白嫖文章第一步
白嫖文章第二步
Kubernetes 架构解析
如何在Kubernetes中编写自定义控制器
以图形化的方式简单介绍Kubernetes Ingress
以图形化的方式简单介绍 Kubernetes Service
浅聊Kubernetes的各种认证策略以及适用场景
基于Kubernetes的服务网格介绍
如何编写一个 CoreDNS 插件
Kubernetes 存储资源 PV、PVC 和 StorageClass
kubernetes资源配额- kubernetes资源配额详解
- Kubernetes
资源管理QoS、LimitRange和ResourceQuota
- Kubernetes 疑难杂症排查分享:神秘的溢出与丢包
kubernetes中文社区
https://jimmysong.io/
Krew
书籍
- kubernetes中文文档
- Kubernetes Handbook—Kubernetes中文指南/云原生应用架构实践手册
- Kubernetes 指南
资源
https://jimmysong.io/awesome-cloud-native/
LFCS考试
- https://www.tecmint.com/sed-command-to-create-edit-and-manipulate-files-in-linux/
CKA 考试
-
CKA、CKAD考试经验
-
2019年12月CKA原英文考试题
-
CKA考试题1
-
CKA2练习题
-
CKA原英文考试2019年12月答案
CKAD考试
- CKAD考试预备动员
- CKAD 1. Core Concepts(13%)考题答案
- CKAD 2. Configuration (18%)练习题
- CKAD 3. Multi-Container Pods (10%)练习题
- CKAD 4. Observability(18%)练习题
- CKAD 5. Pod Design (20%)练习题
- CKAD 6. Services & Networking (13%)练习题
- CKAD 7. State Persistence (8%)练习题
- CKAD 8. Bonus Exercises考试必背
CKS考试
-
Kubernetes安全专家认证 (CKS)考试动员
-
Kubernetes安全专家认证 (CKS)试题细节摘录
-
Kubernetes CKS 2021【1】—k8s架构介绍
-
Kubernetes CKS 2021【2】—Network Policies
-
Kubernetes CKS 2021【3】—Cluster Setup - GUI Elements
-
Kubernetes CKS 2021【4】—Cluster Setup - Secure Ingress
-
Kubernetes CKS 2021【5】—Cluster Setup - Node Metadata
-
Kubernetes CKS 2021【6】—Cluster Setup - CIS Benchmarks
-
Kubernetes CKS 2021【7】—Cluster Setup - Verify Platform
-
Kubernetes CKS 2021【8】—Cluster Hardening - RBAC
-
Kubernetes CKS 2021【9】—Exercise caution in using ServiceAccounts
-
Kubernetes CKS 2021【10】—Cluster Hardening - Restrict API Access
-
Kubernetes CKS 2021【11】—Cluster Hardening - Upgrade Kubernetes
-
Kubernetes CKS 2021【12】—Microservice Vulnerabilities-Manage secrets
-
Kubernetes CKS 2021【13】—Microservice Vulnerabilities - Container Runtime Sandboxes
-
Kubernetes CKS 2021【14】—OS Level Security Domains
-
Kubernetes CKS 2021【15】—Microservice Vulnerabilities - mTLS
-
Kubernetes CKS 2021【16】—Open Policy Agent (OPA)
-
Kubernetes CKS 2021【17】—Supply Chain Security - Image Footprint
-
Kubernetes CKS 2021【18】—Supply Chain Security - Static Analysis
-
Kubernetes CKS 2021【19】—Supply Chain Security - Image Vulnerability Scanning
-
Kubernetes CKS 2021【20】—Supply Chain Security - ImagePolicyWebhook
-
Kubernetes CKS 2021【21】—Runtime Security - Behavioral Analytics at host and container level
-
Kubernetes CKS 2021【22】—Runtime Security - Immutability of containers at runtime
-
Kubernetes CKS 2021【23】—Runtime Security - Auditing
-
Kubernetes CKS 2021【24】—System Hardening - Kernel Hardening Tools
-
Kubernetes CKS 2021【25】—系统加固减少攻击面
-
CKS 试题训练【1】
云原生初级操作考试(待续…)
CFCD考试云原生开发考试(待续…)
部署
- kubernetes 安装需要得镜像资源
- kubeadm 部署安装kubernetes v1.18.1详解
- ubuntu16.0安装kubernetes集群为练习CKA准备
- Ubuntu 18.04 通过 Minikube 安装 Kubernetes v1.20
升级
- ubuntu k8s v1.18.1升级v1.20.1
- Kubernetes【升级】 - Upgrade Kubernetes
命令
- Kubernetes kubectl 常用命令
- Kubernetes kubeadm 常用命令
- Kubernetes kubectl run详解
- Kubernetes crictl管理命令详解
- Kubernetes kube-bench命令强化K8S 安全详解
概念
-
Kubernetes service的nodePort、port、targetPort、containerPort详解
-
Kubernetes【安全】1. SecurityContext安全上下文
-
kubernetes【安全】2.securityContext与podsecurityPolicies配置
-
Kubernetes 【安全】-System Hardening - 1. apparmor
