VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

集群升级节点排空与调度器证书轮换

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
集群升级背景 · Scheduler调度器角色 · 证书轮换必要性
课程概述集群升级背景
02
Kubernetes证书体系
CA根证书 · 服务端证书 · 客户端证书
Kubernetes证书体系
03
Scheduler调度器架构
调度器组件 · 调度队列 · 调度算法
Scheduler调度器架构
04
Scheduler证书文件
kube-scheduler.con… · kube-scheduler.crt · kube-scheduler.key
Scheduler证书文件
05
证书轮换机制
静态证书轮换 · 动态证书轮换 · kube-controller-ma…
证书轮换机制静态证书轮换
06
节点排空概念
drain命令 · PodDisruptionBudge… · eviction API
节点排空概念drain
07
排空前的准备工作
检查节点状态 · 检查Pod分布 · 检查PDB
排空前的准备工作检查节点状态
08
排空命令详解
kubectl drain语法 · --ignore-daemonset… · --delete-emptydir-…
排空命令详解kubectl
09
排空过程中的Pod迁移
ReplicaSet控制器 · StatefulSet控制器 · DaemonSet特殊处理
Pod排空过程
10
排空失败处理
Pod卡住原因 · PDB阻止 · 存储卷问题
排空失败处理Pod
11
证书轮换前的节点锁定
cordon命令 · taint策略 · 节点调度禁用
证书轮换前的节点…cordon
12
Scheduler证书轮换步骤
备份旧证书 · 生成新证书 · 更新kubeconfig
Scheduler证书轮换步骤
13
证书轮换后的节点解锁
uncordon命令 · 移除taint · 恢复节点调度
证书轮换后的节点…uncordon
14
排空与证书轮换的时序设计
先排空后轮换 · 先轮换后排空 · 滚动升级策略
排空证书轮换的时序设…
15
多节点排空策略
串行排空 · 并行排空 · 批次排空
多节点排空策略串行排空
16
排空过程中的监控与告警
Pod状态监控 · 节点状态监控 · 证书过期告警
排空过程监控
17
证书轮换后的Scheduler健康检查
Scheduler日志 · 调度事件 · Pod调度成功率
Scheduler证书轮换后的
18
回滚方案
证书回滚步骤 · 节点排空回滚 · Scheduler版本回滚
回滚方案证书回滚步骤
19
自动化脚本设计
Shell脚本实现排空 · 证书轮换 · 节点解锁一体化
自动化脚本设计Shell
20
使用Operator进行证书轮换
cert-manager集成 · kubelet证书轮换Operato… · 自定义控制器
Operator使用
21
安全最佳实践
证书私钥保护 · 最小权限原则 · 证书轮换频率
安全最佳实践证书私钥保护
22
排空对集群性能的影响
API Server压力 · etcd负载 · 调度器队列积压
排空对集群性能的…API
23
排空与PDB的协同
PDB配置示例 · minAvailable/maxUn… · PDB冲突解决
PDB排空
24
排空与节点污点(Taint)的关系
NoSchedule · NoExecute · PreferNoSchedule
Taint排空
25
排空过程中的存储卷处理
PV/PVC保护 · 本地存储卷 · CSI卷
排空过程存储卷处理
26
排空与网络策略
CNI插件影响 · 网络策略规则 · Pod网络重建
排空网络策略
27
排空与集群自动缩放
Cluster Autoscaler… · 节点组管理 · 缩容保护
排空集群自动缩放
28
实战案例一
单控制平面集群Scheduler证书…
实战案例一Scheduler
29
实战案例二
高可用多控制平面集群Schedule…
实战案例二Schedule
30
课程总结
关键知识点回顾 · 常见错误总结 · 最佳实践提炼
课程总结关键知识点回顾