文档
Kubernetes 博客
培训
合作伙伴
社区
案例研究
版本
发布信息
v1.32
v1.31
v1.30
v1.29
v1.28
英语
বাংলা (孟加拉语)
中文 (简体中文)
हिन्दी (印地语)
Bahasa Indonesia (印尼语)
日本語 (日语)
한국어 (韩语)
Українська (乌克兰语)
文档
可用的文档版本
入门
学习环境
生产环境
容器运行时
使用部署工具安装 Kubernetes
使用 kubeadm 引导集群
安装 kubeadm
kubeadm 故障排除
使用 kubeadm 创建集群
使用 kubeadm API 自定义组件
高可用拓扑结构选项
使用 kubeadm 创建高可用集群
使用 kubeadm 设置高可用 etcd 集群
使用 kubeadm 配置集群中的每个 kubelet
使用 kubeadm 的双栈支持
统包云解决方案
最佳实践
大型集群的注意事项
在多个区域中运行
验证节点设置
强制实施 Pod 安全标准
PKI 证书和要求
概念
概述
Kubernetes 组件
Kubernetes 中的对象
Kubernetes 对象管理
对象名称和 ID
标签和选择器
命名空间
注解
字段选择器
终结器
所有者和依赖者
推荐标签
Kubernetes API
集群架构
节点
节点与控制平面之间的通信
控制器
租约
云控制器管理器
关于 cgroup v2
容器运行时接口 (CRI)
垃圾收集
混合版本代理
容器
镜像
容器环境
运行时类
容器生命周期钩子
工作负载
Pod
Pod 生命周期
Init 容器
Sidecar 容器
临时容器
中断
Pod 服务质量类
用户命名空间
Downward API
工作负载管理
部署
ReplicaSet
StatefulSets
DaemonSet
作业
自动清理已完成的作业
CronJob
ReplicationController
自动缩放工作负载
管理工作负载
服务、负载均衡和网络
服务
Ingress
Ingress 控制器
网关 API
EndpointSlices
网络策略
服务和 Pod 的 DNS
IPv4/IPv6 双栈
拓扑感知路由
Windows 上的网络
服务 ClusterIP 分配
服务内部流量策略
存储
卷
持久卷
投影卷
临时卷
存储类
卷属性类
动态卷供应
卷快照
卷快照类
CSI 卷克隆
存储容量
节点特定的卷限制
卷健康监控
Windows 存储
配置
配置最佳实践
ConfigMaps
Secrets
存活、就绪和启动探针
Pod 和容器的资源管理
使用 kubeconfig 文件组织集群访问
Windows 节点的资源管理
安全性
云原生安全性
Pod 安全标准
Pod 安全准入
服务账户
Pod 安全策略
Windows 节点的安全性
控制对 Kubernetes API 的访问
基于角色的访问控制最佳实践
Kubernetes Secrets 的良好实践
多租户
加固指南 - 身份验证机制
Kubernetes API 服务器绕过风险
Pod 和容器的 Linux 内核安全约束
安全检查表
应用程序安全检查表
策略
限制范围
资源配额
进程 ID 限制和保留
节点资源管理器
调度、抢占和驱逐
Kubernetes 调度器
将 Pod 分配给节点
Pod 开销
Pod 调度就绪
Pod 拓扑分布约束
污点和容忍度
调度框架
动态资源分配
调度器性能调整
资源箱打包
Pod 优先级和抢占
节点压力驱逐
API 发起的驱逐
集群管理
节点关闭
证书
集群网络
日志架构
Kubernetes 控制平面组件的兼容性版本
Kubernetes 系统组件的指标
Kubernetes 对象状态的指标
系统日志
Kubernetes 系统组件的跟踪
Kubernetes 中的代理
API 优先级和公平性
集群自动缩放
安装插件
协调领导选举
Kubernetes 中的 Windows
Kubernetes 中的 Windows 容器
在 Kubernetes 中运行 Windows 容器指南
扩展 Kubernetes
计算、存储和网络扩展
网络插件
设备插件
扩展 Kubernetes API
自定义资源
Kubernetes API 聚合层
操作符模式
任务
安装工具
在 Linux 上安装和设置 kubectl
在 macOS 上安装和设置 kubectl
在 Windows 上安装和设置 kubectl
管理集群
使用 kubeadm 管理
添加 Linux 工作节点
添加 Windows 工作节点
升级 kubeadm 集群
升级 Linux 节点
升级 Windows 节点
配置 cgroup 驱动程序
使用 kubeadm 进行证书管理
重新配置 kubeadm 集群
更改 Kubernetes 包存储库
为集群过度配置节点容量
从 dockershim 迁移
将节点上的容器运行时从 Docker Engine 更改为 containerd
将 Docker Engine 节点从 dockershim 迁移到 cri-dockerd
找出节点上使用的容器运行时
排除 CNI 插件相关错误
检查 dockershim 的删除是否会影响您
