Kubernetes
文档
Kubernetes 博客
培训
合作伙伴
社区
案例研究
版本
发布信息
v1.33
v1.32
v1.31
v1.30
v1.29
English
中文 (Chinese)
Français (French)
Deutsch (German)
日本語 (Japanese)
한국어 (Korean)
Español (Spanish)
文档
可用文档版本
入门
学习环境
生产环境
容器运行时
使用部署工具安装 Kubernetes
使用 kubeadm 引导集群
安装 kubeadm
kubeadm 故障排查
使用 kubeadm 创建集群
使用 kubeadm API 定制组件
高可用拓扑选项
使用 kubeadm 创建高可用集群
使用 kubeadm 设置高可用 etcd 集群
使用 kubeadm 配置集群中的每个 kubelet
使用 kubeadm 支持双协议栈
交钥匙云解决方案
最佳实践
大型集群的注意事项
在多个区域中运行
验证节点设置
强制执行 Pod 安全标准
PKI 证书和要求
概念
概述
Kubernetes 组件
Kubernetes 中的对象
Kubernetes 对象管理
对象名称和 ID
标签和选择器
命名空间
注解
字段选择器
终结器
所有者和依赖者
推荐标签
Kubernetes API
集群架构
节点
节点与控制平面之间的通信
控制器
租约
云控制器管理器
关于 cgroup v2
Kubernetes 自我修复
容器运行时接口 (CRI)
垃圾收集
混合版本代理
容器
镜像
容器环境
运行时类
容器生命周期钩子
工作负载
Pod
Pod 生命周期
初始化容器
Sidecar 容器
临时容器
中断
Pod 服务质量类别
用户命名空间
Downward API
工作负载管理
Deployment
ReplicaSet
StatefulSet
DaemonSet
Job
自动清理已完成的 Job
CronJob
ReplicationController
自动伸缩工作负载
管理工作负载
Service、负载均衡和网络
Service
Ingress
Ingress 控制器
Gateway API
EndpointSlice
网络策略
Service 和 Pod 的 DNS
IPv4/IPv6 双协议栈
拓扑感知路由
Windows 网络
Service ClusterIP 分配
Service 内部流量策略
存储
卷
持久卷
投影卷
临时卷
StorageClass
卷属性类
动态卷供应
卷快照
卷快照类
CSI 卷克隆
存储容量
节点特定卷限制
卷健康监控
Windows 存储
配置
配置最佳实践
ConfigMap
Secret
存活探针、就绪探针和启动探针
Pod 和容器的资源管理
使用 kubeconfig 文件组织集群访问
Windows 节点的资源管理
安全
云原生安全
Pod 安全标准
Pod 安全准入
Service Account
Pod Security Policy
Windows 节点安全性
控制对 Kubernetes API 的访问
基于角色的访问控制 (RBAC) 最佳实践
Kubernetes Secret 最佳实践
多租户
强化指南 - 身份认证机制
Kubernetes API Server 绕过风险
Pod 和容器的 Linux 内核安全约束
安全清单
应用安全清单
策略
LimitRange
ResourceQuota
进程 ID 限制和预留
节点资源管理器
调度、抢占和驱逐
Kubernetes 调度器
将 Pod 分配给节点
Pod 开销
Pod 调度就绪
Pod 拓扑分布约束
污点和容忍度
调度框架
动态资源分配
调度器性能调优
资源装箱
Pod 优先级和抢占
节点压力驱逐
API 发起的驱逐
集群管理
节点关机
节点自动伸缩
证书
集群网络
准入 Webhook 最佳实践
日志架构
Kubernetes 控制平面组件兼容性版本
Kubernetes 系统组件指标
Kubernetes 对象状态指标
系统日志
Kubernetes 系统组件跟踪
Kubernetes 中的代理
API 优先级和公平性
安装 Addons
协调式领导者选举
Kubernetes 中的 Windows
Kubernetes 中的 Windows 容器
在 Kubernetes 中运行 Windows 容器指南
扩展 Kubernetes
计算、存储和网络扩展
网络插件
设备插件
扩展 Kubernetes API
自定义资源
Kubernetes API 聚合层
Operator 模式
任务
安装工具
在 Linux 上安装和设置 kubectl
在 macOS 上安装和设置 kubectl
在 Windows 上安装和设置 kubectl
管理集群
使用 kubeadm 管理
添加 Linux 工作节点
添加 Windows 工作节点
升级 kubeadm 集群
升级 Linux 节点
升级 Windows 节点
配置 cgroup 驱动
使用 kubeadm 进行证书管理
重新配置 kubeadm 集群
更改 Kubernetes 软件包仓库
为集群超额供应节点容量
从 dockershim 迁移
将节点上的容器运行时从 Docker Engine 更改为 containerd
查看节点上使用的容器运行时
CNI 插件相关错误排查
检查移除 dockershim 是否会影响你
从 dockershim 迁移遥测和安全代理
手动生成证书
管理内存、CPU 和 API 资源
配置命名空间的默认内存请求和限制
配置命名空间的默认 CPU 请求和限制
配置命名空间的最小和最大内存约束
配置命名空间的最小和最大 CPU 约束
为命名空间配置内存和 CPU 配额
为命名空间配置 Pod 配额
安装网络策略提供者
使用 Antrea 实现 NetworkPolicy
使用 Calico 实现 NetworkPolicy
使用 Cilium 实现 NetworkPolicy
使用 Kube-router 实现 NetworkPolicy
使用 Romana 实现 NetworkPolicy
使用 Weave Net 实现 NetworkPolicy
使用 Kubernetes API 访问集群
为节点声明扩展资源
