k8s是典型的server-client架构。etcd存储集群的数据信息，apiserver作为统一的操作入口，任何对数据的操作都必须经过apiserver。 客户端通过ListAndWatch机制查询apiserver，而informer模块则封装 ...

作者 王成，腾讯云研发工程师，Kubernetes contributor，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。 概述 进入 K8s 的世界，会发现有很多方便扩展的 Interface，包括 CSI, CNI, CRI 等，将这些接口抽象 ...

让 K8s 内部以及外部用户方便、高效的获取某类资源的变化，就是本文 Informer 要实现的。本文将从 R ...

文章目录 目录 Kubernetes 的电梯间演讲 Kubernetes 的核心层级对象 Kubernetes 的组件架构 ...

k8s证书浅析 来源：https://zhuanlan.zhihu.com/p/123858320 建K8S集群 kubeadm 会生成的很多证书 深入了解证书先了解一下 公钥，私钥和数字签名 RSA算法基于一个十分 ...

建K8S集群kubeadm会生成很多证书 RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。 根证书与证书 ...

转载 luozhiyun的博客：https://www.luozhiyun.com Informer机制# 机制设计# Informer主要有两个作用： 通过一种叫作 ListAndWatch 的方法，把 APIServer 中的 API 对象缓存在了本地，并负责更新和维护这个缓存 ...

Kubernetes 的节点可以按照 Capacity 调度。默认情况下 pod 能够使用节点全部可用容量。 这是个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。 除非为这些系统守护进程留出资源，否则它们将与 pod 争夺资源并导致节点资源短缺 ...