Kubernetes: конспекты

24 статей. Полные тексты — в тренажёре после входа.

01 Основы — что такое Kubernetes

tags: база знаний, kubernetes Kubernetes Kubernetes — оркестратор контейнеров: запускает контейнеры на кластере машин, перезапускает упавшие, масштабирует, обновляет без даунтайма,…

02 Контейнер изнутри — namespaces и cgroups

tags: база знаний, kubernetes Контейнер изнутри: namespaces и cgroups Контейнер — не «маленькая виртуалка с отдельной ОС», а обычный процесс хостового ядра: namespaces урезают ему …

03 Docker — build, образ, Alpine и архитектура

tags: база знаний, kubernetes Docker — build, образ, Alpine и архитектура build собирает образ из Dockerfile. run запускает из образа контейнер ( run = create + start , собирать НЕ…

04 Сети Docker → K8s (bridge, DNS, ping)

tags: база знаний, kubernetes Docker bridge и сеть в Kubernetes Контейнер получает собственный network namespace со своим eth0 и IP; eth0 — один конец veth пары , второй конец подк…

05 SSH — ключ вместо пароля, config, agent, hosts

tags: база знаний, kubernetes SSH: ключ вместо пароля SSH ключи — асимметричная пара (приватный + публичный) для аутентификации по SSH без передачи пароля на сервер. Приватный ключ…

06 Раскатка кластера через kubespray (cri-o + Calico)

tags: база знаний, kubernetes Kubespray Kubespray — набор Ansible плейбуков для раскатки многоузлового production подобного кластера Kubernetes одним прогоном с локальной машины. В…

07 Архитектура кластера, kubectl, self-healing

tags: база знаний, kubernetes Архитектура кластера Kubernetes Кластер состоит из двух групп компонентов: Control Plane управляет состоянием кластера, Worker Node выполняет поды с п…

08 Доступ — kubeconfig, context, namespace, RBAC

tags: база знаний, kubernetes Доступ к кластеру: kubeconfig, context, namespace, RBAC kubectl — REST клиент к api server: читает kubeconfig (адрес кластера + креды + контексты) и п…

09 Отказоустойчивость — control plane, etcd, кворум

tags: база знаний, kubernetes Отказоустойчивость control plane Отказоустойчивость control plane — способность кластера Kubernetes продолжать работу при потере части или всех мастер…

10 Сущности — Pod, ReplicaSet, сеть пода

tags: база знаний, kubernetes Pod, ReplicaSet, сеть пода Pod — минимальная единица развёртывания в Kubernetes: один или несколько контейнеров с общим сетевым namespace и volume. Re…

11 Контроллеры — Deployment, StatefulSet, DaemonSet, rolling update

tags: база знаний, kubernetes Deployment, StatefulSet, DaemonSet Pod в production напрямую не создают — им управляет контроллер более высокого уровня, который поддерживает нужное ч…

12 Service, Ingress, ConfigMap, Secret, PV, PVC

tags: база знаний, kubernetes Service, Ingress, ConfigMap, Secret, PV, PVC Базовый набор объектов Kubernetes: Service и Ingress дают подам стабильную точку входа для трафика, Confi…

13 kubectl apply по шагам + пантеон

tags: база знаний, kubernetes kubectl apply — что реально происходит kubectl apply не запускает контейнер напрямую — он отправляет в кластер декларативное описание желаемого состоя…

14 Под капотом (1) — kube-proxy, CNI, scheduler

tags: база знаний, kubernetes kube proxy, CNI и scheduler Три компонента, отвечающие за то, как трафик доходит до пода и как под физически размещается в кластере: kube proxy пишет …

15 Под капотом (2) — etcd+Raft, api-server, OCI, cgroups

tags: база знаний, kubernetes etcd и Raft etcd — распределённое key value хранилище, единственный источник правды кластера Kubernetes. «Распределённое» означает, что одни данные хр…

16 Troubleshooting — 7 плейбуков

tags: база знаний, kubernetes Troubleshooting Диагностика типовых отказов в Kubernetes: под не планируется, не стартует, падает, сервис не отвечает, DNS не резолвится, нода или сет…

17 Справочник манифестов

tags: база знаний, kubernetes Справочник манифестов Сборник базовых YAML манифестов Kubernetes (Pod, Deployment, Service, Ingress, ConfigMap/Secret, PV/PVC/StorageClass, StatefulSe…

18 Собес-тренажёр — 28 вопросов с ловушками

tags: база знаний, kubernetes Собес тренажёр: вопросы с ловушками Подборка вопросов по Kubernetes для подготовки к собеседованию. У каждого вопроса — типичная ловушка (на чём валят…

19 Командная шпаргалка

tags: база знаний, kubernetes kubectl / crictl / etcdctl / kubespray Справочник основных команд для работы с Kubernetes кластером: kubectl — интерфейс к API серверу, crictl — урове…

Calico (CNI)

tags: база знаний, kubernetes Calico (CNI) Calico — CNI плагин для Kubernetes, реализующий сетевую связность подов и движок сетевых политик. Работает как L3 сеть без инкапсуляции т…

Helm

tags: база знаний, kubernetes Helm Helm — пакетный менеджер для Kubernetes. Упрощает установку, обновление, откат и управление сложными K8s приложениями через шаблонизированные YAM…

Собес — ресурсы и манифесты (контроллеры, affinity, PV, resize PVC)

tags: база знаний, kubernetes, собес Ресурсы и манифесты: контроллеры, affinity, хранилище Набор манифестов для деплоя приложения, разница между контроллерами, CRD и операторы, а т…

Собес — сеть кластера (Service, kube-proxy, Ingress, gRPC)

tags: база знаний, kubernetes, собес Сеть кластера: от внешнего балансировщика до пода Как внешний трафик проходит внутрь изолированной сети Kubernetes, как устроены Service и kube…

Шпаргалка Kubernetes (обзор)

tags: база знаний, kubernetes Kubernetes Kubernetes (K8s) — платформа для декларативного управления контейнеризированными приложениями. Абстрагирует приложение от конкретных сервер…