管理集群

了解管理集群的常见任务。
为集群超配节点容量

用 kubeadm 进行管理

从 Dockershim 迁移

手动生成证书

管理内存、CPU 和 API 资源

安装网络策略驱动

使用 Kubernetes API 访问集群

为节点发布扩展资源

自动扩缩集群 DNS 服务

从轮询切换为基于 CRI 事件的更新来获取容器状态

改变默认 StorageClass

将 PersistentVolume 的访问模式更改为 ReadWriteOncePod

更改 PersistentVolume 的回收策略

Kubernetes 云管理控制器

配置 kubelet 镜像凭据提供程序

配置 API 对象配额

控制节点上的 CPU 管理策略

控制节点上的拓扑管理策略

自定义 DNS 服务

调试 DNS 问题

声明网络策略

开发云控制器管理器

启用/禁用 Kubernetes API

静态加密机密数据

解密已静态加密的机密数据

关键插件 Pod 的调度保证

IP Masquerade Agent 用户指南

限制存储使用量

迁移多副本的控制面以使用云控制器管理器

操作 Kubernetes 中的 etcd 集群

为系统守护进程预留计算资源

以非 root 用户身份运行 Kubernetes 节点组件

安全地清空一个节点

保护集群

通过配置文件设置 kubelet 参数

通过名字空间共享集群

升级集群

在集群中使用级联删除

使用 KMS 驱动进行数据加密

使用 CoreDNS 进行服务发现

在 Kubernetes 集群中使用 NodeLocal DNSCache

在 Kubernetes 集群中使用 sysctl

使用 NUMA 感知的内存管理器

验证已签名容器镜像

最后修改 June 26, 2025 at 3:34 AM PST: Merge pull request #51077 from lmktfy/20250526_tweak_hpa_good_practise (a2145d1)