在集群中自动伸缩 DNS Service
将 PersistentVolume 的访问模式更改为 ReadWriteOncePod
更改默认 StorageClass
将容器状态更新从 Polling 切换到基于 CRI 事件
更改 PersistentVolume 的回收策略
云控制器管理器管理
配置 kubelet 镜像凭据提供者
为 API 对象配置配额
控制节点上的 CPU 管理策略
控制节点上的拓扑管理策略
定制 DNS Service
调试 DNS 解析
声明网络策略
开发云控制器管理器
启用或禁用 Kubernetes API
加密静态敏感数据
解密已加密的静态敏感数据
关键 Add-On Pod 的保证调度
IP 伪装代理用户指南
限制存储消耗
迁移复制的控制平面以使用云控制器管理器
操作 Kubernetes 的 etcd 集群
为系统 Daemon 预留计算资源
以非 root 用户运行 Kubernetes 节点组件
安全排空节点
保护集群安全
通过配置文件设置 Kubelet 参数
使用命名空间共享集群
升级集群
在集群中使用级联删除
使用 KMS 提供者进行数据加密
使用 CoreDNS 进行服务发现
在 Kubernetes 集群中使用 NodeLocal DNSCache
在 Kubernetes 集群中使用 sysctls
利用 NUMA 感知的内存管理器
验证签名的 Kubernetes 制品
配置 Pod 和容器
为容器和 Pod 分配内存资源
为容器和 Pod 分配 CPU 资源
分配 Pod 级别的 CPU 和内存资源
为 Windows Pod 和容器配置 GMSA
调整分配给容器的 CPU 和内存资源
为 Windows Pod 和容器配置 RunAsUserName
创建 Windows HostProcess Pod
配置 Pod 的服务质量
为容器分配扩展资源
配置 Pod 使用卷作为存储
配置 Pod 使用 PersistentVolume 作为存储
配置 Pod 使用投影卷作为存储
为 Pod 或容器配置安全上下文
为 Pod 配置 Service Account
从私有仓库拉取镜像
配置存活探针、就绪探针和启动探针
将 Pod 分配给节点
使用节点亲和性将 Pod 分配给节点
配置 Pod 初始化
将处理程序附加到容器生命周期事件
配置 Pod 使用 ConfigMap
共享 Pod 中容器间的进程命名空间
使用 Pod 的用户命名空间
使用 Pod 的镜像卷
创建静态 Pod
将 Docker Compose 文件转换为 Kubernetes 资源
通过配置内置的准入控制器强制执行 Pod 安全标准
通过命名空间标签强制执行 Pod 安全标准
从 PodSecurityPolicy 迁移到内置的 PodSecurity 准入控制器
监控、日志和调试
应用故障排查
调试 Pod
调试 Service
调试 StatefulSet
确定 Pod 失败的原因
调试初始化容器
调试正在运行的 Pod
获取运行中容器的 Shell
集群故障排查
kubectl 故障排查
资源指标管道
资源监控工具
监控节点健康状况
使用 crictl 调试 Kubernetes 节点
审计
使用 Kubectl 调试 Kubernetes 节点
使用 telepresence 在本地开发和调试服务
Windows 调试技巧
管理 Kubernetes 对象
使用配置文件声明式管理 Kubernetes 对象
使用 Kustomize 声明式管理 Kubernetes 对象
使用命令式命令管理 Kubernetes 对象
使用配置文件命令式管理 Kubernetes 对象
使用 kubectl patch 就地更新 API 对象
使用存储版本迁移来迁移 Kubernetes 对象
管理 Secret
使用 kubectl 管理 Secret
使用配置文件管理 Secret
使用 Kustomize 管理 Secret
将数据注入应用
为容器定义命令和参数
定义依赖的环境变量
为容器定义环境变量
通过环境变量向容器暴露 Pod 信息
通过文件向容器暴露 Pod 信息
使用 Secret 安全分发凭证
运行应用
使用 Deployment 运行无状态应用
运行单实例有状态应用
运行复制的有状态应用
伸缩 StatefulSet
删除 StatefulSet
强制删除 StatefulSet Pod
水平 Pod 自动伸缩
HorizontalPodAutoscaler 演练
为你的应用指定中断预算
从 Pod 访问 Kubernetes API
运行 Job
使用 CronJob 运行自动化任务
使用工作队列进行粗粒度并行处理
使用工作队列进行细粒度并行处理
用于静态工作分配的索引 Job 以进行并行处理
具有 Pod 到 Pod 通信的 Job
使用展开进行并行处理
使用 Pod 失败策略处理可重试和不可重试的 Pod 失败
访问集群中的应用
部署和访问 Kubernetes Dashboard
访问集群
配置对多个集群的访问
使用端口转发访问集群中的应用
使用 Service 访问集群中的应用
使用 Service 连接前端到后端
创建外部负载均衡器
列出集群中运行的所有容器镜像
在 Minikube 上使用 NGINX Ingress 控制器设置 Ingress
使用共享卷在同一 Pod 中的容器之间进行通信
配置集群的 DNS
访问在集群上运行的 Service
扩展 Kubernetes
配置聚合层
使用自定义资源
使用 CustomResourceDefinition 扩展 Kubernetes API
CustomResourceDefinition 中的版本
设置扩展 API Server
配置多个调度器
使用 HTTP 代理访问 Kubernetes API
使用 SOCKS5 代理访问 Kubernetes API
设置 Konnectivity service
TLS
使用 CertificateSigningRequest 为 Kubernetes API 客户端颁发证书
配置 Kubelet 的证书轮换
管理集群中的 TLS 证书
CA 证书手动轮换
管理集群 Daemon
构建基本的 DaemonSet
