kubernetes
-
什么是 Kubernetes 的亲和性与反亲和性？
亲和性与反亲和性用于精细控制Pod调度，提升应用性能与稳定性。亲和性分节点亲和性（如将Pod调度到带SSD的节点）和Pod亲和性（如让缓存与应用同节点以降低延迟），支持required（硬性要求）和preferred（软性偏好）两种模式。反亲和性则用于避免调度，如节点反亲和性防止敏感应用部署在公共区…
-
什么是 Kubernetes 的 ClusterIP 服务类型？
ClusterIP是Kubernetes默认服务类型，为服务分配集群内虚拟IP，仅限内部访问，提供稳定地址和负载均衡，适用于前端调用后端、数据库连接及微服务间通信等场景。 Kubernetes 中的 ClusterIP 服务类型是默认的服务暴露方式，它会为服务分配一个集群内部的虚拟 IP 地址，只能…
-
云原生中的服务间认证如何实现？
服务间认证的核心是通过自动化身份管理与透明加密实现安全通信。首先，基于零信任原则，使用服务网格（如Istio）部署边车代理，自动颁发SPIFFE标准的工作负载证书，建立mTLS连接，由控制平面统一管理证书生命周期；其次，在应用层可采用JWT机制，调用方从身份提供者获取令牌并携带于请求头，被调用方验证…
-
什么是 Kubernetes 的 ConfigMap，如何与 .NET 集成？
ConfigMap通过键值对解耦配置与镜像，支持命令行或YAML创建，.NET应用利用IConfiguration自动读取注入的环境变量或挂载的JSON文件，实现灵活配置管理。 Kubernetes 的 ConfigMap 是一种 API 对象，用来将配置数据与容器化应用的镜像解耦。它允许你将非机密…
-
微服务中的配置漂移如何防止？
防止配置漂移需统一管理、版本控制和自动化；2. 使用配置中心集中存储配置，实现动态刷新与权限控制；3. 配置与代码分离并纳入Git，支持审计与CI/CD集成；4. 保持多环境配置结构一致，通过模板生成差异值；5. 容器化与IaC实现不可变基础设施，杜绝手动修改。 微服务架构中，配置漂移指的是不同环境…
-
云原生中的 GitOps 工具 ArgoCD 如何用法？
ArgoCD是GitOps的核心工具，通过监听Git仓库中的Kubernetes清单，自动同步集群状态。使用官方YAML文件可在argocd命名空间部署其组件，包括API Server和UI。通过端口转发可本地访问Web UI，默认用户名admin，密码通过命令从secret中解码获取。应用通过声明…
-
如何在云原生环境中实现 .NET 应用的零停机部署？
答案：通过容器化、Kubernetes滚动更新和健康检查，.NET应用可实现零停机部署。具体包括使用多阶段镜像构建、配置readinessProbe与terminationGracePeriodSeconds、结合Istio或Ingress实现金丝雀发布，确保快速启动与优雅终止，从而保障升级期间服务…
-
云原生中的存储类如何动态提供存储？
StorageClass通过动态卷供给实现存储自动化，定义存储类别、配置Provisioner参数、回收策略及绑定模式；当PVC创建时，系统按需调用插件（如Ceph、EBS）生成PV并绑定，使持久化存储像CPU内存一样即申即用。 云原生环境中，存储类（StorageClass）通过动态卷供给机制自动…
-
什么是 Kubernetes 的 Pod 拓扑分布策略？
Kubernetes的Pod拓扑分布策略通过topologySpreadConstraints配置实现高可用与均衡调度，利用maxSkew、topologyKey等字段控制Pod在节点或区域间的分布偏差，确保应用多副本跨域分散，防止单点故障，提升稳定性与资源利用率。 Kubernetes 的 Pod…
-
什么是 Kubernetes 的 PodDisruptionBudget？
PodDisruptionBudget（PDB）用于保障应用在节点维护或升级时的可用性，通过限制主动驱逐的Pod数量避免服务中断。它针对自愿性干扰如kubectl drain生效，支持minAvailable或maxUnavailable二选一配置，确保至少有指定数量的Pod运行。例如设置minAv…
