns 的 helm 值变更时需谨慎。该文件必须在 RKE2 集群内的每个服务器节点创建，rke2-server 服务会检测该目录中文件的变化并将其应用到集群上。这可以用来自定义 RKE2 封装的组合，如 Canal、CoreDNS 和 ingress-nginx。

IT干货
2026-02-24 14:15:33

 206

 3

#kubernetes #rancher #k8s
实时数据处理的实践与挑战：从流处理到实时分析

实时数据处理是指对数据流进行实时采集、处理和分析的过程。与传统的批处理不同，实时数据处理能够在数据产生后立即进行处理，提供近实时的分析结果。架构设计：根据业务需求选择合适的技术栈和架构性能优化：从数据采集、处理、存储到分析的各个环节进行优化监控告警：建立完善的监控体系，及时发现和处理问题容错设计：考虑系统故障场景，设计容错机制持续迭代：根据业务需求和技术发展，持续优化系统。

国医中兴
2026-04-01 15:09:56

 1185

 81

#云原生 #容器 #微服务 +2
57. 升级到 Rancher Prime v2.13.1 在使用 ingress-nginx 的集群中失败

访问Rancher-K8S解决方案博主：https://blog.csdn.net/lidw2009。Helm Chart 升级到 Rancher Prime v2.13.1，集群中使用。由于牧场主头盔图表默认基于图表名称模板化资源名称，升级过程尝试在现有资源（名为。Ingress 资源——包含相同的主机和路径配置——仍然存在于集群中。在《牧场主 Prime》v2.13.1 中，Helm 排行榜

 IT干货
2026-03-13 17:39:25

 232

 5

#rancher #nginx #k8s +1
71. 通过 Helm 发布的 Rancher 卸载失败，原因是删除后钩子作业失败

一种变通方法是在多路复用器（多工/屏幕）中打开两个终端或两个面板，并通过 helm/kubectl 访问 Rancher 集群。在第二个终端/窗格中，运行 kubectl patch 命令，为 cronjob 资源添加 RBAC 权限，这样。为了维护 gitrepo 资源，新的舰队 cronjob 需要在卸载 Rancher 时进行清理。这个新的 cronjob 资源未被考虑在 rancher-p

IT干货
2026-03-19 18:01:49

 344

 5

#rancher #kubernetes #k8s
抖音小程序原生开发与HBuilder跨平台开发的全面对比分析

本文对比分析了使用HBuilder（基于uni-app框架）与抖音小程序原生开发的核心差异，揭示了跨平台开发存在的固有弊端。主要问题包括：性能损耗显著：由于架构转换和通信桥接机制，uni-app开发的性能通常仅为原生70%-90%，存在数据传递量大、渲染链路长等问题。开发体验受限：调试困难，错误堆栈难以映射，性能分析工具无法有效监测框架层开销。兼容性成本高：多平台适配导致条件编译泛滥，增加代

 sixpp
2026-01-01 19:48:43

 1212

 106

#小程序 #flutter #uni-app +2
云原生边缘计算

边缘计算是指在靠近数据源的边缘设备上进行数据处理和分析的计算模式。随着物联网和5G技术的发展，边缘计算已成为云原生架构的重要组成部分。通过采用边缘计算，企业可以实现更低的延迟、更高的带宽利用率和更好的隐私保护。

国医中兴
2026-04-16 11:12:24

 1133

 9

#云原生 #容器 #微服务 +2
3.22 Kubebuilder实战进阶：控制器测试、Webhook、多版本CRD完整实现

本文深入介绍了Kubebuilder的高级功能，帮助开发者构建生产级Operator。主要内容包括：1) 控制器测试方法（单元测试和集成测试）；2) Webhook的实现（验证和默认值功能）；3) 多版本CRD的管理和转换；4) 完整Operator的构建和部署流程。文章通过代码示例详细展示了各功能的实现方式，并提供了实战案例。掌握这些高级功能可以构建更健壮、功能更完善的Operator解决方案。