对 DaemonSet 执行滚动更新
对 DaemonSet 执行回滚
仅在部分节点上运行 Pod
网络
使用 HostAliases 向 Pod /etc/hosts 中添加条目
扩展 Service IP 范围
验证 IPv4/IPv6 双协议栈
使用插件扩展 kubectl
管理大页内存 (HugePages)
调度 GPU
教程
你好，Minikube
学习 Kubernetes 基础知识
创建集群
使用 Minikube 创建集群
部署应用
使用 kubectl 创建 Deployment
探索你的应用
查看 Pod 和节点
公开你的应用
使用 Service 公开你的应用
伸缩你的应用
运行你的应用多个实例
更新你的应用
执行滚动更新
配置
通过 ConfigMap 更新配置
使用 ConfigMap 配置 Redis
采用 Sidecar 容器
安全
在集群级别应用 Pod 安全标准
在命名空间级别应用 Pod 安全标准
使用 AppArmor 限制容器对资源的访问
使用 seccomp 限制容器的系统调用
无状态应用
公开外部 IP 地址以访问集群中的应用
示例：使用 Redis 部署 PHP Guestbook 应用
有状态应用
StatefulSet 基础
示例：使用 Persistent Volume 部署 WordPress 和 MySQL
示例：使用 StatefulSet 部署 Cassandra
运行 ZooKeeper，一个分布式系统协调器
集群管理
以独立模式运行 Kubelet
命名空间演练
Service
使用 Service 连接应用
使用源 IP
探索 Pod 及其 Endpoint 的终止行为
参考
术语表
API 概述
声明式 API 验证
Kubernetes API 概念
Server-Side Apply
客户端库
Kubernetes 中的通用表达语言
Kubernetes 弃用策略
已弃用 API 迁移指南
Kubernetes API 健康检查端点
API 访问控制
身份认证
使用 Bootstrap Token 进行身份认证
授权
使用 RBAC 授权
使用节点授权
Webhook 模式
使用 ABAC 授权
准入控制
动态准入控制
管理 Service Account
证书和证书签名请求
将 PodSecurityPolicy 映射到 Pod 安全标准
Kubelet 身份认证/授权
TLS 引导
可变准入策略
校验准入策略
知名标签、注解和污点
审计注解
Kubernetes API
工作负载资源
Pod
绑定
PodTemplate
ReplicationController
ReplicaSet
Deployment
StatefulSet
ControllerRevision
DaemonSet
Job
CronJob
HorizontalPodAutoscaler
HorizontalPodAutoscaler
PriorityClass
DeviceTaintRule v1alpha3
ResourceClaim v1beta2
ResourceClaimTemplate v1beta2
ResourceSlice v1beta2
Service 资源
Service
Endpoints
EndpointSlice
Ingress
IngressClass
配置和存储资源
ConfigMap
Secret
CSIDriver
CSINode
CSIStorageCapacity
PersistentVolumeClaim
PersistentVolume
StorageClass
StorageVersionMigration v1alpha1
卷
VolumeAttachment
VolumeAttributesClass v1beta1
身份认证资源
ServiceAccount
TokenRequest
TokenReview
CertificateSigningRequest
ClusterTrustBundle v1beta1
SelfSubjectReview
授权资源
LocalSubjectAccessReview
SelfSubjectAccessReview (自我主题访问评审)
SelfSubjectRulesReview (自我主题规则评审)
SubjectAccessReview (主题访问评审)
ClusterRole (集群角色)
ClusterRoleBinding (集群角色绑定)
Role (角色)
RoleBinding (角色绑定)
Policy Resources (策略资源)
FlowSchema (流模式)
LimitRange (限制范围)
ResourceQuota (资源配额)
NetworkPolicy (网络策略)
PodDisruptionBudget (Pod 中断预算)
PriorityLevelConfiguration (优先级级别配置)
ValidatingAdmissionPolicy (校验准入策略)
ValidatingAdmissionPolicyBinding (校验准入策略绑定)
MutatingAdmissionPolicy v1alpha1 (变更准入策略 v1alpha1)
MutatingAdmissionPolicyBinding v1alpha1 (变更准入策略绑定 v1alpha1)
Extend Resources (扩展资源)
CustomResourceDefinition (自定义资源定义)
DeviceClass v1beta2 (设备类 v1beta2)
MutatingWebhookConfiguration (变更 Webhook 配置)
ValidatingWebhookConfiguration (校验 Webhook 配置)
Cluster Resources (集群资源)
APIService (API 服务)
ComponentStatus (组件状态)
Event (事件)
IPAddress (IP 地址)
Lease (租约)
LeaseCandidate v1beta1 (租约候选者 v1beta1)
Namespace (命名空间)
Node (节点)
RuntimeClass (运行时类)
