Kubernetes、Docker 和 OpenStack：边界、职责和选型
用几个真实场景把三者边界讲清楚：Docker 负责装箱和运行，Kubernetes 负责编排和稳定运行，OpenStack 负责把硬件变成可自助申请的云资源池。
分类归档
Kubernetes
分类 Kubernetes 下的文章。
Kubernetes 主题下已整理 34 篇文章，重点覆盖概念理解、落地实践与生产场景中的决策要点，方便你按主题连续阅读。
更多主题
其他主题
本栏精选
本分类精选
Kubernetes Ephemeral Containers：线上调试入口和权限边界
在不把 curl/dig/tcpdump 打进生产镜像的前提下，安全地进入 Pod 排查 DNS/网络/依赖问题。
Kubernetes RBAC 最小权限：角色、绑定和风险收敛
从生产安全角度讲清 Kubernetes RBAC 最小权限设计，减少过宽授权、滥用 cluster-admin 和误绑风险。
Kubernetes NetworkPolicy：默认拒绝、DNS 放行和安全上线
一步步上线 Kubernetes NetworkPolicy：先做默认拒绝，再放行 DNS 和关键依赖，避免策略一上就把业务打挂。
Kubernetes 自动扩缩容：HPA、VPA 和 Cluster Autoscaler 的边界
把 requests 写对、HPA 行为调稳、VPA 做推荐、CA 能补容量，让扩缩容可预测而不是“抽风”。
Kubernetes Requests 与 Limits：调度、限流和 OOM 边界
把 CPU/内存 requests 与 limits 讲清楚：调度、限流、OOMKilled、QoS、HPA/VPA 与容量规划。
归档
本分类全部文章
按时间倒序查看这个分类下的全部文章。
Kubernetes、Docker 和 OpenStack：边界、职责和选型
用几个真实场景把三者边界讲清楚：Docker 负责装箱和运行，Kubernetes 负责编排和稳定运行，OpenStack 负责把硬件变成可自助申请的云资源池。
Kubernetes Ephemeral Containers：线上调试入口和权限边界
在不把 curl/dig/tcpdump 打进生产镜像的前提下，安全地进入 Pod 排查 DNS/网络/依赖问题。
Kubernetes RBAC 最小权限：角色、绑定和风险收敛
从生产安全角度讲清 Kubernetes RBAC 最小权限设计，减少过宽授权、滥用 cluster-admin 和误绑风险。
Kubernetes NetworkPolicy：默认拒绝、DNS 放行和安全上线
一步步上线 Kubernetes NetworkPolicy：先做默认拒绝，再放行 DNS 和关键依赖，避免策略一上就把业务打挂。
Kubernetes 自动扩缩容：HPA、VPA 和 Cluster Autoscaler 的边界
把 requests 写对、HPA 行为调稳、VPA 做推荐、CA 能补容量，让扩缩容可预测而不是“抽风”。
Kubernetes Requests 与 Limits：调度、限流和 OOM 边界
把 CPU/内存 requests 与 limits 讲清楚：调度、限流、OOMKilled、QoS、HPA/VPA 与容量规划。
Kubernetes 排障 Playbook：Pending、CrashLoopBackOff 和流量故障
用可复用的流程诊断 Pending、CrashLoopBackOff、流量不通、DNS/网络和节点问题，把 Kubernetes 排障从拍脑袋变成可验证。
Kubernetes 发布保护：PDB、Surge 和 Unavailable 怎么配
把 Deployment 滚动升级参数与 PodDisruptionBudget 配合起来，降低发布与节点维护带来的可用性风险。
Kubernetes 探针：存活、就绪、启动和故障信号
从真实故障出发理解 Liveness、Readiness 和 Startup Probe 的职责边界，避免误探测导致重启和流量异常。
Kubernetes 探针：Liveness、Readiness 和启动保护
从原理到实践理解 Kubernetes 三类探针，避免误配置导致重启风暴、流量误摘除和启动失败。
