Tagged: Kubernetes
容器编排、声明式集群管理与云原生核心底座
Pages with this tag
🚨 赛博排障实录：CNPG 密码“脑裂”与内核级破门指南
13当 Kubernetes Secret 凭证与 PostgreSQL 物理存储发生状态脱节（脑裂）时，如何利用超级管理员权限直捣内核强制修正。
K8s 证书避坑指南：如何安全地测试并申请 Let's Encrypt 泛域名证书
14拒绝被封号 7 天！手把手教你使用 cert-manager 的 Staging 环境进行安全演练，并无感切换到正式生产环境。
赛博拆迁办：Headlamp 与网络组件的无痕卸载
15建得漂亮，拆得优雅。手把手教你安全、无残留地移除 Headlamp 面板及相关网络测试组件，还 K8s 集群一个清静。
赛博工地的“五分钟定律”：揭秘节点宕机后的 Pod 驱逐真相
16深度拆解 Kubernetes 的 Taints(污点) 与 Tolerations(容忍度) 机制，解析断电演练中 Pod 迟迟不迁移的底层逻辑。
K3s 高可用集群踩坑实录：节点加入失败死锁？四步“核弹级强拆”彻底清理脏数据
17在组建 K3s HA 集群时，如果遇到控制节点加入失败、无限重启、日志狂刷 ETCD 握手超时，大概率是碰到了历史脏数据死锁。本文教你如何绕过官方卸载脚本的“温柔陷阱”，通过四步强拆法彻底重装。
架构师的外科手术：破解 kube-vip 启动死循环
18揭秘 Kube-vip 部署时的 Timeout 报错真相，从底层逻辑彻底斩断启动期的网络死循环。
K8s 存储踩坑记：强拆 Longhorn '僵尸 Pod' 钉子户
19排查并解决 Kubernetes 中 Longhorn CSI 插件卡在 Terminating 状态，导致 Multi-Attach 锁死的问题。
赛博拆迁办：安全定向爆破 Longhorn 分布式存储大坝
20存储组件请神容易送神难。手把手教你解除数据最终保护锁，处理残留 CRD 顽疾，优雅无痛地彻底卸载 Longhorn。
在 K8s/K3s 中为特定 Pod 分配独立物理 IP (Multus + Macvlan + VLAN)
21通过 Multus CNI 和 Macvlan 技术，让 K8s 内部的服务获得真实的带 VLAN 标签的局域网 IP，轻松解决 NAT 嵌套并绕过全局透明代理。
赛博拆迁办：安全切断外接大水管 (卸载 NFS 动态供应器)
22相比于爆破底层的存储大坝，拔掉 NFS 水管要轻松得多。教你安全卸载供应器组件，并妥善处理 NAS 上的残余归档数据。
彻底清理并重新部署 Portainer：解决存储与权限冲突
23记录在 Kubernetes 中使用 Helm 重新部署 Portainer 时，解决 PVC 存储类无法更改、ClusterRoleBinding 冲突以及清理手动创建资源的标准操作流程。
拆除赛博防盗门：如何安全卸载 Sealed Secrets
24密码管家要跑路？教你如何备份主密钥、剥离属主依赖，并彻底且无损地从集群中卸载 Sealed Secrets 加密组件。