ServiceCIDR (服务 CIDR)
Common Definitions (常用定义)
DeleteOptions (删除选项)
LabelSelector (标签选择器)
ListMeta (列表元数据)
LocalObjectReference (本地对象引用)
NodeSelectorRequirement (节点选择器要求)
ObjectFieldSelector (对象字段选择器)
ObjectMeta (对象元数据)
ObjectReference (对象引用)
Patch (补丁)
Quantity (数量)
ResourceFieldSelector (资源字段选择器)
Status (状态)
TypedLocalObjectReference (类型化本地对象引用)
Common Parameters (常用参数)
Instrumentation (监控)
Service Level Indicator Metrics (服务级别指标)
CRI Pod & Container Metrics (CRI Pod 和容器指标)
Node metrics data (节点指标数据)
Kubernetes z-pages (Kubernetes z-页)
Kubernetes Metrics Reference (Kubernetes 指标参考)
Kubernetes Issues and Security (Kubernetes 问题和安全)
Kubernetes Issue Tracker (Kubernetes 问题跟踪器)
Kubernetes Security and Disclosure Information (Kubernetes 安全和披露信息)
CVE feed (CVE 源)
Node Reference Information (节点参考信息)
Kubelet Checkpoint API (Kubelet 检查点 API)
Linux Kernel Version Requirements (Linux 内核版本要求)
Articles on dockershim Removal and on Using CRI-compatible Runtimes (关于移除 dockershim 和使用 CRI 兼容运行时的文章)
Node Labels Populated By The Kubelet (Kubelet 填充的节点标签)
Local Files And Paths Used By The Kubelet (Kubelet 使用的本地文件和路径)
Kubelet Configuration Directory Merging (Kubelet 配置目录合并)
Kubelet Device Manager API Versions (Kubelet 设备管理器 API 版本)
Kubelet Systemd Watchdog (Kubelet Systemd 看门狗)
Node Status (节点状态)
Seccomp and Kubernetes (Seccomp 与 Kubernetes)
Networking Reference (网络参考)
Protocols for Services (Service 的协议)
Ports and Protocols (端口和协议)
Virtual IPs and Service Proxies (虚拟 IP 和 Service 代理)
Setup tools (安装工具)
Kubeadm (kubeadm)
kubeadm init (kubeadm init)
kubeadm join (kubeadm join)
kubeadm upgrade (kubeadm upgrade)
kubeadm upgrade phases (kubeadm 升级阶段)
kubeadm config (kubeadm config)
kubeadm reset (kubeadm reset)
kubeadm token (kubeadm token)
kubeadm version (kubeadm version)
kubeadm alpha (kubeadm alpha)
kubeadm certs (kubeadm 证书)
kubeadm init phase (kubeadm 初始化阶段)
kubeadm join phase (kubeadm 加入阶段)
kubeadm kubeconfig (kubeadm kubeconfig)
kubeadm reset phase (kubeadm 重置阶段)
Implementation details (实现细节)
Command line tool (kubectl) (命令行工具 (kubectl))
Introduction to kubectl (kubectl 简介)
kubectl Quick Reference (kubectl 快速参考)
kubectl reference (kubectl 参考)
kubectl (kubectl)
kubectl annotate (kubectl annotate)
kubectl api-resources (kubectl api-resources)
kubectl api-versions (kubectl api-versions)
kubectl apply (kubectl apply)
kubectl apply edit-last-applied (kubectl apply edit-last-applied)
kubectl apply set-last-applied (kubectl apply set-last-applied)
kubectl apply view-last-applied (kubectl apply view-last-applied)
kubectl attach (kubectl attach)
kubectl auth (kubectl auth)
kubectl auth can-i (kubectl auth can-i)
kubectl auth reconcile (kubectl auth reconcile)