用 Helm 部署 MySQL 集群：Chart 默认值和运维边界
通过 Helm 快速部署 MySQL 集群，同时理解 Chart 默认值、持久化、网络与生产环境中的关键权衡。
kubectl port-forward：本地调试、隧道边界和误判
讲清 kubectl port-forward 的工作原理、适用调试场景，以及它和 Service、Ingress 的区别。
Kubernetes MySQL 主从复制：拓扑、数据和故障切换
理解 MySQL 主从复制在 Kubernetes 中的部署结构、存储要求、故障模式与关键运维检查点。
Kubernetes Headless Service：副本身份、DNS 和有状态应用
理解 Headless Service 为什么适合 StatefulSet、数据库和服务发现，以及它与普通 Service 的关键差异。
Kubernetes StatefulSet：稳定身份、有序发布和持久存储
讲清 StatefulSet 为什么适合数据库和中间件，以及稳定网络标识、有序伸缩和持久存储的实际意义。
Kubernetes StorageClass：动态供给、默认类和存储边界
理解 StorageClass 如何驱动动态供给，默认 StorageClass 有什么影响，以及如何选择合适的存储策略。
Kubernetes PV 与 PVC：绑定、回收和存储排障
理解 PersistentVolume 与 PersistentVolumeClaim 的绑定关系、生命周期以及 Kubernetes 存储排障思路。
Kubernetes 临时卷：emptyDir、缓存和一次性数据
临时卷与 Pod 生命周期绑定，适合缓存与中间文件。
Kubernetes Volume：临时数据、挂载方式和存储选择
从 emptyDir 到持久卷，理解 Kubernetes 常见 Volume 类型、数据是否持久，以及不同场景下的选型方式。
Kubernetes ConfigMap 与 Secret：配置、凭据和更新边界
讲清 ConfigMap 与 Secret 的使用边界、挂载方式与安全注意事项，减少配置漂移和敏感信息泄露风险。
Kubernetes 有状态应用：存储、身份和升级节奏
从数据库和消息系统等场景出发，理解 Kubernetes 上有状态应用的部署方式、风险点与运维重点。
Kubernetes 部署 MySQL：存储、访问和备份边界
从单实例 MySQL 的角度讲清 Kubernetes 上数据库部署的基本做法，包括 StatefulSet、持久卷和 Service 访问。
Kubernetes 声明式配置：apply、diff 和变更审阅
从 desired state 出发理解 Kubernetes 声明式配置，讲清 apply、配置漂移与持续对账在实际运维中的意义。
Kubernetes 金丝雀发布：灰度、观测和回滚
理解 Kubernetes 中常见的金丝雀发布思路、流量验证方法与回滚策略，降低发布风险。
Kubernetes Service：稳定入口、Endpoints 和流量路径
按链路理解 Service 如何为 Pod 提供稳定访问入口，并掌握 ClusterIP、NodePort、LoadBalancer 的区别与排障方法。
Kubernetes Namespace：隔离边界、命名和权限入口
搞懂 Namespace 在 Kubernetes 中如何组织资源、隔离环境、配合配额与权限控制支持多团队协作。
Kubernetes Pod：生命周期、调度和排障入口
从容器编排视角理解 Pod 的本质、生命周期、重启机制与常见排障命令，打牢 Kubernetes 基础。
Kubernetes Deployment 与 ReplicaSet：副本、发布和回滚
搞懂 Deployment 与 ReplicaSet 的关系、滚动更新流程，以及发布失败时应如何定位和回滚。
Minikube 本地集群：安装、网络边界和重置方法
用 Minikube 在本地快速启动一个可反复实验的 Kubernetes 单节点集群，适合学习、验证 YAML 和调试基础工作流。
K3s 起步：轻量集群、边缘场景和系统依赖
理解 K3s 与标准 Kubernetes 的差异，快速完成安装，并用它搭建轻量实验或边缘计算环境。
1 / 2
下一页
→