Kubernetes
文档
Kubernetes 博客
培训
合作伙伴
社区
案例研究
版本
发行版本信息
v1.33
v1.32
v1.31
v1.30
v1.29
英文
中文 (Chinese)
हिन्दी (Hindi)
日本語 (Japanese)
한국어 (Korean)
文档
可用文档版本
快速入门
学习环境
生产环境
容器运行时
使用部署工具安装 Kubernetes
使用 kubeadm 引导集群
安装 kubeadm
kubeadm 排障
使用 kubeadm 创建集群
使用 kubeadm API 定制组件
高可用拓扑选项
使用 kubeadm 创建高可用集群
使用 kubeadm 设置高可用 etcd 集群
使用 kubeadm 配置集群中的每个 kubelet
kubeadm 双栈支持
一站式云解决方案
最佳实践
大规模集群注意事项
在多可用区中运行
验证节点设置
执行 Pod 安全标准
PKI 证书和要求
概念
概述
Kubernetes 组件
Kubernetes 对象
Kubernetes 对象管理
对象名称和 ID
标签和选择器
命名空间
注解
字段选择器
终结器
所有者和从属对象
推荐的标签
Kubernetes API
集群架构
节点
节点与控制平面间的通信
控制器
租约
Cloud Controller Manager (云控制器管理器)
关于 cgroup v2
Kubernetes 自愈能力
容器运行时接口 (CRI)
垃圾收集
混合版本代理
容器
镜像
容器环境
运行时类
容器生命周期钩子
工作负载
Pods
Pod 生命周期
Init 容器
Sidecar 容器
Ephemeral 容器 (临时容器)
中断
Pod 服务质量类别
用户命名空间
Downward API
工作负载管理
Deployments (部署)
ReplicaSet (副本集)
StatefulSets (状态副本集)
DaemonSet (守护进程集)
Jobs (作业)
完成作业的自动清理
CronJob (定时作业)
ReplicationController (副本控制器)
工作负载自动扩缩容
管理工作负载
Service、负载均衡与网络
Service
Ingress
Ingress 控制器
Gateway API
EndpointSlices
Network Policies (网络策略)
Service 和 Pod 的 DNS
IPv4/IPv6 双栈
拓扑感知路由
Windows 网络
Service ClusterIP 分配
Service 内部流量策略
存储
卷
Persistent Volumes (持久卷)
Projected Volumes (投射卷)
Ephemeral Volumes (临时卷)
Storage Classes (存储类)
卷属性类
动态卷供给
卷快照
卷快照类
CSI 卷克隆
存储容量
特定节点的卷限制
卷健康监测
Windows 存储
配置
配置最佳实践
ConfigMaps (配置映射)
Secrets (秘密)
存活探针、就绪探针与启动探针
Pods 和容器的资源管理
使用 kubeconfig 文件组织集群访问
Windows 节点的资源管理
安全
云原生安全
Pod 安全标准
Pod 安全准入
Service Accounts (服务账号)
Pod 安全策略
Windows 节点安全
控制对 Kubernetes API 的访问
基于角色的访问控制（RBAC）最佳实践
Kubernetes Secret 最佳实践
多租户
加固指南 - 身份认证机制
Kubernetes API Server 绕过风险
Pods 和容器的 Linux 内核安全约束
安全清单
应用安全清单
策略
Limit Ranges (限制范围)
Resource Quotas (资源配额)
进程 ID 限制和预留
节点资源管理器
调度、抢占和驱逐
Kubernetes 调度器
将 Pod 分配到节点
Pod 开销
Pod 调度就绪性
Pod 拓扑分布约束
Taint 和 Toleration (污点和容忍度)
调度框架
动态资源分配
调度器性能调优
资源 Bin Packing (资源装箱)
Pod 优先级与抢占
节点压力驱逐
API 发起的驱逐
集群管理
节点关停
节点自动扩缩容
证书
集群网络
Admission Webhook 最佳实践
日志架构
Kubernetes 控制平面组件的兼容性版本
Kubernetes 系统组件度量
Kubernetes 对象状态度量
系统日志
Kubernetes 系统组件追踪
Kubernetes 中的代理
API 优先级与公平性
安装插件
协调的领导者选举
Kubernetes 中的 Windows
Kubernetes 中的 Windows 容器
在 Kubernetes 中运行 Windows 容器指南
扩展 Kubernetes
计算、存储和网络扩展
网络插件
设备插件
扩展 Kubernetes API
Custom Resources (定制资源)
Kubernetes API 聚合层
Operator 模式
任务
安装工具
在 Linux 上安装和设置 kubectl
在 macOS 上安装和设置 kubectl
在 Windows 上安装和设置 kubectl
管理集群
使用 kubeadm 进行管理
添加 Linux 工作节点
添加 Windows 工作节点
升级 kubeadm 集群
升级 Linux 节点
升级 Windows 节点
配置 cgroup 驱动
使用 kubeadm 进行证书管理
重新配置 kubeadm 集群
更改 Kubernetes 包仓库
为集群超额供给节点容量
从 dockershim 迁移
将节点上的容器运行时从 Docker Engine 更改为 containerd
查找节点上使用的容器运行时
CNI 插件相关错误排障
检查 dockershim 移除是否会影响你
从 dockershim 迁移遥测和安全代理
