k8s是典型的server-client架構。etcd存儲集群的數據信息，apiserver作為統一的操作入口，任何對數據的操作都必須經過apiserver。 客戶端通過ListAndWatch機制查詢apiserver，而informer模塊則封裝 ...

作者 王成，騰訊雲研發工程師，Kubernetes contributor，從事數據庫產品容器化、資源管控等工作，關注 Kubernetes、Go、雲原生領域。 概述 進入 K8s 的世界，會發現有很多方便擴展的 Interface，包括 CSI, CNI, CRI 等，將這些接口抽象 ...

讓 K8s 內部以及外部用戶方便、高效的獲取某類資源的變化，就是本文 Informer 要實現的。本文將從 R ...

文章目錄 目錄 Kubernetes 的電梯間演講 Kubernetes 的核心層級對象 Kubernetes 的組件架構 ...

k8s證書淺析 來源：https://zhuanlan.zhihu.com/p/123858320 建K8S集群 kubeadm 會生成的很多證書 深入了解證書先了解一下 公鑰，私鑰和數字簽名 RSA算法基於一個十分 ...

建K8S集群kubeadm會生成很多證書 RSA算法基於一個十分簡單的數論事實：將兩個大素數相乘十分容易，但那時想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰。 根證書與證書 ...

轉載 luozhiyun的博客：https://www.luozhiyun.com Informer機制# 機制設計# Informer主要有兩個作用： 通過一種叫作 ListAndWatch 的方法，把 APIServer 中的 API 對象緩存在了本地，並負責更新和維護這個緩存 ...

Kubernetes 的節點可以按照 Capacity 調度。默認情況下 pod 能夠使用節點全部可用容量。 這是個問題，因為節點自己通常運行了不少驅動 OS 和 Kubernetes 的系統守護進程。 除非為這些系統守護進程留出資源，否則它們將與 pod 爭奪資源並導致節點資源短缺 ...