从 dockershim 迁移遥测和安全代理
手动生成证书
管理内存、CPU 和 API 资源
配置命名空间的默认内存请求和限制
配置命名空间的默认 CPU 请求和限制
配置命名空间的最小和最大内存约束
配置命名空间的最小和最大 CPU 约束
配置命名空间的内存和 CPU 配额
配置命名空间的 Pod 配额
安装网络策略提供程序
使用 Antrea 进行网络策略
使用 Calico 进行网络策略
使用 Cilium 进行网络策略
使用 Kube-router 进行网络策略
Romana 用于网络策略
Weave Net 用于网络策略
使用 Kubernetes API 访问集群
为节点通告扩展资源
自动缩放集群中的 DNS 服务
将 PersistentVolume 的访问模式更改为 ReadWriteOncePod
更改默认 StorageClass
从轮询切换到基于 CRI 事件的容器状态更新
更改 PersistentVolume 的回收策略
云控制器管理器管理
配置 kubelet 镜像凭证提供程序
为 API 对象配置配额
控制节点上的 CPU 管理策略
控制节点上的拓扑管理策略
自定义 DNS 服务
调试 DNS 解析
声明网络策略
开发云控制器管理器
启用或禁用 Kubernetes API
静态加密机密数据
解密已经静态加密的机密数据
保证关键附加 Pod 的调度
IP 伪装代理用户指南
限制存储消耗
迁移复制的控制平面以使用云控制器管理器
命名空间演练
为 Kubernetes 操作 etcd 集群
为系统守护程序保留计算资源
以非 root 用户身份运行 Kubernetes 节点组件
安全地排空节点
保护集群
通过配置文件设置 Kubelet 参数
使用命名空间共享集群
升级集群
在集群中使用级联删除
使用 KMS 提供程序进行数据加密
使用 CoreDNS 进行服务发现
在 Kubernetes 集群中使用 NodeLocal DNSCache
在 Kubernetes 集群中使用 sysctls
利用 NUMA 感知的内存管理器
验证签名的 Kubernetes 工件
配置 Pod 和容器
为容器和 Pod 分配内存资源
为容器和 Pod 分配 CPU 资源
分配 Pod 级别的 CPU 和内存资源
为 Windows Pod 和容器配置 GMSA
调整分配给容器的 CPU 和内存资源的大小
为 Windows Pod 和容器配置 RunAsUserName
创建 Windows HostProcess Pod
为 Pod 配置服务质量
为容器分配扩展资源
配置 Pod 以使用卷进行存储
配置 Pod 以使用持久卷进行存储
配置 Pod 以使用投影卷进行存储
为 Pod 或容器配置安全上下文
为 Pod 配置服务账户
从私有注册表拉取镜像
配置存活、就绪和启动探针
将 Pod 分配给节点
使用节点亲和性将 Pod 分配给节点
配置 Pod 初始化
将处理程序附加到容器生命周期事件
配置 Pod 使用 ConfigMap
在 Pod 中的容器之间共享进程命名空间
在 Pod 中使用用户命名空间
在 Pod 中使用镜像卷
创建静态 Pod
将 Docker Compose 文件转换为 Kubernetes 资源
通过配置内置准入控制器强制执行 Pod 安全标准
使用命名空间标签强制执行 Pod 安全标准
从 PodSecurityPolicy 迁移到内置的 Pod 安全准入控制器
监控、日志记录和调试
排查应用程序问题
调试 Pod
调试服务
调试 StatefulSet
确定 Pod 失败的原因
调试 Init 容器
调试正在运行的 Pod
获取正在运行的容器的 Shell
排查集群问题
排查 kubectl 问题
资源指标管道
资源监控工具
监控节点健康状况
使用 crictl 调试 Kubernetes 节点
审计
使用 Kubectl 调试 Kubernetes 节点
使用 telepresence 在本地开发和调试服务
Windows 调试技巧
管理 Kubernetes 对象
使用配置文件声明式管理 Kubernetes 对象
使用 Kustomize 声明式管理 Kubernetes 对象
使用命令式命令管理 Kubernetes 对象
使用配置文件命令式管理 Kubernetes 对象
使用 kubectl patch 就地更新 API 对象
使用存储版本迁移迁移 Kubernetes 对象
管理 Secret
使用 kubectl 管理 Secret
使用配置文件管理 Secret
使用 Kustomize 管理 Secret
将数据注入应用程序
为容器定义命令和参数
定义依赖环境变量
为容器定义环境变量
通过环境变量向容器公开 Pod 信息
通过文件向容器公开 Pod 信息
使用 Secret 安全地分发凭据
运行应用程序
使用 Deployment 运行无状态应用程序
运行单实例有状态应用程序
运行复制的有状态应用程序
缩放 StatefulSet
删除 StatefulSet
强制删除 StatefulSet Pod
Pod 水平自动扩缩
HorizontalPodAutoscaler 演练