手动生成证书
管理内存、CPU 和 API 资源
为命名空间配置默认内存请求和限制
为命名空间配置默认 CPU 请求和限制
为命名空间配置最小和最大内存约束
为命名空间配置最小和最大 CPU 约束
为命名空间配置内存和 CPU 配额
为命名空间配置 Pod 配额
安装网络策略提供程序
使用 Antrea 实现 NetworkPolicy
使用 Calico 实现 NetworkPolicy
使用 Cilium 实现 NetworkPolicy
使用 Kube-router 实现 NetworkPolicy
Romana 实现 NetworkPolicy
Weave Net 实现 NetworkPolicy
使用 Kubernetes API 访问集群
为节点通告扩展资源
自动扩缩集群中的 DNS Service
将 PersistentVolume 的访问模式更改为 ReadWriteOncePod
更改默认 StorageClass
将容器状态更新从轮询切换到基于 CRI 事件
更改 PersistentVolume 的回收策略
Cloud Controller Manager 管理
配置 kubelet 镜像凭证提供程序
为 API 对象配置配额
控制节点上的 CPU 管理策略
控制节点上的拓扑管理策略
定制 DNS Service
DNS 解析排障
声明网络策略
开发 Cloud Controller Manager
启用或禁用 Kubernetes API
对静态敏感数据进行加密
解密已加密的静态敏感数据
为关键的附加 Pod 保证调度
IP Masquerade Agent 用户指南
限制存储消耗
迁移复制的控制平面以使用 Cloud Controller Manager
为 Kubernetes 运维 etcd 集群
为系统守护进程预留计算资源
以非 root 用户身份运行 Kubernetes 节点组件
安全排空节点
保护集群安全
通过配置文件设置 Kubelet 参数
使用命名空间共享集群
升级集群
在集群中使用级联删除
使用 KMS 提供程序进行数据加密
使用 CoreDNS 进行服务发现
在 Kubernetes 集群中使用 NodeLocal DNSCache
在 Kubernetes 集群中使用 sysctls
利用 NUMA 感知内存管理器
验证签名的 Kubernetes 工件
配置 Pods 和容器
为容器和 Pod 分配内存资源
为容器和 Pod 分配 CPU 资源
分配 Pod 级别的 CPU 和内存资源
为 Windows Pods 和容器配置 GMSA
调整分配给容器的 CPU 和内存资源
为 Windows Pods 和容器配置 RunAsUserName
创建 Windows HostProcess Pod
为 Pod 配置服务质量 (QoS)
为容器分配扩展资源
配置 Pod 使用卷存储
配置 Pod 使用 PersistentVolume 存储
配置 Pod 使用 Projected Volume 存储
为 Pod 或容器配置安全上下文
为 Pod 配置 Service Accounts
从私有镜像仓库拉取镜像
配置存活探针、就绪探针和启动探针
将 Pod 分配到节点
使用节点亲和性将 Pod 分配到节点
配置 Pod 初始化
为容器生命周期事件附加处理程序
配置 Pod 使用 ConfigMap
在 Pod 中的容器之间共享进程命名空间
在 Pod 中使用用户命名空间
在 Pod 中使用镜像卷
创建静态 Pod
将 Docker Compose 文件转换为 Kubernetes 资源
通过配置内置准入控制器强制执行 Pod 安全标准
使用命名空间标签强制执行 Pod 安全标准
从 PodSecurityPolicy 迁移到内置 PodSecurity 准入控制器
监控、日志和调试
应用排障
调试 Pods
调试 Service
调试 StatefulSet
确定 Pod 失败原因
调试 Init 容器
调试运行中的 Pods
获取运行中容器的 Shell
集群排障
kubectl 排障
资源度量管道
资源监控工具
监测节点健康
使用 crictl 调试 Kubernetes 节点
审计
使用 Kubectl 调试 Kubernetes 节点
使用 telepresence 在本地开发和调试 Service
Windows 调试技巧
管理 Kubernetes 对象
使用配置文件声明式管理 Kubernetes 对象
使用 Kustomize 声明式管理 Kubernetes 对象
使用命令式命令管理 Kubernetes 对象
使用配置文件命令式管理 Kubernetes 对象
使用 kubectl patch 就地更新 API 对象
使用存储版本迁移来迁移 Kubernetes 对象
管理 Secret
使用 kubectl 管理 Secret
使用配置文件管理 Secret
使用 Kustomize 管理 Secret
将数据注入应用程序
为容器定义 Command 和 Arguments
定义依赖的环境变量
为容器定义环境变量
通过环境变量向容器暴露 Pod 信息
通过文件向容器暴露 Pod 信息
使用 Secret 安全分发凭证
运行应用程序
使用 Deployment 运行无状态应用
运行单实例有状态应用
运行复制的有状态应用
扩缩 StatefulSet
删除 StatefulSet
强制删除 StatefulSet Pods
水平 Pod 自动扩缩容
HorizontalPodAutoscaler 演练
为你的应用指定中断预算
从 Pod 访问 Kubernetes API
运行作业
使用 CronJob 运行自动化任务
使用工作队列进行粗粒度并行处理
使用工作队列进行细粒度并行处理
索引式 Job 用于并行处理和静态工作分配
带有 Pod 间通信的 Job
使用扩展进行并行处理
使用 Pod 失败策略处理可重试和不可重试的 Pod 失败
访问集群中的应用
部署和访问 Kubernetes Dashboard
