kubernetes
-
什么是 Kubernetes 的 StatefulSet，如何用于有状态服务？
StatefulSet用于管理有状态应用，提供稳定网络标识、持久化存储和有序部署；适用于数据库、分布式存储等需身份识别的服务，通过Headless Service实现DNS解析，结合PVC实现数据持久化，并支持有序扩缩容与滚动更新，确保如MySQL、Kafka等应用在K8s中可靠运行。 Kubern…
-
微服务中的服务网格如何实现健康检查？
服务网格通过边车代理实现健康检查，由数据平面与控制平面协同完成。边车代理（如Envoy）伴随微服务实例，负责主动探测下游服务，定期发送HTTP/TCP请求，连续失败则标记为不健康并从负载均衡池移除。健康检查对应用透明，无需修改业务代码。同时支持被动健康监测，代理监控延迟、超时、连接错误等指标，结合熔…
-
什么是 Kubernetes 的 LimitRange，如何设置默认限制？
LimitRange 是 Kubernetes 中用于限制命名空间内 Pod 和容器资源使用的策略对象，可设置 CPU 和内存的最小、最大值及默认请求与限制。通过配置 default 和 defaultRequest，为未指定 resources 的容器自动注入 limits 和 requests；…
-
什么是 Kubernetes 的 Pod 垂直扩缩容？
VPA通过动态调整Pod的CPU和内存请求与限制，提升资源利用率和应用稳定性。它分析实际使用情况，在资源不足时增加配置，避免性能下降或被终止；在资源过剩时减少配置，防止浪费。其核心作用包括降低OOM风险、优化调度效率。支持Off（仅监控）、Recommendation Only（提供建议）和Auto…
-
如何用 Minikube 本地调试 .NET 微服务？
答案：使用Minikube可在本地完整模拟Kubernetes环境调试.NET微服务。首先启动Minikube并执行eval $(minikube docker-env)将Docker指向Minikube内部守护进程，确保镜像构建后可直接被Pod使用；接着为.NET项目编写标准Dockerfile，…
-
什么是 Kubernetes 的拓扑分布约束？
拓扑分布约束解决Pod集中调度导致的单点故障问题，通过spec.topologySpreadConstraints配置maxSkew、topologyKey、whenUnsatisfiable和labelSelector，确保副本跨节点或可用区均衡分布，提升高可用性。 Kubernetes 的拓扑分…
-
云原生中的 GitOps 工作流是怎样的？
GitOps以Git为唯一真实源，通过声明式配置、自动化同步（如Argo CD）、自愈机制和安全协作流程，实现云原生应用的持续交付与状态收敛。 GitOps 是云原生应用管理和交付的核心实践之一，它以 Git 作为声明式基础设施和应用程序的唯一真实来源。通过将系统期望状态定义在 Git 仓库中，自动…
-
什么是 Kubernetes 的端点切片？
端点切片通过分片管理提升服务发现效率，解决传统Endpoints在大规模场景下对象过大、更新频繁和同步延迟问题。 Kubernetes 的端点切片（EndpointSlice）是一种用来管理服务（Service）后端网络端点的资源对象，它的主要作用是替代传统的 Endpoints 对象，以提升大规模…
-
什么是 Kubernetes 的 DaemonSet，如何用于日志收集？
DaemonSet确保每个节点运行一个Pod副本，适合日志收集；通过挂载宿主机日志目录并部署Fluent Bit，实现自动采集、添加上下文信息并发送至Elasticsearch，构建全覆盖、透明化的日志系统。 Kubernetes 的 DaemonSet 是一种控制器，确保集群中的每个（或部分）节点…
-
微服务中的服务注册与发现如何实现？
微服务通过注册中心实现动态寻址。服务启动时向Eureka、Nacos等注册中心上报地址信息并定期发送心跳，注册中心维护实时服务列表；消费者调用前先查询注册中心获取可用实例，支持客户端或服务端发现模式。不同注册中心在一致性、性能上各有侧重，如Eureka为AP高可用，Consul基于Raft强一致，N…