少林码僧
2026-01-30 10:59:20

 2594

#kubernetes #容器 #云原生 +1
34. Rancher Prime v2.13.1 Helm 安装中的资源命名变更

由于 Helm 图表的内部逻辑，这一变化导致部署资源（如部署、服务和入口）默认被命名为。在《牧场主 Prime》v2.13.1 中，Helm 排行榜名称最初以。）的 Helm 图表。这一现有命名规范也在 v2.13.2 中得以保留。牧场主 Prime v2.13.1 头盔安装。为缓解这种行为，还发布了一份带有现有命名惯例（服务联系WX：136-6258-1235。模板在这两串字符串相同时，简化为仅

 IT干货
2026-02-28 16:22:08

 297

 11

#rancher #k8s #kubernetes
个人自用网站推荐

本文整理了多个技术相关的官网和资源链接，涵盖数据库、大数据、容器化等领域。主要内容包括：MySQL、Elasticsearch、Tomcat等工具的官方下载地址；Filebeat、Kibana等Elastic技术栈的使用文档；Harbor仓库的HTTPS配置指南；Logstash的Grok正则表达式参考；Docker和Kafka的相关资源；以及Microsoft Edge壁纸插件等实用工具链接。这

 冬1
2026-03-09 17:06:23

 28

#k8s
服务网格技术与实践：构建可靠的微服务通信系统

服务网格是一个专门处理服务间通信的基础设施层，它负责在微服务架构中实现服务间的可靠通信、流量管理、负载均衡、服务发现、安全和可观测性等功能。服务网格技术与实践是现代微服务架构的重要组成部分，它能够帮助企业构建可靠、安全、可观测的微服务通信系统，提高服务的可靠性和安全性。从技术原理到实践落地，构建一个成功的服务网格系统需要综合考虑多个因素。源码之下，没有秘密。理解服务网格的底层原理是做好实践的基础S

国医中兴
2026-04-11 11:58:33

 903

 1

#云原生 #容器 #微服务 +2
云原生边缘计算最佳实践

边缘计算是一种将计算、存储和网络资源部署在靠近数据源或用户的网络边缘的技术。随着5G、IoT和实时应用的发展，边缘计算已成为云原生架构的重要组成部分。通过将计算能力下沉到边缘，企业可以减少延迟、节省带宽、提高安全性，并支持新的应用场景。

国医中兴
2026-04-14 21:37:23

 1202

 6

#云原生 #容器 #微服务 +2
OKD 实战：CI/CD 自动化流水线 (Jenkins + OpenShift)

基础设施即代码：流水线逻辑 (Jenkinsfile) 直接存储在 K8s 资源对象中。弹性 Agent：不再需要维护庞大的编译服务器，Agent 随用随建，用完释放。深度集成：OpenShift DSL 让 Jenkins 能够像“本地人”一样操作集群资源。这是从传统手工部署转向大规模微服务管理的必经之路。

xiaoping117
2026-01-06 13:34:44

 926

 11

#ci/cd #自动化 #jenkins +4
云原生安全最佳实践

随着云原生技术的广泛应用，企业面临着新的安全挑战。云原生环境的动态性、分布式特性和复杂性使得传统的安全方法不再适用。同时，云原生技术也为安全提供了新的机遇，如容器化、编排管理和自动化等。

国医中兴
2026-04-12 20:16:44

 1021

 6

#云原生 #容器 #微服务 +2
百度流式计算开发平台的降本增效之路

整合云原生生态与k8s编排能力，打造更易用、高弹性、低运维的流式计算平台，实现从资源托管到开发的全链路效率提升。

百度Geek说
2026-01-15 15:52:17

 1188

 18

#云原生 #k8s
60. 如何在 Rancher 中自定义和重置 rke-metadata-config 设置

是一个功能，使 Rancher 能够拉取 Rancher 次要版本的最新可用 Kubernetes 版本列表，而无需升级 Rancher 本身。在这种情况下，升级 Rancher 时，你应确保发布分支同时更新（例如使用下面文档中的 Helm values 方法）。在空隙环境下，Rancher 无法连接该 URL，你可能希望托管该仓库的内部镜像以使用该功能。每个小型 Rancher 版本都有独立的