访问集群
配置访问多个集群
使用端口转发访问集群中的应用
使用 Service 访问集群中的应用
使用 Service 连接前端和后端
创建外部负载均衡器
列出集群中运行的所有容器镜像
在 Minikube 上使用 NGINX Ingress Controller 设置 Ingress
使用共享卷在同一 Pod 中的容器之间通信
配置集群的 DNS
访问集群上运行的 Service
扩展 Kubernetes
配置聚合层
使用定制资源
使用 CustomResourceDefinitions 扩展 Kubernetes API
CustomResourceDefinitions 中的版本
设置扩展 API Server
配置多个调度器
使用 HTTP 代理访问 Kubernetes API
使用 SOCKS5 代理访问 Kubernetes API
设置 Konnectivity 服务
TLS
使用 CertificateSigningRequest 为 Kubernetes API Client 颁发证书
配置 Kubelet 证书轮换
管理集群中的 TLS 证书
手动轮换 CA 证书
管理集群守护进程
构建基础 DaemonSet
对 DaemonSet 执行滚动更新
对 DaemonSet 执行回滚
仅在部分节点上运行 Pods
网络
使用 HostAliases 向 Pod 的 /etc/hosts 中添加条目
扩展 Service IP 范围
验证 IPv4/IPv6 双栈
使用插件扩展 kubectl
管理大页内存 (HugePages)
调度 GPU
教程
Hello Minikube
学习 Kubernetes 基础
创建集群
使用 Minikube 创建集群
部署应用
使用 kubectl 创建 Deployment
探索你的应用
查看 Pod 和节点
公开你的应用
使用 Service 暴露你的应用
扩缩你的应用
运行应用的多个实例
更新你的应用
执行滚动更新
配置
通过 ConfigMap 更新配置
使用 ConfigMap 配置 Redis
采用 Sidecar 容器
安全
在集群级别应用 Pod 安全标准
在命名空间级别应用 Pod 安全标准
使用 AppArmor 限制容器对资源的访问
使用 seccomp 限制容器的系统调用
无状态应用
暴露外部 IP 地址以访问集群中的应用
示例：使用 Redis 部署 PHP 留言本应用
有状态应用
StatefulSet 基础
示例：使用 Persistent Volumes 部署 WordPress 和 MySQL
示例：使用 StatefulSet 部署 Cassandra
运行 ZooKeeper（分布式系统协调器）
集群管理
在独立模式下运行 Kubelet
命名空间演练
Service
使用 Service 连接应用
使用源 IP
探索 Pods 及其 Endpoints 的终止行为
参考
术语表
API 概述
声明式 API 验证
Kubernetes API 概念
Server-Side Apply (服务器端应用)
客户端库
Kubernetes 中的 Common Expression Language
Kubernetes 废弃策略
废弃 API 迁移指南
Kubernetes API 健康端点
API 访问控制
身份认证
使用 Bootstrap Tokens 身份认证
鉴权
使用 RBAC 鉴权
使用节点鉴权
Webhook 模式
使用 ABAC 鉴权
准入控制
动态准入控制
管理 Service Accounts
证书和 Certificate Signing Requests
将 PodSecurityPolicy 映射到 Pod 安全标准
Kubelet 身份认证/鉴权
TLS 引导
修改性准入策略
校验性准入策略
知名标签、注解和污点
审计注解
Kubernetes API
工作负载资源
Pod
Binding (绑定)
PodTemplate (Pod 模板)
ReplicationController (副本控制器)
ReplicaSet (副本集)
Deployment (部署)
StatefulSet (状态副本集)
ControllerRevision (控制器修订版本)
DaemonSet (守护进程集)
Job (作业)
CronJob (定时作业)
HorizontalPodAutoscaler (水平 Pod 自动扩缩容)
HorizontalPodAutoscaler (水平 Pod 自动扩缩容)
PriorityClass (优先级类)
DeviceTaintRule v1alpha3
ResourceClaim v1beta2
ResourceClaimTemplate v1beta2
ResourceSlice v1beta2
Service 资源
Service
Endpoints (端点)
EndpointSlice (端点切片)
Ingress
IngressClass
配置和存储资源
ConfigMap (配置映射)
Secret (秘密)
CSIDriver
CSINode
CSIStorageCapacity
PersistentVolumeClaim (持久卷申领)
PersistentVolume (持久卷)
StorageClass (存储类)
StorageVersionMigration v1alpha1
Volume (卷)
VolumeAttachment (卷挂载)
VolumeAttributesClass v1beta1
身份认证资源
ServiceAccount (服务账号)
TokenRequest
TokenReview
CertificateSigningRequest (证书签名请求)
ClusterTrustBundle v1beta1
SelfSubjectReview
鉴权资源
LocalSubjectAccessReview
SelfSubjectAccessReview
