6.8.10 ds（daemonsets）确保集群中的每个（或部分）节点上都运行一个 Pod 副本 案例 简介 DaemonSet（简称 ds）是 Kubernetes 中的一种控制器，用于 确保集群中的每个（或部分）节点上都运行一个 Pod 副本。当有新节点加入集群时，DaemonSet 会自动在新节点上创建 Pod；当节点被移除时，...
6.8.9 job（Job）管理一次性或批量任务 案例 简介 Job是 Kubernetes 中用于 管理一次性或批量任务 的控制器，确保指定的任务（Pod）成功完成指定次数。与 Deployment（管理长期运行的服务）不同，Job关注的是 任务的成功执行，而非持续运行。 核心作用： 自动创建 Pod 执行任务（如数据处理、备份、报表...
6.8.8 EndpointSlice 大规模服务发现案例（替代Endpoints 缩写：ep） 简介 1. 什么是 EndpointSlice？。 EndpointSlice是 Kubernetes 1.16+ 引入的 服务发现资源，用于替代传统的 Endpoints资源，解决其在 大规模集群 中面临的性能问题。 核心作用：存储和管理...
6.8.7 ep（Endpoints）存储 Service 后端 Pod 网络端点（IP:Port）案例 简介 Endpoints（缩写 ep ）是 Kubernetes 中用于存储 Service 后端 Pod 网络端点（IP:Port） 的资源对象。它与 Service 一一对应，记录了 Service 选择器匹配的 Pod 的 I...
6.8.2 svc（Service）服务发现与负载均衡（ClusterIP/NodePort/ExternalName/LoadBalancer）案例简介Service 是 Kubernetes 中暴露 Pod 稳定访问入口的资源对象，核心作用：。 服务发现：通过固定 DNS 名称（如 my-svc.default.svc.cluster...
6.8.6 limit (LimitRange) Pod/Container 默认资源限制案例 简介 1. 什么是 LimitRange？。 LimitRange（资源范围限制）是 Kubernetes 的 命名空间级资源，用于为 Pod 或 Container 设置默认资源请求（requests）与默认资源限制（limits），并对资...
6.8.5 quota (ResourceQuota) 命名空间资源总量限制（CPU/内存）案例 简介 ResourceQuota（资源配额）是 Kubernetes 的 命名空间级资源，用于限制某个 Namespace 内所有 Pod/容器对 可压缩资源（CPU）、不可压缩资源（内存、存储） 与 扩展资源（GPU） 的 总申请量（re...
6.8.4 deploy（Deployment）无状态应用（滚动更新、回滚）案例 简介 Deployment是 Kubernetes 中用于管理 无状态应用（Stateless Application） 的控制器（Controller），它声明了 期望的 Pod 副本数 与 Pod 模板，并由控制器自动维持实际状态与期望状态一致。 无状...
6.8.3 ns (Namespace) 名称空间管理案例 简介 Namespace 是 Kubernetes 的逻辑隔离机制，用于将集群资源划分到不同的虚拟分区。 同一 Namespace 内的资源名称必须唯一，但不同 Namespace 可使用相同名称。 它不是硬隔离（网络、资源仍需额外策略），但提供组织、权限、配额上的边界。 默认...
6. Kubernetes常用资源对象列表 6.8 常用资源对象案例 6.8.1 rs（ReplicaSet ）控制副本案例 注意：RC （replicationcontrollers）是 Kubernetes 早期的 Pod 副本管理控制器，ReplicaSet 是 RC 的升级版，支持更灵活的标签选择器（set-based sele...
