文章
34 篇笔记 · 1 个分类
2026
-
2026/02/03
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Docker 常用 docker version docker info docker imag...
-
2026/02/02
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 云原生大师不仅会写 YAML，还要理解内核隔离、分布式控制面、交付流程、安全边界和成本治理。 3...
-
2026/02/01
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 本章整理容器与 Kubernetes 高频面试题，并给出体现工程判断的回答。 32.1 容器和虚...
-
2026/01/31
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 本章将一个电商微服务部署到 Kubernetes，覆盖镜像、Deployment、Service、...
-
2026/01/30
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 多集群用于隔离故障域、满足合规、降低爆炸半径、靠近用户和分离环境。它也带来分发、网络、身份和运维复...
-
2026/01/29
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 服务网格把重试、超时、熔断、TLS、鉴权、流量拆分和遥测下沉到基础设施层，常见形态是 sideca...
-
2026/01/28
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes 上的 CI/CD 通常包括构建镜像、测试扫描、生成清单、GitOps 同步和...
-
2026/01/27
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Operator 用自定义资源和控制器把领域专家的运维知识自动化，例如部署、扩容、备份、故障切换和...
-
2026/01/26
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 排查 Kubernetes 问题要先定位层级：对象状态、Pod 内应用、节点、网络、存储还是控制面...
-
2026/01/25
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 云原生系统故障传播快、动态性强，必须同时具备指标、日志、追踪和事件观测。 25.1 三支柱 ...
-
2026/01/24
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes NetworkPolicy 控制 Pod 之间以及 Pod 与外部的通信，是...
-
2026/01/23
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes 安全包括控制面访问、工作负载权限、网络边界、镜像供应链、Secret 和节点...
-
2026/01/22
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 StatefulSet 提供稳定网络标识、稳定存储和有序部署语义，适合数据库、消息队列和主从系统。...
-
2026/01/21
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 HPA 根据指标自动调整 Pod 副本数，适合无状态、可水平扩展的服务。它不能替代容量规划和资源限...
-
2026/01/20
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes 支持声明式发布，但稳定发布依赖镜像不可变、探针合理、策略清晰和回滚预案。 ...
-
2026/01/19
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 健康检查决定容器何时可接流、何时重启、何时从 Service 摘除。配置过松会放大故障，过紧会造成...
-
2026/01/18
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 资源治理的目标是让节点稳定、应用性能可预期、成本可解释，而不是简单追求高利用率。 18.1 Qo...
-
2026/01/17
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Scheduler 根据资源、亲和性、拓扑约束、污点和优先级为 Pod 选择节点。理解调度过程才能...
-
2026/01/16
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes 通过 StorageClass、PersistentVolume 和 Per...
-
2026/01/15
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Ingress 提供 HTTP/HTTPS 路由，Gateway API 是更通用的新一代路由模型...
-
2026/01/14
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Pod IP 是易变的，Service 提供稳定虚拟 IP、名称和负载均衡能力，是 Kuberne...
-
2026/01/13
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 ConfigMap 管理普通配置，Secret 管理敏感数据。它们把镜像和配置解耦，但都不是完整的...
-
2026/01/12
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 控制器负责维护工作负载期望状态。不同控制器对应不同生命周期语义，不能只按“能启动”选择。 12....
-
2026/01/11
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Pod 是 Kubernetes 最小调度单元，包含一个或多个共享网络和存储的容器。应用设计应尽量...
-
2026/01/10
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 生产集群通常使用托管 Kubernetes、kubeadm 或企业发行版。本章覆盖 kubeadm...
-
2026/01/09
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Kubernetes 将集群资源抽象成 API 对象，由控制面声明式驱动，让工作负载自愈、可调度、...
-
2026/01/08
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 镜像仓库是软件供应链的核心节点。生产要控制镜像来源、版本、签名、扫描、账号和同步策略。 8.1 ...
-
2026/01/07
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Docker Compose 用一个 YAML 定义多容器应用的镜像、网络、卷、依赖和环境，适合本...
-
2026/01/06
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 容器层随容器删除而消失。持久化数据必须明确使用 Volume 或 Bind Mount，并理解它们...
-
2026/01/05
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 容器网络让不同容器、宿主机和外部系统通信。本章讲端口映射、bridge 网络、容器 DNS、hos...
-
2026/01/04
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 Dockerfile 决定镜像是否可复现、是否安全、是否够小、是否能稳定运行。生产镜像从 Dock...
-
2026/01/03
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 镜像是只读模板，容器是镜像的运行实例。理解分层结构、写时复制和容器生命周期，才能做安全、快速、可复...
-
2026/01/02
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 本章安装 Docker Desktop、Docker Engine，并梳理生产环境的目录规划、权限...
-
2026/01/01
这是《Docker 与 Kubernetes 零基础实战指南》的独立章节版。本章从概念、实操和生产排查三个视角展开，代码块保留了原书可直接运行的版本。 容器的本质是被隔离和受限制的进程。Docker 让镜像构建、分发和运行变得简单，Kubernete...