Augustsky12138的博客

本文基于 Ubuntu24.04 虚拟机环境，完整覆盖四大核心模块：系统纯净安装避坑方案、Netplan 静态 IP 与 DNS 深度解析、deb/dpkg/apt 全套软件包管理命令、工业级容器运行时 Containerd 架构 + 部署 + nerdctl 实操。包含镜像加速、私有仓库配置、网络 / 存储 / 命名空间管理等生产常用配置，适配 Linux 运维、K8s 云原生学习，零基础可跟着实操。

本文系统介绍了Kubernetes(K8s)的发展历程和应用部署演进过程，从传统物理机部署到虚拟化时代最终到容器化部署。详细讲解了Kubernetes的核心特性，包括自动化部署、服务发现、存储编排等，并明确区分了Kubernetes与传统PaaS的差异。文章基于VMware+Ubuntu24.04环境，提供了从零搭建v1.30标准三节点集群的完整方案，包含系统配置、网络部署、节点管理等实用命令，特别针对常见问题如swap、镜像拉取等提供了解决方案，适合云原生初学者、CKA备考者和测试环境搭建者参考实践。

本文全面介绍了Kubernetes中Namespace和Context的使用方法，包括K8s自带命令、第三方工具kubens/kubectx的安装使用，以及自定义脚本实现命名空间切换。详细解析了~/.kube/config文件结构，涵盖单集群和多集群配置方式。重点讲解了Kubernetes最小调度单元Pod的核心概念，包括单容器/多容器Pod、Init容器、静态Pod的实现，以及Pod状态管理、重启策略和pause容器原理。文章包含大量可操作的yaml示例和典型面试题，适合云原生初学者、CKA考生和运维人员

Kubernetes存储与配置管理摘要 本文系统讲解了Kubernetes存储卷类型和配置管理机制： 存储卷部分： 详细解析emptyDir临时卷、hostPath本地卷、NFS共享卷的特点与使用场景 深入讲解PV/PVC持久化存储机制，包括访问模式、回收策略等核心概念 通过busybox多容器Pod实验演示emptyDir和hostPath的实际应用 配置管理部分： 介绍ConfigMap和Secret两种核心配置资源 涵盖创建方法、环境变量注入、文件挂载等使用方式 提供动态更新配置的完整实验示例 实战应

本文深入讲解Kubernetes核心工作负载控制器，包括Deployment、DaemonSet、Job和CronJob，涵盖滚动更新、回滚、扩缩容等关键功能。同时详细解析Service原理，介绍ClusterIP、NodePort、LoadBalancer等不同类型的服务，并配套可直接复用的YAML示例。内容包含服务发现、负载均衡、会话亲和等实战场景，所有操作均在实验集群验证，覆盖CKA和云原生面试高频考点。适合希望系统掌握K8s工作负载管理和服务发现的读者学习。

本文深入解析Kubernetes网络核心组件kube-proxy，比较iptables/IPVS/Userspace三种代理模式的原理、性能差异及适用场景，推荐生产环境使用IPVS模式。通过实操演示如何查看和切换代理模式，并详细剖析IPVS模式的工作原理及验证方法，包括创建测试资源、查看IPVS规则和验证负载均衡效果。文章还涵盖Ingress-Nginx七层网关的实践内容，如域名路由、TLS证书等生产配置，所有实验均可直接复制运行，配有mermaid流程图，适合云原生开发者和CKA考生学习参考。

本文深入探讨Kubernetes网络与调度核心机制，主要内容包括： 网络方案：对比Flannel、Calico等CNI插件的Underlay/Overlay模型，分析性能差异与适用场景，详解NetworkPolicy实现原理。 调度机制：完整解析kube-scheduler工作流程，涵盖节点选择、亲和/反亲和策略、污点容忍等核心调度策略，以及节点维护操作。 弹性伸缩：实战部署Metrics-Server，详细演示HPA基于CPU/内存指标的自动扩缩容，包括压力测试和精细调控，对比HPA与VPA差异。 全文通

本文完整讲解 K8s 命名空间资源配额 ResourceQuota、LimitRange 范围限制，详解 request/limits 原理，CPU 内存 OOM 现象；详解 Pod 三大探针 liveness/readiness/startupProbe，httpGet/exec/tcpSocket 探测方式；梳理 K8s API 访问链路：认证、鉴权、准入控制，实战 X509 证书用户、RBAC 角色与角色绑定。全部 YAML、命令集群实测，覆盖大量 CKA、云原生面试高频考点。

本文完整讲解K8sRBAC之ClusterRole/ClusterRoleBinding、ServiceAccount服务账号原理与实操；演示Kuboard、Kubernetes‑Dashboard两大Web可视化面板部署登录；详解StorageClass动态存储制备，实战Local‑Path、NFS‑Provisioner自动创建 PV；深入StatefulSet有状态控制器，对比Deployment，Headless Service原理，完整部署Nginx、ETCD、Redis 集群。

本文从底层分布式存储 ETCD 讲起，覆盖单节点 / 三节点集群部署、etcdctl 常用命令、K8s 数据查询、物理 / 逻辑备份恢复；完整演示生产级 K8s 高可用集群搭建：环境标准化模板、ETCD 独立集群、Keepalived+Haproxy 四层负载、kubeadm 部署三 Master + 多 Worker、Calico 网络；详解 K8s 版本平滑升级流程与故障恢复。

很多同学学 K8s 时，单个知识点都懂，但一到完整项目就无从下手：存储怎么选、数据库怎么部署更稳定、应用怎么编排、网关怎么配、监控怎么加，全链路串不起来。本篇以ECShop 商城为实战项目，从底层存储到上层应用、从网关入口到监控扩缩，完整复现生产级 K8s 项目部署流程。所有配置与命令均经过集群实测，复制即可运行，既能串联巩固 K8s 核心知识点，也可作为企业项目部署参考。