简括：首先kubectl向 API 接口发送指令，随后kube-api 会调度到我们的kubelet,这个调度过程是由我们的etcd完成的存储，随后kubelet操作CRI ,由CRI完成容器环境的初始化。在初始化的过程中会先启动一个pause的基础容器（谷歌...

Kubernetes 准入控制器是什么？为什么要使用准入控制器？如何使用？本文对 Kubernetes 准入控制器进行了详细解释。

一台master磁盘爆了导致k8s服务故障，重启之后死活kubelet起不来，于是老哥就想把它给reset掉重新join，接着出现如下报错提示是说etcd集群健康检查未通过：...

背景：最近在Azure上自建原生k8s集群，然后很不稳定有时雪崩，日志一直报如下，网上查了很多资料说是etcd数据存储磁盘io影响etcd查查询慢。确实我这块存储盘是hdd，于是打算迁到ssd盘试下还会不会有这种情况。...

cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用。

Kubectl：客户端命令行工具，作为整个系统的操作入口。kube-apiserver：以REST API服务形式提供接口，作为整个系统的控制入口。kube-controller-manager：控制器管理器，用来检测控制器健康状态，检查pod的健康状态，比如故障检测，自...

在搭建 Kubernetes 集群的过程中首先要搞定 Etcd 集群，虽然说 kubeadm 工具已经提供了默认和 master 节点绑定的 Etcd 集群自动搭建方式，但是我个人一直是手动将 Etcd 集群搭建在宿主机；因为这个玩意太重要了，毫不夸张的...

近期在开源社区日益火热的Kubernetes项目中用到一款重要组件etcd，渐渐为人们所关注。etcd 是一个分布式键值对存储，设计用来可靠而快速的保存关键数据并提供访问。通过分布式锁，leader选举和写屏障(write barriers)来实...

OpenAI已经将Kubernetes集群规模扩展至7500个节点，为大型神经网络模型（如GPT-3，CLIP和DALL·E）及小型实验性研究提供了可扩展的基础架构。很少将单个Kubernetes集群扩展到如此规模，为此进行了一些必要的改进，但好处是单一的...

有很多读者加我微信，有时候有些读者向我提一些问题，我一眼看上去什么信息都获取不了，有时候你提问题你必须要站在对方的立场上考虑一下，你需要对方我的问题点在哪里？问题的背景是什么？我做了什么操作会产生这个问题？这个问题...