K8S 集群平滑迁移:Service + 手工 EndpointSlice 跨集群引流
K8S 集群迁移的平滑方案:老集群 Service 开 NodePort,新集群建无 selector 同名 Service + 手工 EndpointSlice 指向老集群,服务逐个就绪后再切回。
K8S 集群迁移的平滑方案:老集群 Service 开 NodePort,新集群建无 selector 同名 Service + 手工 EndpointSlice 指向老集群,服务逐个就绪后再切回。
Bitnami 停止更新后,汇总常用的替代 Helm Charts 和容器镜像方案,帮助团队平滑迁移。
基于 K8S 部署 Backstage,集成 oauth2-proxy 与 Keycloak,实现登录认证、用户同步及 RBAC、ABAC 授权配置。
使用 oauth2-proxy 结合 Traefik、Keycloak 与 K8S,为应用接入统一登录认证、单点登录和 RBAC 鉴权。
聚焦容器镜像制作最佳实践,涵盖多架构编译、Dockerfile 编写技巧,以及 ORAS、skopeo 等工具用法。
GitOps 场景下如何管理 Kubernetes Secret,对比 Sealed Secrets、External Secrets Operator、SOPS、Vault 等方案。
使用 Pulumi 部署 cert-manager 创建 K8S 自签名证书,为应用自动签发 HTTPS 证书,并信任证书,适用于内网环境证书管理
MacOS 搭建本地 K8S 开发环境方案选型,基于 multipass、lima 等不同方案优缺点介绍对比,包含多架构模拟和 CI/CD 场景应用
K8S Service 长连接导致负载不均衡问题分析和解决办法,包含 Keep-Alive 连接管理和 ipvs 负载均衡策略调整
K8S StatefulSet 应用 PV/PVC 平滑扩容方案,包含 Helm 部署场景下的扩容步骤和常见问题解决
K8S 容器 PID 限制引起的 Java OutOfMemoryError 问题分析与解决方案,包含 PID 限制配置和排查方法
分析 K8S Pod 内 Java 进程内存占用,定位容器 OOM、堆外内存与 GC 差异,并结合 NMT、jemalloc 排查。
备考 CKA(Certified Kubernetes Administrator)过程,心得,遇见问题,CKA 真题分享,包含备考环境、学习资源和实战经验