kubectl auth whoami (kubectl auth whoami)
kubectl autoscale (kubectl autoscale)
kubectl certificate (kubectl certificate)
kubectl certificate approve (kubectl certificate approve)
kubectl certificate deny (kubectl certificate deny)
kubectl cluster-info (kubectl cluster-info)
kubectl cluster-info dump (kubectl cluster-info dump)
kubectl completion (kubectl completion)
kubectl config (kubectl config)
kubectl config current-context (kubectl config current-context)
kubectl config delete-cluster (kubectl config delete-cluster)
kubectl config delete-context (kubectl config delete-context)
kubectl config delete-user (kubectl config delete-user)
kubectl config get-clusters (kubectl config get-clusters)
kubectl config get-contexts (kubectl config get-contexts)
kubectl config get-users (kubectl config get-users)
kubectl config rename-context (kubectl config rename-context)
kubectl config set (kubectl config set)
kubectl config set-cluster (kubectl config set-cluster)
kubectl config set-context (kubectl config set-context)
kubectl config set-credentials (kubectl config set-credentials)
kubectl config unset (kubectl config unset)
kubectl config use-context (kubectl config use-context)
kubectl config view (kubectl config view)
kubectl cordon (kubectl cordon)
kubectl cp (kubectl cp)
kubectl create (kubectl create)
kubectl create clusterrole (kubectl create clusterrole)
kubectl create clusterrolebinding (kubectl create clusterrolebinding)
kubectl create configmap (kubectl create configmap)
kubectl create cronjob (kubectl create cronjob)
kubectl create deployment (kubectl create deployment)
kubectl create ingress (kubectl create ingress)
kubectl create job (kubectl create job)
kubectl create namespace (kubectl create namespace)
kubectl create poddisruptionbudget (kubectl create poddisruptionbudget)
kubectl create priorityclass (kubectl create priorityclass)
kubectl create quota (kubectl create quota)
kubectl create role (kubectl create role)
kubectl create rolebinding (kubectl create rolebinding)
kubectl create secret (kubectl create secret)
kubectl create secret docker-registry (kubectl create secret docker-registry)
kubectl create secret generic (kubectl create secret generic)
kubectl create secret tls (kubectl create secret tls)
kubectl create service (kubectl create service)
kubectl create service clusterip (kubectl create service clusterip)
kubectl create service externalname (kubectl create service externalname)
kubectl create service loadbalancer (kubectl create service loadbalancer)
kubectl create service nodeport (kubectl create service nodeport)
kubectl create serviceaccount (kubectl create serviceaccount)
kubectl create token (kubectl create token)
