K8s 集群中部署了一个 MySQL 实例，使用过程中发现，由于配置了健康检查，健康检查频繁失败，导致容器被频繁重启，无法提供稳定的 MySQL 服务。

MySQL 日志中的相关报错信息如下：

[ERROR] Can't create thread to handle new connection(errno= 11)

在重新启动后，能够正常使用一小段时间，之后就会报出这个错误，并陆续关闭客户端连接，直至关闭服务，重启容器。如此反复，每天能重启近百次。

通过 kubectl describe...

原文地址：https://www.jianshu.com/p/eac82da1a366

最近翻看kubelet源码，看到配置项的时候，发现了静态pod这一概念。

而本人也是使用kubesphere对k8s进行管理的，其中kubesphere启动k8s控制节点服务（控制器、调度器、apiserver）也是通过静态pod进行管理的。

由此，想学习学习静态pod的概念。

什么是静态pod？

由kubelet直接管理的pod被称为静态pod

我们通常通过以下方式创建pod:

1. 调用api-server...

原文地址：https://www.jianshu.com/p/a7f6c4f420fa

关于capability

发音

美[keɪpəˈbɪləti] 英[keɪpə'bɪləti]

译为能力或功能，一般缩写CAP，以下我们简称Capabilities为CAP

从内核2.2开始，Linux将传统上与超级用户root关联的特权划分为不同的单元，称为CAP。

CAP作为线程(Linux并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。
如此一来，权限检查的过程就变成了：
在执行特...

原文地址：https://www.jianshu.com/p/c46f449d5bf2

文章引用

• using-finalizers-to-control-deletion

你有没有在使用k8s过程中遇到过这种情况: 通过kubectl delete指令删除一些资源时，一直处于Terminating状态。
这是为什么呢？

本文将介绍当你执行kubectl delete语句时，K8s内部都执行了哪些操作。
以及为何有些资源’删除不掉’(具体表现为一直Terminating，删除namespace...

原文地址：https://www.jianshu.com/p/79476712575e

文章源地址请移步writing-a-controller-for-pod-labels

样例代码

operator旨在简化基于k8s部署有状态服务（例如：ceph集群、skywalking集群）

可以利用Operator SDK 构建一个operator，
operator使扩展k8s及实现自定义调度变得更加简单。

尽管Operator SDK 适合构建功能齐全的operator，
但也可以使用它来编写单个控制器...

K8s Ingress、Ingress Controller 和 Ingress Class 中介绍了 Ingress 相关的概念，接下来让我们看看如何对 Ingress 进行更加灵活的配置。

Ingress 的特性至 Kubernetes v1.19 进入了稳定状态，不论使用哪个具体的 Ingress Controller，这些配置都是生效的。

Path types

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal...

在 K8s 中，VolumeMount 是用来挂载定义好的存储卷的。

其中有个属性 subPath 是这样描述的：

subPath 所定义的路径，指的是 卷（Volume）内的子路径，用于将卷内 subPath...

在 k8s 集群中部署第一个应用 中，完成了一个基本的 NGINX 服务的部署，但在真实环境中使用 NGINX 时，一般都需要定制其配置文件，使满足实际代理需求。K8s 提供了一个 ConfigMap 的概念，允许将配置文件与镜像文件分离，以使容器化的应用程序具有可移植性。

可以按字面方式，将 ConfigMap，理解为一个 Config 的 Map：

• Map 的 Key 为配置标识，可以是文件名等
• Map 的 Value 为配置内容，可以是字符串、文本内容等

一个 ConfigMap 中可...

Kubernetes 支持在一个物理集群上划分多个虚拟集群，这些虚拟集群即 命名空间。

• 在同一个命名空间中，资源名称须保持唯一。但在不同命名空间中，可以存在相同名称的资源。
• 每一个资源只能隶属于一个命名空间。
• 但命名空间本身不能属于另一个命名空间。

可以通过如下命令查看哪些资源在或不在命名空间中：

# In a namespace
$ kubectl api-resources --namespaced=true

# Not in a namespace
$ kubectl api-resources...