LabHub
学习 学习路径 课程

Kubernetes 运维实务

클러스터를 만드는 법이 아니라 이미 돌아가는 클러스터를 지키는 법을 다룹니다. etcd 스냅샷을 뜨고 진짜로 되살려 보고, 노드를 비우고 업그레이드 순서를 세우고, NetworkPolicy 와 RBAC 로 통신과 권한의 기본값을 거부로 뒤집고, Secret 이 etcd 안에서 평문으로 보이는 것을 직접 확인합니다. 여섯 모듈 모두 사고가 난 다음에 필요한 것을 사고 전에 만들어 두는 연습입니다.

중급 · 레슨 31 · 实验 11

开始实验

커리큘럼

etcd 的备份与恢复

集群升级与降级策略

应用 NetworkPolicy

RBAC — Role、ClusterRole 与绑定

ServiceAccount 与令牌

Secret 的保存方式

节点出问题之后的五分钟

drain 卡住了 —— 驱逐 API 与维护窗口

API 服务器开始返回 429

当 etcd 快照不是答案时

参考文档