 IT干货
2026-03-17 10:25:56

 372

 5

#rancher #etcd #k8s +1
云原生安全架构实践

随着企业越来越多地采用云原生技术，安全挑战也随之增加。云原生环境的动态性、复杂性和分布式特性为安全带来了新的挑战。有效的安全架构是确保云原生应用和基础设施安全的关键。

国医中兴
2026-04-15 13:17:45

 1162

 5

#云原生 #容器 #微服务 +2
windows系统docker+k8s搭建rancher本地开发环境

一、k8s安装：参考：https://github.com/AliyunContainerService/k8s-for-docker-desktop;为 Docker daemon 配置镜像加速，使用中科大镜像加速地址 https://docker.mirrors.ustc.edu.cn可选操作: 为 Kubernetes 配置 CPU 和内存资源。预先从阿里云D...

解忧小童子
2019-08-17 23:58:05

 5061

 2

#docker #rancher #k8s
kubernetes部署dashboard可视化插件

部署Dashboardkubernetes集群准备集群部署参考：https://blog.csdn.net/qq_37382077/article/details/98632379官方参考文档：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/#deploying-the-dashbo...

橘子没有壳
2019-08-09 17:13:52

 1129

#k8s
k8s在下载docker镜像时无法连接外网

could not fetch a Kubernetes version from the internet: unable to get URL "https://dl.k8s.io/release/stable-1.txt": Gethttps://dl.k8s.io/release/stable-1.txt: net/http: request canceled while wait...

聆听金生
2019-08-07 17:21:33

 5090

 1

#k8s
kubernetes 资源限制之ResourceQuota

namespace提供了两种资源限制的方式：ResourceQuota 和LimitRange。其中ResourceQuota 是针对namespace做的资源限制，而LimitRange是针对namespace中的每个组件做的资源限制。一、ResourceQuota的使用当多个namespace共用同一个集群的时候可能会对...

宫凯宁
2019-08-02 15:55:15

 7618

 3

#k8s #kubernetes
解决kubernetes中应用的跨域问题

kubernetes与spring cloud 的结合中，由于前后端分别部署在了不同的pod中，所以在访问的时候会产生跨域问题，有两种解决方式。一、在集群中部署nginx pod对后端应用进行代理我们的前端应用为crm-web，后端应用为crm-portal，每个应用对应一个ClusterIP形式的service。> kubectl get po -n devNAME...

宫凯宁
2019-07-29 21:41:37

 5764

 1

#k8s #nginx
k8s docker-k8s kubernetes 令牌生成token

详情请参考 https://github.com/maguowei/k8s-docker-desktop-for-mac这是最新的解决办法因为我也是百度了一天才找到，上述链接是官方的解决办法，其实最主要的原因还是镜像不行，可以登陆阿里云镜像生成私有的镜像加速器。https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors教程少了...

Nicholas_K
2019-07-26 14:42:00

 1616

 1

#docker #k8s
K8S系列知识总结备忘之： docker 常用命令总结

docker常用命令注：以下内容主要来源于网络，下面只是总结整理，作为个人笔记，如有侵权，请与我联系删除。经常使用的几个命令search /pull /images /create /start /run / attach /ps /logs/restart /stop/ kill /rmdocker info#查看docker信息。docker pull gitlab/git...

朝寒
2019-07-07 14:13:02

 737

#docker #k8s #kubernetes
spring-cloud-kubernetes的服务发现和轮询实战(含熔断)

本文是《spring-cloud-kubernetes实战系列》的第四篇，会在kubernetes上部署两个应用：Web-Service和Account-Service，通过spring-cloud-kubernetes的注册发现能力，实现Web-Service调用Account-Service提供的http服务；

程序员欣宸
2019-06-16 22:29:43

 1.8w

 11

#spring #kubernetes #k8s