SelfSubjectRulesReview
SubjectAccessReview
ClusterRole (集群角色)
ClusterRoleBinding (集群角色绑定)
Role (角色)
RoleBinding (角色绑定)
策略资源
FlowSchema (流模式)
LimitRange (限制范围)
ResourceQuota (资源配额)
NetworkPolicy (网络策略)
PodDisruptionBudget (Pod 中断预算)
PriorityLevelConfiguration (优先级级别配置)
ValidatingAdmissionPolicy (校验性准入策略)
ValidatingAdmissionPolicyBinding (校验性准入策略绑定)
MutatingAdmissionPolicy v1alpha1
MutatingAdmissionPolicyBinding v1alpha1
扩展资源
CustomResourceDefinition (定制资源定义)
DeviceClass v1beta2
MutatingWebhookConfiguration (修改性 Webhook 配置)
ValidatingWebhookConfiguration (校验性 Webhook 配置)
集群资源
APIService
ComponentStatus (组件状态)
Event (事件)
IPAddress (IP 地址)
Lease (租约)
LeaseCandidate v1beta1
Namespace (命名空间)
Node (节点)
RuntimeClass (运行时类)
ServiceCIDR
通用定义
DeleteOptions
LabelSelector
ListMeta
LocalObjectReference
NodeSelectorRequirement
ObjectFieldSelector
ObjectMeta
ObjectReference
Patch
Quantity
ResourceFieldSelector
Status
TypedLocalObjectReference
通用参数
仪表
服务级别指标度量
CRI Pod 和容器度量
节点度量数据
Kubernetes z-页面
Kubernetes 度量参考
Kubernetes 问题与安全
Kubernetes 问题追踪器
Kubernetes 安全和信息披露
CVE Feed (CVE 信息源)
节点参考信息
Kubelet 检查点 API
Linux 内核版本要求
关于 dockershim 移除和使用 CRI 兼容运行时文章
Kubelet 填充的节点标签
Kubelet 使用的本地文件和路径
Kubelet 配置目录合并
Kubelet 设备管理器 API 版本
Kubelet Systemd 看门狗
节点状态
Seccomp 和 Kubernetes
网络参考
Service 的协议
端口和协议
虚拟 IP 和 Service 代理
设置工具
Kubeadm
kubeadm init
kubeadm join
kubeadm upgrade
kubeadm upgrade 阶段
kubeadm config
kubeadm reset
kubeadm token
kubeadm version
kubeadm alpha
kubeadm certs
kubeadm init phase
kubeadm join phase
kubeadm kubeconfig
kubeadm reset phase
实现细节
命令行工具 (kubectl)
kubectl 简介
kubectl 快速参考
kubectl 参考
kubectl
kubectl annotate
kubectl api-resources
kubectl api-versions
kubectl apply
kubectl apply edit-last-applied
kubectl apply set-last-applied
kubectl apply view-last-applied
kubectl attach
kubectl auth
kubectl auth can-i
kubectl auth reconcile
kubectl auth whoami
kubectl autoscale
kubectl certificate
kubectl certificate approve
kubectl certificate deny
kubectl cluster-info
kubectl cluster-info dump
kubectl completion
kubectl config
kubectl config current-context
kubectl config delete-cluster
kubectl config delete-context
kubectl config delete-user
kubectl config get-clusters
kubectl config get-contexts
kubectl config get-users
kubectl config rename-context
kubectl config set
kubectl config set-cluster
kubectl config set-context
kubectl config set-credentials
kubectl config unset
kubectl config use-context
kubectl config view
kubectl cordon
kubectl cp
kubectl create
kubectl create clusterrole
kubectl create clusterrolebinding
kubectl create configmap
