博客
资料
标签
公告
联系
关于
社区
视频

站内搜索

搜索类型: 所有原创译文资料公告

Kubernetes 基础教程

Kubernetes 架构

Kubernetes 的设计理念
Etcd 解析

开放接口

CRI
CNI
CSI

Pod 状态与生命周期管理

资源对象

Pod 概览
Pod 解析
Init 容器
Pause 容器
Pod 安全策略
Pod 的生命周期
Pod Hook
Pod Preset
Pod 中断预算

集群资源管理

Node
Namespace
Label
Annotation
污点和容忍
垃圾收集
资源调度
服务质量等级

控制器

Deployment
StatefulSet
DaemonSet
ReplicationController 和 ReplicaSet
Job
CronJob
Ingress 控制器

HPA

自定义指标 HPA

准入控制器

服务发现与路由

Service
拓扑感知路由
Ingress
Gateway API
迁移到 Gateway API

身份与权限认证

ServiceAccount
RBAC
NetworkPolicy
SPIFFE
SPIRE
SPIRE Kubernetes 工作负载注册器
SVID 身份颁发过程

网络

Flannel
Calico
Cilium

存储

Secret
ConfigMap
ConfigMap 的热更新
Volume
持久化卷（Persistent Volume）
Storage Class
本地持久化存储

扩展集群

使用自定义资源扩展 API
使用 CRD 扩展 Kubernetes API
Aggregated API Server
APIService
服务目录

多集群管理

集群联邦
多集群服务 API
Karmada

资源对象配置

配置 Pod 的 liveness 和 readiness 探针
配置 Pod 的 Service Account
Secret 配置
管理 namespace 中的资源配额

命令使用

Kubectl 命令概览
Kubectl 命令技巧大全
使用 etcdctl 访问 Kubernetes 数据
调试集群中的 Pod

集群安全性管理

管理集群中的 TLS
Kublet 的认证授权
TLS Bootstrap
IP 伪装代理
创建用户认证授权的 kubeconfig 文件
使用 kubeconfig 或 token 进行用户身份认证
Kubernetes 中的用户与身份认证授权
Kubernetes 集群安全性配置最佳实践

访问集群

访问集群
通过 kubeconfig 访问
端口转发访问
通过 service 访问
从外部访问 Kubernetes 中的 Pod
Lens
Kubernator

部署应用

适用于 Kubernetes 的应用开发部署流程
迁移传统应用到 Kubernetes 步骤详解——以 Hadoop YARN 为例
使用 StatefulSet 部署有状态应用
持续集成与交付（CI/CD）
使用 Kustomize 配置 Kubernetes 应用

开发指南

SIG 和工作组
配置 Kubernetes 开发环境
测试 Kubernetes
client-go 示例
Operator
Operator SDK
Kubebuilder
高级开发指南
参与 Kubernetes 社区贡献
Minikube

服务网格

什么是服务网格？
什么是 Istio?
你是否需要 Istio？
什么是 Envoy？
服务网格的部署模式
Envoy 的构建模块
HTTP 连接管理器介绍

云原生

什么是云原生？
云原生的设计哲学
Kubernetes 次世代
云原生应用的定义
云原生快速入门
CNCF
云原生社区（中国）
角色与分工

规范模型

Workload
Component
Trait
ApplicationScope
ApplicationConfiguration

资料
Kubernetes 基础教程
服务网格

服务网格

什么是服务网格？
什么是 Istio?
你是否需要 Istio？
什么是 Envoy？
服务网格的部署模式
Envoy 的构建模块
HTTP 连接管理器介绍

阅读本章

最后更新于 2025/03/22

联系

微信公众号

博客

超越 Sidecar：深入解析 Istio Ambient Mode 的流量机制与成本效益
Istio 安装方式深度剖析——选择与实践指南
Istio Ambient 模式：图解及概念解读

链接

Istio 服务网格
Tetrate 公司
云原生学院|Bilibili
云原生开源项目大全
云原生社区（中国）

教程

Envoy 基础教程
Istio 基础教程
Kubernetes 基础教程
简明 Envoy 教程

通知

KCD Beijing 2025 - 提交议题及参会报名
云原生社区网站域名变更通知
资料分享：云原生应用服务网格代理模型的威胁分析指南

© 2017-2025 Jimmy Song 保留所有权利