为应用程序指定中断预算
从 Pod 访问 Kubernetes API
运行 Job
使用 CronJob 运行自动化任务
使用工作队列进行粗粒度并行处理
使用工作队列进行细粒度并行处理
使用静态工作分配进行并行处理的索引 Job
具有 Pod 到 Pod 通信的 Job
使用扩展进行并行处理
使用 Pod 失败策略处理可重试和不可重试的 Pod 失败
访问集群中的应用程序
部署和访问 Kubernetes Dashboard
访问集群
配置对多个集群的访问
使用端口转发访问集群中的应用程序
使用 Service 访问集群中的应用程序
使用 Service 将前端连接到后端
创建外部负载均衡器
列出集群中运行的所有容器镜像
使用 NGINX Ingress Controller 在 Minikube 上设置 Ingress
使用共享卷在同一 Pod 中的容器之间进行通信
为集群配置 DNS
访问在集群上运行的服务
扩展 Kubernetes
配置聚合层
使用自定义资源
使用 CustomResourceDefinitions 扩展 Kubernetes API
CustomResourceDefinitions 中的版本
设置扩展 API 服务器
配置多个调度器
使用 HTTP 代理访问 Kubernetes API
使用 SOCKS5 代理访问 Kubernetes API
设置 Konnectivity 服务
TLS
为 Kubelet 配置证书轮换
管理集群中的 TLS 证书
手动轮换 CA 证书
管理集群守护进程
在 DaemonSet 上执行滚动更新
在 DaemonSet 上执行回滚
仅在某些节点上运行 Pod
网络
使用 HostAliases 将条目添加到 Pod 的 /etc/hosts
扩展服务 IP 范围
验证 IPv4/IPv6 双栈
使用插件扩展 kubectl
管理 HugePages
调度 GPU
教程
你好,Minikube
学习 Kubernetes 基础知识
创建集群
使用 Minikube 创建集群
部署应用程序
使用 kubectl 创建 Deployment
探索你的应用程序
查看 Pod 和节点
公开你的应用程序
使用 Service 公开你的应用程序
缩放你的应用程序
运行应用程序的多个实例
更新你的应用程序
执行滚动更新
配置
通过 ConfigMap 更新配置
使用 ConfigMap 配置 Redis
采用 Sidecar 容器
安全性
在集群级别应用 Pod 安全标准
在命名空间级别应用 Pod 安全标准
使用 AppArmor 限制容器对资源的访问
使用 seccomp 限制容器的系统调用
无状态应用程序
公开外部 IP 地址以访问集群中的应用程序
示例:使用 Redis 部署 PHP Guestbook 应用程序
有状态应用程序
StatefulSet 基础知识
示例:使用持久卷部署 WordPress 和 MySQL
示例:使用 StatefulSet 部署 Cassandra
运行 ZooKeeper,一个分布式系统协调器
集群管理
在独立模式下运行 Kubelet
服务
使用服务连接应用程序
使用源 IP
探索 Pod 及其端点的终止行为
参考
词汇表
API 概述
Kubernetes API 概念
服务器端应用
客户端库
Kubernetes 中的通用表达式语言
Kubernetes 弃用策略
弃用的 API 迁移指南
Kubernetes API 健康端点
API 访问控制
身份验证
使用引导令牌进行身份验证
授权
使用 RBAC 授权
使用节点授权
Webhook 模式
使用 ABAC 授权
准入控制
动态准入控制
管理服务帐户
证书和证书签名请求
将 PodSecurityPolicy 映射到 Pod 安全标准
Kubelet 身份验证/授权
TLS 引导
变更准入策略
验证准入策略
众所周知的标签、注解和污点
审计注解
Kubernetes API
工作负载资源
Pod
绑定
PodTemplate
ReplicationController
ReplicaSet
Deployment
StatefulSet
ControllerRevision
DaemonSet
Job
CronJob
HorizontalPodAutoscaler
HorizontalPodAutoscaler
PriorityClass
PodSchedulingContext v1alpha3
ResourceClaim v1alpha3
ResourceClaim v1beta1
ResourceClaimTemplate v1alpha3
ResourceClaimTemplate v1beta1
ResourceSlice v1alpha3
ResourceSlice v1beta1
服务资源
服务
Endpoints
EndpointSlice
Ingress
IngressClass
配置和存储资源
ConfigMap
Secret
CSIDriver
CSINode
CSIStorageCapacity
PersistentVolumeClaim
PersistentVolume
StorageClass