kubectl create cronjob
kubectl create deployment
kubectl create ingress
kubectl create job
kubectl create namespace
kubectl create poddisruptionbudget
kubectl create priorityclass
kubectl create quota
kubectl create role
kubectl create rolebinding
kubectl create secret
kubectl create secret docker-registry
kubectl create secret generic
kubectl create secret tls
kubectl create service
kubectl create service clusterip
kubectl create service externalname
kubectl create service loadbalancer
kubectl create service nodeport
kubectl create serviceaccount
kubectl create token
kubectl debug
kubectl delete
kubectl describe
kubectl diff
kubectl drain
kubectl edit
kubectl events
kubectl exec
kubectl explain
kubectl expose
kubectl get
kubectl kustomize
kubectl label
kubectl logs
kubectl options
kubectl patch
kubectl plugin
kubectl plugin list
kubectl port-forward
kubectl proxy
kubectl replace
kubectl rollout
kubectl rollout history
kubectl rollout pause
kubectl rollout restart
kubectl rollout resume
kubectl rollout status
kubectl rollout undo
kubectl run
kubectl scale
kubectl set
kubectl set env
kubectl set image
kubectl set resources
kubectl set selector
kubectl set serviceaccount
kubectl set subject
kubectl taint
kubectl top
kubectl top node
kubectl top pod
kubectl uncordon
kubectl version
kubectl wait
kubectl 命令
kubectl
JSONPath 支持
面向 Docker 用户的 kubectl
kubectl 使用约定
组件工具
特性门控
特性门控 (已移除)
kubelet
kube-apiserver
kube-controller-manager
kube-proxy
kube-scheduler
调试集群
流控
配置 API
客户端认证 (v1)
客户端认证 (v1beta1)
事件限速配置 (v1alpha1)
镜像策略 API (v1alpha1)
kube-apiserver 准入 (v1)
kube-apiserver 审计配置 (v1)
kube-apiserver 配置 (v1)
kube-apiserver 配置 (v1alpha1)
kube-apiserver 配置 (v1beta1)
kube-controller-manager 配置 (v1alpha1)
kube-proxy 配置 (v1alpha1)
kube-scheduler 配置 (v1)
kubeadm 配置 (v1beta3)
kubeadm 配置 (v1beta4)
kubeconfig (v1)
Kubelet 配置 (v1)
Kubelet 配置 (v1alpha1)
Kubelet 配置 (v1beta1)
Kubelet 凭据提供程序 (v1)
WebhookAdmission 配置 (v1)
外部 API
Kubernetes 自定义指标 (v1beta2)
Kubernetes 外部指标 (v1beta1)
Kubernetes 指标 (v1beta1)
调度
调度器配置
调度策略
其他工具
贡献
贡献 Kubernetes 文档
贡献 Kubernetes 博客
向 Kubernetes 博客提交文章
博客指南
博客文章镜像
发布后沟通
作为博客撰写伙伴提供帮助
建议内容改进
贡献新内容
发起 Pull Request
为发布撰写文档
案例研究
审阅变更
审阅 Pull Request
面向批准者和审阅者
Kubernetes 文档本地化
参与 SIG Docs
角色与职责
Issue Wranglers
PR wranglers
文档风格概览
内容指南
风格指南
图表指南
撰写新主题
页面内容类型
内容组织
Custom Hugo Shortcodes
更新参考文档
快速入门
贡献上游 Kubernetes 代码
为 Kubernetes API 生成参考文档
为 kubectl 命令生成参考文档
为指标生成参考文档
为 Kubernetes 组件和工具生成参考页
高级贡献
查看站点分析
文档冒烟测试页面
Kubernetes 文档
参考
调度
调度
调度器配置
调度策略
最后修改于 2022 年 11 月 04 日 11:37 AM PST:
更新参考文档部分中的页面权重 (98f310ab58)
编辑此页
创建子页面
创建议题
打印整个章节