proto.lib

Inject ConfigMap/Secret vào Pod

Kubelet lấy nội dung ConfigMap và Secret từ API Server rồi mount vào container dưới dạng volume hoặc biến môi trường.

Data CenterCơ bản2026-07-07
Inject ConfigMap/Secret vào Pod

Tags

#kubernetes#configmap#secret#volume-mount#configuration

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterCơ bản

Downward API - đưa metadata pod vào container

Downward API cho phép container đọc thông tin về chính pod của nó (tên, namespace, resource limits) qua biến môi trường hoặc file mà không cần gọi API Server.

#kubernetes#downward-api#metadata#environment-variables
Data CenterNâng cao

Chạy WebAssembly (Wasm) trên Kubernetes qua containerd shim

Kubernetes chạy workload WebAssembly bằng cách đặt runtimeClassName trỏ tới một RuntimeClass dùng containerd shim gọi runtime Wasm (ví dụ wasmtime/wasmedge) thay vì runc; kết quả khởi động rất nhanh, sandbox nhỏ gọn nhưng bị giới hạn syscall và thư viện so với container Linux thông thường.

#webassembly#wasm#containerd#runtimeclass
Data CenterNâng cao

Swap có kiểm soát trên Node Kubernetes

Bật swap có giới hạn cho các Pod Burstable để kernel page-out vùng anonymous memory lạnh ra đĩa thay vì kubelet phải evict Pod ngay khi vượt memory request, đổi lấy độ trễ khó đoán khi trang bị swap-in trở lại; Pod Guaranteed/nhạy độ trễ được loại trừ khỏi swap để tránh rủi ro này.

#kubernetes#swap#kubelet#memory-management