StorageVersionMigration v1alpha1
Volume
VolumeAttachment
VolumeAttributesClass v1beta1
身份验证资源
ServiceAccount
TokenRequest
TokenReview
CertificateSigningRequest
ClusterTrustBundle v1alpha1
SelfSubjectReview
授权资源
LocalSubjectAccessReview
SelfSubjectAccessReview
SelfSubjectRulesReview
SubjectAccessReview
ClusterRole
ClusterRoleBinding
Role
RoleBinding
策略资源
FlowSchema
LimitRange
ResourceQuota
NetworkPolicy
PodDisruptionBudget
PriorityLevelConfiguration
ValidatingAdmissionPolicy
ValidatingAdmissionPolicyBinding
扩展资源
CustomResourceDefinition
DeviceClass v1alpha3
DeviceClass v1beta1
MutatingWebhookConfiguration
ValidatingWebhookConfiguration
集群资源
APIService
ComponentStatus
Event
IPAddress v1beta1
Lease
LeaseCandidate v1alpha1
Namespace
Node
RuntimeClass
ServiceCIDR v1beta1
通用定义
DeleteOptions
LabelSelector
ListMeta
LocalObjectReference
NodeSelectorRequirement
ObjectFieldSelector
ObjectMeta
ObjectReference
Patch
Quantity
ResourceFieldSelector
Status
TypedLocalObjectReference
通用参数
检测
服务级别指标
CRI Pod 和容器指标
节点指标数据
Kubernetes z-pages
Kubernetes 指标参考
Kubernetes 问题和安全
Kubernetes 问题跟踪器
Kubernetes 安全和披露信息
CVE feed
节点参考信息
Kubelet 检查点 API
Linux 内核版本要求
有关 dockershim 删除和使用与 CRI 兼容的运行时的文章
Kubelet 填充的节点标签
Kubelet 使用的本地文件和路径
Kubelet 配置目录合并
Kubelet 设备管理器 API 版本
Kubelet Systemd 监视程序
节点状态
Seccomp 和 Kubernetes
网络参考
服务的协议
端口和协议
虚拟 IP 和服务代理
设置工具
Kubeadm
kubeadm init
kubeadm join
kubeadm upgrade
kubeadm upgrade phases
kubeadm config
kubeadm reset
kubeadm token
kubeadm version
kubeadm alpha
kubeadm certs
kubeadm init phase
kubeadm join phase
kubeadm kubeconfig
kubeadm reset phase
实现细节
命令行工具 (kubectl)
kubectl 简介
kubectl 快速参考
kubectl 参考
kubectl
kubectl annotate
kubectl api-resources
kubectl api-versions
kubectl apply
kubectl apply edit-last-applied
kubectl apply set-last-applied
kubectl apply view-last-applied
kubectl attach
kubectl auth
kubectl auth can-i
kubectl auth reconcile
kubectl auth whoami
kubectl autoscale
kubectl certificate
kubectl 证书批准
kubectl 证书拒绝
kubectl 集群信息
kubectl 集群信息转储
kubectl 命令补全
kubectl 配置
kubectl 配置当前上下文
kubectl 配置删除集群
kubectl 配置删除上下文
kubectl 配置删除用户
kubectl 配置获取集群
kubectl 配置获取上下文
kubectl 配置获取用户
kubectl 配置重命名上下文
kubectl 配置设置
kubectl 配置设置集群
kubectl 配置设置上下文
kubectl 配置设置凭据
kubectl 配置取消设置
