kubernetes-deployment

name	kubernetes-deployment
description	">"

Kubernetes 部署

目录

• 概述
• 何时使用
• 快速启动
• 参考指南
• 最佳实践

概述

掌握 Kubernetes 部署以大规模管理容器化应用，包括多容器服务、资源分配、健康检查和滚动部署策略。

何时使用

• 容器编排和管理
• 多环境部署（开发、预发布、生产）
• 自动扩缩微服务
• 滚动更新和蓝绿部署
• 服务发现和负载均衡
• 资源配额和限制管理
• Pod 网络和安全策略

快速入门

最小工作示例：

# kubernetes-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: api-service
  namespace: production
  labels:
    app: api-service
    version: v1
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  selector:
    matchLabels:
      app: api-service
  template:
    metadata:
      labels:
        app: api-service
        version: v1
      annotations:
// ...（完整实现请参考指南）

参考指南

详细实现在 references/ 目录中：

指南	内容
资源管理的完整部署	包含资源管理的完整部署
部署脚本	部署脚本
服务帐户和 RBAC	服务帐户和 RBAC

最佳实践

✅ 应该做

• 使用资源请求和限制
• 实施健康检查（存活探针、就绪探针）
• 使用 ConfigMaps 进行配置
• 应用安全上下文限制
• 使用服务帐户和 RBAC
• 实现 Pod 反亲和性
• 使用命名空间进行隔离
• 启用 Pod 安全策略

❌ 不应该做

• 在生产中使用 latest 镜像标签
• 以 root 身份运行容器
• 设置无限制的资源使用
• 跳过错落探针
• 部署无资源限制的应用
• 在容器镜像中混合配置
• 使用默认服务帐户