kubectl debug (kubectl debug)
kubectl delete (kubectl delete)
kubectl describe (kubectl describe)
kubectl diff (kubectl diff)
kubectl drain (kubectl drain)
kubectl edit (kubectl edit)
kubectl events (kubectl events)
kubectl exec (kubectl exec)
kubectl explain (kubectl explain)
kubectl expose (kubectl expose)
kubectl get (kubectl get)
kubectl kustomize (kubectl kustomize)
kubectl label (kubectl label)
kubectl logs (kubectl logs)
kubectl options (kubectl options)
kubectl patch (kubectl patch)
kubectl plugin (kubectl plugin)
kubectl plugin list (kubectl plugin list)
kubectl port-forward (kubectl port-forward)
kubectl proxy (kubectl proxy)
kubectl replace (kubectl replace)
kubectl rollout (kubectl rollout)
kubectl rollout history (kubectl rollout history)
kubectl rollout pause (kubectl rollout pause)
kubectl rollout restart (kubectl rollout restart)
kubectl rollout resume (kubectl rollout resume)
kubectl rollout status (kubectl rollout status)
kubectl rollout undo (kubectl rollout undo)
kubectl run (kubectl run)
kubectl scale (kubectl scale)
kubectl set (kubectl set)
kubectl set env (kubectl set env)
kubectl set image (kubectl set image)
kubectl set resources (kubectl set resources)
kubectl set selector (kubectl set selector)
kubectl set serviceaccount (kubectl set serviceaccount)
kubectl set subject (kubectl set subject)
kubectl taint (kubectl taint)
kubectl top (kubectl top)
kubectl top node (kubectl top node)
kubectl top pod (kubectl top pod)
kubectl uncordon (kubectl uncordon)
kubectl version (kubectl version)
kubectl wait (kubectl wait)
kubectl Commands (kubectl 命令)
kubectl (kubectl)
JSONPath Support (JSONPath 支持)
kubectl for Docker Users (面向 Docker 用户的 kubectl)
kubectl Usage Conventions (kubectl 使用惯例)
Component tools (组件工具)
Feature Gates (特性门控)
Feature Gates (removed) (特性门控 (已移除))
kubelet (kubelet)
kube-apiserver (kube-apiserver)
kube-controller-manager (kube-controller-manager)
kube-proxy (kube-proxy)
kube-scheduler (kube-scheduler)
Debug cluster (调试集群)
Flow control (流量控制)
Configuration APIs (配置 API)
Client Authentication (v1) (客户端认证 (v1))
Client Authentication (v1beta1) (客户端认证 (v1beta1))
Event Rate Limit Configuration (v1alpha1) (事件限速配置 (v1alpha1))
Image Policy API (v1alpha1) (镜像策略 API (v1alpha1))
kube-apiserver Admission (v1) (kube-apiserver 准入 (v1))
kube-apiserver Audit Configuration (v1) (kube-apiserver 审计配置 (v1))
kube-apiserver Configuration (v1) (kube-apiserver 配置 (v1))
kube-apiserver Configuration (v1alpha1) (kube-apiserver 配置 (v1alpha1))
kube-apiserver Configuration (v1beta1) (kube-apiserver 配置 (v1beta1))
kube-controller-manager Configuration (v1alpha1) (kube-controller-manager 配置 (v1alpha1))
kube-proxy Configuration (v1alpha1) (kube-proxy 配置 (v1alpha1))
