ehlxr/docker_practice
1
0
Fork 0
mirror of https://github.com/yeasy/docker_practice.git synced 2026-03-11 12:21:17 +00:00
Code Issues Projects Releases Wiki Activity

style: apply global formatting fixes (struct, spacing, zhlint)

Browse Source
This commit is contained in:
Baohua Yang
2026-02-21 11:08:52 -08:00
parent ad68b2d973
commit 79ac9c639a
159 changed files with 1708 additions and 882 deletions
Download Patch File Download Diff File Expand all files Collapse all files

26
12_orchestration/kubernetes/advanced.md
View File

@@ -1,10 +1,10 @@
## Kubernetes 高级特性
掌握了 Kubernetes 的核心概念（Pod, Service, Deployment）后，我们需要了解更多高级特性以构建生产级应用。
掌握了 Kubernetes 的核心概念 (Pod，Service，Deployment) 后，我们需要了解更多高级特性以构建生产级应用。
### Helm - 包管理工具
[Helm](https://helm.sh/) 被称为 Kubernetes 的包管理器（类似于 Linux 的 apt/yum）。它将一组 Kubernetes 资源定义文件打包为一个 **Chart**。
[Helm](https://helm.sh/) 被称为 Kubernetes 的包管理器 (类似于 Linux 的 apt/yum)。它将一组 Kubernetes 资源定义文件打包为一个 **Chart**。
* **安装应用**：`helm install my-release bitnami/mysql`
* **版本管理**：轻松回滚应用的发布版本。
@@ -12,25 +12,25 @@
### Ingress - 服务的入口
Service 虽然提供了负载均衡，但通常是 4 层（TCP/UDP）。**Ingress** 提供了 7 层（HTTP/HTTPS）路由能力，充当集群的网关。
Service 虽然提供了负载均衡，但通常是 4 层 (TCP/UDP)。**Ingress** 提供了 7 层 (HTTP/HTTPS) 路由能力，充当集群的网关。
* **域名路由**：基于 Host 将请求转发不同服务 (api.example.com -> api-svc, web.example.com -> web-svc)。
* **路径路由**：基于 Path 将请求转发 (/api -> api-svc, / -> web-svc)。
* **域名路由**：基于 Host 将请求转发不同服务 (api.example.com -> api-svc，web.example.com -> web-svc)。
* **路径路由**：基于 Path 将请求转发 (/api -> api-svc， / -> web-svc)。
* **SSL/TLS**：集中管理证书。
常见的 Ingress Controller有 Nginx Ingress Controller, Traefik, Istio Gateway 等。
常见的 Ingress Controller 有 Nginx Ingress Controller，Traefik，Istio Gateway 等。
### Persistent Volume（PV） 与 StorageClass
### Persistent Volume 与 StorageClass
容器内的文件是临时的。对于有状态应用（如数据库），需要持久化存储。
容器内的文件是临时的。对于有状态应用 (如数据库)，需要持久化存储。
* **PVC (Persistent Volume Claim)**：用户申请存储的声明。
* **PV (Persistent Volume)**：实际的存储资源（NFS, AWS EBS, Ceph 等）。
* **PV (Persistent Volume)**：实际的存储资源 (NFS，AWS EBS，Ceph 等)。
* **StorageClass**：定义存储类，支持动态创建 PV。
### Horizontal Pod Autoscaling（HPA）
### Horizontal Pod Autoscaling
HPA 根据 CPU 利用率或其他指标（如内存、自定义指标）自动扩缩 Deployment 或 ReplicaSet 中的 Pod 数量。
HPA 根据 CPU 利用率或其他指标 (如内存、自定义指标) 自动扩缩 Deployment 或 ReplicaSet 中的 Pod 数量。
```yaml
apiVersion: autoscaling/v2
@@ -55,7 +55,7 @@ spec:
### ConfigMap 与 Secret
* **ConfigMap**：存储非机密的配置数据（配置文件、环境变量）。
* **Secret**：存储机密数据（密码、Token、证书），在 Etcd 中加密存储。
* **ConfigMap**：存储非机密的配置数据 (配置文件、环境变量)。
* **Secret**：存储机密数据 (密码、Token、证书)，在 Etcd 中加密存储。
通过将配置与镜像分离，保证了容器的可移植性。