-
Kubernetes 【安全】. System Hardening - 2. apparmor
-
kubernetes Pod Lifecycle生命周期与livenessProbe、 readinessProbe探测方法
-
Kubernetes networkpolicy 网络策略详解
-
Kubernetes ConfigMap 文件映射详解
-
kubernetes Configmap 配置更新
-
kubernetes RBAC【1】相遇–介绍、常规用法、集群默认
-
Kubernetes RBAC【2】恋爱—实战应用
-
kubernetes RBAC【3】婚姻–深刻的理解原理与运用过程作用
-
kubernetes secret 使用详解
-
Kubernetes Deployment【1】管理与编排入门
-
Kubernetes Deployment【2】原理深入
-
Kubernetes Deployment【3】管理高级技巧
-
Kubernetes Deployment【4】参数大全
-
Kubernetes Deployment【5】部署策略
-
Kubernetes Deployment【6】client-go 开发
-
kubernetes【组件】 job玩转到底
-
Kubernetes API声明式玩转到底
-
Kubernetes 【组件】DaemonSet使用详解
-
Kubernetes 【组件】StatefulSet有状态应用
-
Kubernetes【网络基础】CNI网络概念
-
kubernetes 【CNI插件】Flannel使用详解
-
kubernetes 【CNI插件】Calico使用详解
-
Kubernetes【网络组件】Service使用详解
-
Kubernetes 【网络组件】kube-proxy使用详解
-
kubernetes 【网络组件】coreDNS【1】配置使用详解
-
kubernetes 【网络组件】coreDNS【2】域名解析特点详解
-
kubernetes 【网络组件】ingress-nginx通过外网访问您的应用
-
Kubernetes【资源管理】1–ResourceQuota为命名空间配置内存和CPU配额
-
Kubernetes【资源管理】2–LimitRange为命名空间配置默认的内存请求和限制
-
Kubernetes【资源管理】3–LimitRange为命名空间配置 CPU 最小和最大约束
-
Kubernetes【资源管理】4–LimitRange为配置命名空间内存最小和最大约束
-
Kubernetes【资源管理】5–资源管理原理与配置 Pod 的服务质量(QoS)
-
Kubernetes【资源管理】6–水平自动伸缩(HorizontalPodAutoscaler)与纵向自动扩缩(VerticalPodAutoscaler)
-
kubernetes 【作业调度】【1】污点和容忍度
-
kubernetes 【作业调度】【2】kube-scheduler调度器
-
Kubernetes【作业调度】【3】默认调度器的优先级与抢占机制
-
Kubernetes【作业调度】【4】GPU管理与Device Plugin机制
-
Kubernetes 准入控制器【1】–介绍
-
Kubernetes 准入控制器【2】–动态准入控制
-
Kubernetes 准入控制器【3】–编写和部署准入控制器 Webhook
-
Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【1】动手实践感受区别所在
-
Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【2】Image_Policy.go源码解析
-
Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【3】validating_admission.go源码解析
-
Kubernetes 准入控制器 magePolicyWebhook与ValidatingAdmissionWebhook【4】main.go源码解析
-
Kubernetes【日志】日志架构介绍
-
kubernetes【存储】1. 共享存储pv、pvc、StorageClass使用
-
kubernetes【存储】2. Local Persistent Volume如何优雅使用
-
kubernetes【存储】3.如何理解存储插件:FlexVolume与CSI
-
kubernetes【存储】4. 编写CSI插件
-
Kubernetes【监控】2. Auto Scaling与 Custom Metrics
-
Kubernetes 【负载均衡】 MetalLB 实践
-
kubernetes RuntimeClass容器运行时配置
kustomize
- kustomize 【1】管理yaml部署入门hello world
- kustomize 【2】ConfigMap的生成和滚动更新
- kustomize 【3】 开发配合管理配置数据behavior: merge、namePrefix、nameSuffix
- kustomize 【4】generatorOptions详解
- kustomize 【5】使用vars将 k8s runtime数据注入容器
- kustomize 【6】命令行常用编排
- kustomize 【7】patches、patchesJson6902、patchesStrategicMerge详解
- kustomize 【8】生成secret
- kustomize 【9】使用终章
开发
- kubernetes dev client-go管理deployment
Operator SDK
- Kubernetes 声明式API【1】初遇
- Kubernetes 声明式API【2】相知CRD
- Kubernetes 声明式API【3】热恋CRD
- kubernetes Operator 【1】入门练习
- kubernetes Operator 【2】实战CRD编程
- kubernetes Operator 【3】工作原理和编写方法
- kubernetes InitializerConfiguration 分析
helm
- helm v2 入门
- helm 源大全
- Helm v2 的基本使用
- Helm v2 模板之内置函数和Values
- Helm v2 模板之模板函数与管道
- Helm v2 模板之控制流程
- Helm v2模板之命名模板
- Helm v2模板之其他注意事项
- Helm v2 Hooks
报错
- kubernetes kubelet重启后服务无法启动解决方法
- kubernetes 删除命令空间namespace卡住解决方法
- The connection to the server ip:6443 was refused - did you specify the right host or port
- Kubernetes apiVersion版本详解
- Alpha、Beta、RC、GA版本的区别
- kubernetes部署Prometheus监控集群传统部署方案
- Kubernetes常见面试题汇总