kube-scheduler Configuration (v1) (kube-scheduler 配置 (v1))
kubeadm Configuration (v1beta3) (kubeadm 配置 (v1beta3))
kubeadm Configuration (v1beta4) (kubeadm 配置 (v1beta4))
kubeconfig (v1) (kubeconfig (v1))
Kubelet Configuration (v1) (Kubelet 配置 (v1))
Kubelet Configuration (v1alpha1) (Kubelet 配置 (v1alpha1))
Kubelet Configuration (v1beta1) (Kubelet 配置 (v1beta1))
Kubelet CredentialProvider (v1) (Kubelet 凭据提供程序 (v1))
WebhookAdmission Configuration (v1) (Webhook 准入配置 (v1))
External APIs (外部 API)
Kubernetes Custom Metrics (v1beta2) (Kubernetes 自定义指标 (v1beta2))
Kubernetes External Metrics (v1beta1) (Kubernetes 外部指标 (v1beta1))
Kubernetes Metrics (v1beta1) (Kubernetes 指标 (v1beta1))
Scheduling (调度)
Scheduler Configuration (调度器配置)
Scheduling Policies (调度策略)
Other Tools (其他工具)
Contribute (贡献)
Contribute to Kubernetes Documentation (为 Kubernetes 文档做贡献)
Contributing to Kubernetes blogs (为 Kubernetes 博客做贡献)
Submitting articles to Kubernetes blogs (向 Kubernetes 博客提交文章)
Blog guidelines (博客指南)
Blog article mirroring (博客文章镜像)
Post-release communications (发布后沟通)
Helping as a blog writing buddy (作为博客写作伙伴提供帮助)
Suggesting content improvements (提出内容改进建议)
Contributing new content (贡献新内容)
Opening a pull request (发起 pull request)
Documenting for a release (为发布撰写文档)
Case studies (案例研究)
Reviewing changes (审查变更)
Reviewing pull requests (审查 pull request)
For approvers and reviewers (致批准者和审查者)
Localizing Kubernetes documentation (Kubernetes 文档本地化)
Participating in SIG Docs (参与 SIG Docs)
Roles and responsibilities (角色和职责)
Issue Wranglers (问题处理者)
PR wranglers (PR 处理者)
Documentation style overview (文档风格概览)
Content guide (内容指南)
Style guide (风格指南)
Diagram guide (图表指南)
Writing a new topic (撰写新主题)
Page content types (页面内容类型)
Content organization (内容组织)
Custom Hugo Shortcodes (自定义 Hugo Shortcodes)
Updating Reference Documentation (更新参考文档)
Quickstart (快速入门)
Contributing to the Upstream Kubernetes Code (为上游 Kubernetes 代码做贡献)
Generating Reference Documentation for the Kubernetes API (生成 Kubernetes API 参考文档)
Generating Reference Documentation for kubectl Commands (生成 kubectl 命令参考文档)
Generating Reference Documentation for Metrics (生成指标参考文档)
Generating Reference Pages for Kubernetes Components and Tools (生成 Kubernetes 组件和工具参考页面)
Advanced contributing (高级贡献)
Viewing Site Analytics (查看网站分析)
Docs smoke test page (文档冒烟测试页面)
Kubernetes Documentation (Kubernetes 文档)
任务
管理集群
使用 kubeadm 管理
使用 kubeadm 管理
如果你还没有集群，请访问
使用
kubeadm
引导集群
。
本节中的任务面向管理现有集群的人员
添加 Linux 工作节点
添加 Windows 工作节点
升级 kubeadm 集群
升级 Linux 节点
升级 Windows 节点
配置 cgroup 驱动
使用 kubeadm 进行证书管理
重新配置 kubeadm 集群
更改 Kubernetes 软件包仓库
上次修改时间：太平洋标准时间 (PST) 2024 年 9 月 13 日下午 4:59：
重新组织 kubeadm 节点任务 (c8bb00db5d)
编辑此页
创建子页面
创建议题
打印整节