kubectl 配置使用上下文
kubectl 配置查看
kubectl 封锁
kubectl 复制
kubectl 创建
kubectl 创建集群角色
kubectl 创建集群角色绑定
kubectl 创建配置映射
kubectl 创建定时任务
kubectl 创建部署
kubectl 创建 Ingress
kubectl 创建作业
kubectl 创建命名空间
kubectl 创建 Pod 中断预算
kubectl 创建优先级类
kubectl 创建配额
kubectl 创建角色
kubectl 创建角色绑定
kubectl 创建密钥
kubectl 创建 Docker 注册表密钥
kubectl 创建通用密钥
kubectl 创建 TLS 密钥
kubectl 创建服务
kubectl 创建 ClusterIP 服务
kubectl 创建 ExternalName 服务
kubectl 创建负载均衡器服务
kubectl 创建 NodePort 服务
kubectl 创建服务账号
kubectl 创建令牌
kubectl 调试
kubectl 删除
kubectl 描述
kubectl 差异
kubectl 排空
kubectl 编辑
kubectl 事件
kubectl 执行
kubectl 解释
kubectl 暴露
kubectl 获取
kubectl kustomize
kubectl 标签
kubectl 日志
kubectl 选项
kubectl 补丁
kubectl 插件
kubectl 插件列表
kubectl 端口转发
kubectl 代理
kubectl 替换
kubectl 滚动更新
kubectl 滚动更新历史
kubectl 滚动更新暂停
kubectl 滚动更新重启
kubectl 滚动更新恢复
kubectl 滚动更新状态
kubectl 滚动更新撤销
kubectl 运行
kubectl 扩缩容
kubectl 设置
kubectl 设置环境变量
kubectl 设置镜像
kubectl 设置资源
kubectl 设置选择器
kubectl 设置服务账号
kubectl 设置主体
kubectl 污点
kubectl top
kubectl top 节点
kubectl top Pod
kubectl 取消封锁
kubectl 版本
kubectl 等待
kubectl 命令
kubectl
JSONPath 支持
Docker 用户使用 kubectl
kubectl 使用约定
组件工具
特性门控
特性门控(已移除)
kubelet
kube-apiserver
kube-controller-manager
kube-proxy
kube-scheduler
调试集群
流控制
配置 API
客户端身份验证 (v1)
客户端身份验证 (v1beta1)
事件速率限制配置 (v1alpha1)
镜像策略 API (v1alpha1)
kube-apiserver 准入 (v1)
kube-apiserver 审计配置 (v1)
kube-apiserver 配置 (v1)
kube-apiserver 配置 (v1alpha1)
kube-apiserver 配置 (v1beta1)
kube-controller-manager 配置 (v1alpha1)
kube-proxy 配置 (v1alpha1)
kube-scheduler 配置 (v1)
kubeadm 配置 (v1beta3)
kubeadm 配置 (v1beta4)
kubeconfig (v1)
Kubelet 配置 (v1)
Kubelet 配置 (v1alpha1)
Kubelet 配置 (v1beta1)
Kubelet 凭据提供程序 (v1)
Webhook 准入配置 (v1)
外部 API
Kubernetes 自定义指标 (v1beta2)
Kubernetes 外部指标 (v1beta1)
Kubernetes 指标 (v1beta1)
调度
调度器配置
调度策略
其他工具
贡献
为 Kubernetes 文档做贡献
建议内容改进
贡献新内容
打开拉取请求
为发布编写文档
博客和案例研究
审核更改
审核拉取请求
对于批准者和审核者
本地化 Kubernetes 文档
参与 SIG Docs
角色和职责
问题管理者
PR 管理者
文档风格概述
内容指南
风格指南
图表指南
编写新主题
页面内容类型
内容组织
自定义 Hugo 短代码
更新参考文档
快速入门
为上游 Kubernetes 代码做贡献
为 Kubernetes API 生成参考文档
为 kubectl 命令生成参考文档
为指标生成参考文档
为 Kubernetes 组件和工具生成参考页面
高级贡献
查看站点分析
文档冒烟测试页面
Kubernetes 文档
入门
最佳实践
最佳实践
大型集群的注意事项
在多个区域中运行
验证节点设置
强制实施 Pod 安全标准
PKI 证书和要求
上次修改时间为 2019 年 6 月 12 日太平洋标准时间下午 5:27:
重构安装程序的左侧导航窗格 (#14826) (55ac801bc4)
编辑此页面
创建子页面
创建文档 issue
打印整个部分