前言 到 Day 19 為止，我們已經學了很多 Kubernetes 資源：Deployment、Service、Ingress、ConfigMap、Secre...
前言 昨天我們學了 Sidecar Container —— Pod 內多 Container 協作的核心模式，讓輔助 Container 可以持續協助主要 C...
前言 昨天我們學了 Init Container —— Pod 啟動前的初始化機制。 Init Container 的特性是「完成任務後就退出」，主要負責在主要...
前言 昨天我們結束了排程系列（Day 12–16），從「Pod 該去哪裡」一路學到「資源不足時誰應該優先」。 但回頭想想，到目前為止我們討論的 Pod，大多都是...
前言 昨天我們學了 topologySpreadConstraints —— 讓 Pod 在不同 Node 或 Zone 之間更均勻地分散。 到目前為止，排程系...
前言 昨天我們學了 Pod Affinity 與 Anti-Affinity，用來控制 Pod 之間的排程關係。 其中 Pod Anti-Affinity 可以...
前言 昨天我們學了 Node Affinity 和 Taints & Tolerations —— 一個是 Pod 選 Node，一個是 Node 限制...
前言 昨天我們認識了 kube-scheduler 的排程流程：Filtering → Scoring → Binding，也學會用 requests 和 li...
前言 到目前為止，我們學了很多「怎麼建東西」—— Deployment、Service、ConfigMap、PV、StatefulSet…… 但有一個問題我們一...
前言 昨天我們學完了 Kubernetes 儲存三兄弟 —— PV、PVC、StorageClass，讓儲存資源可以自動建立並完成綁定。 但到目前為止，我們使用...
前言 昨天我們學會了用 PV 和 PVC 把儲存從 Pod 中抽離，讓資料在 Pod 被重建後依然可以保留。 但整個流程有一個很現實的問題： 每個 PV 都要管...
前言 昨天我們用 Secret 將密碼、API Key、憑證等機密資訊與一般設定分開管理 不過，還有一個更根本的問題沒有處理： Pod 重啟後，裡面的資料去哪了...
前言 昨天我們用 ConfigMap 把設定從 Image 中抽離，解決了「設定與應用程式耦合」的問題。 不過，還有一個重要問題： 資料庫密碼、API Key、...
前言 到目前為止，我們已經完成了 Pod → Service → Ingress 的完整流量路徑。不過，回到實際的應用程式部署，還有另一個重要問題： 應用程式除...
前言 昨天我們拆解了 Service 背後的轉發機制 — Label Selector、Endpoints、kube-proxy，搞清楚流量是怎麼從 Clust...
前言 昨天我們體驗了三種 Service 類型，知道 Service 能提供穩定入口、自動負載均衡。 但你有沒有想過：當流量打到 Service 的 Clust...
前言 昨天，我們透過 HPA 讓 Pod 副本數能依照負載自動調整：負載升高時增加 Pod，負載降低後逐步減少 Pod。 不過，當 Pod 數量發生變化時，使用...
前言 昨天我們用 kubectl scale 手動調整了 Deployment 的副本數，但在真實環境裡，流量高峰和低谷是動態的，不可能 24 小時盯著手動擴縮...
前言 上一篇我們用 kubeadm 把叢集建起來了，今天終於可以開始部署東西了！ 在 Kubernetes 的世界裡，Pod 是最小的部署單位，而 Deploy...
今日目的：搞懂 kubeadmin 與 developer 的權限邊界、SCC 如何決定 Pod 能不能建立起來；並用實測檢驗兩個廣為流傳的說法——「Open...
前言 這個系列是我準備 CKA 時整理下來的 Kubernetes 筆記，內容會從基礎資源一路寫到排程、儲存、網路與 Pod 分散機制，也會搭配實際操作與 YA...
最近在讀 Kubernetes controller，以下是我的摘要筆記： Operator Pattern 是什麼 Operator Pattern 的核心只...
Cloud Summit 投影片：https://docs.google.com/presentation/d/1lYbDdtDmAgNa0U-5zN2BQ...
前幾天剛考完 Certified Kubernetes Administrator（CKA），在全職工作的同時我大約花了兩個月備考，趁記憶還新鮮，把真正有用的和...
筆記：Kubernetes (K8s) 學習筆記 這二天玩了一下 minikube，把所理解的一些概念記錄一下~ 整體的設計結構(請 AI 畫的精美圖片~)...
開始前 感謝評審的青睞，讓這份作品取得分組優選的好成績。在得獎的同時，Gthulhu 也成功收錄至 CNCF Landscape： 新的一年我將繼續努力，爭取...
EN
‧
2026-03-02
前言 最近看到了一個新聞，就是 2025/11/11，Kubernetes SIG Network 與 Security Response Committee...
Graceful Shutdown with Kubernetes 背景 應用程式主流的佈署方式演進至k8s, 開關機(pod) 變得頻繁, 不像是vm 時期,...
「身份驗證守門人」一章最後提到，如果上游服務節點有其他路徑可以鑽，那麼一切保護如同虛設。其實目前就有一個流行環境，天然的就隔離了內外流量----是的，就是Ku...
前情提要 昨天我們看了 Jenkins 的 CI/CD Pipeline，理解了 Jenkins 的強大之處。配合前面學習的 Kubernetes、Kustom...
Gloria Chen
lins04
lagagain
Sean
iThome鐵人賽
看影片追技術