【k8s】第5页

Kubernetes（K8s）核心架构解析与实用命令大全

在容器化技术席卷全球的今天，Kubernetes（简称K8s，以“8”代替“ubernete”八个字母）已成为云原生应用部署和管理的核心基础设施。

茶本无香·2025-06-02 12:11

docker-compose Prometheus+Grafana

前言Prometheus是一个开源的系统监控和报警系统，现在已经加入到CNCF基金会，成为继k8s之后第二个在CNCF托管的项目，在kubernetes容器管理系统中，通常会搭配prometheus进行监控

CIAS·2025-06-02 07:32

k8s容器入门（6）Kubernetes的典型架构

Kubernetes（简称K8s）的架构由控制平面（ControlPlane）和工作节点（WorkerNodes）两大部分组成，各组件通过APIServer协同工作，实现容器化应用的自动化部署、扩缩容和运维

python自动化工具·2025-06-02 04:12

Kubernetes 安全大揭秘：从攻击面剖析到纵深防御体系构建（下）

在上一篇文章中，我们介绍了k8S的基础设施、控制平面风险，接下来我们继续另外的四个部分，即供应链与CI/CD攻击面、横向移动与持久化攻击、防御策略与防护工具，继续深度剖析k8s安全。

星尘安全·2025-06-02 01:22

k8s StatefulSet 初指南入门概念

目录背景什么是有状态StatefulSet对比deploymentHeadlessServicePV&PVC云厂商参考背景近期工作中需要在内部发布平台兼容k8s原生资源——StatefulSet的发布，

假装这里是StackOverflow·2025-06-01 20:14

k8s核心组件

K8S核心组件转至元数据结尾K8S组件介绍文档：http://docs.kubernetes.org.cn/230.htmlKube-apiserverkube-apiserver用于暴露KubernetesAPI

泰裤啦！·2025-06-01 14:34

2024 CKA题库+详尽解析| 9、创建多容器Pod

验证Pod被分配到的节点免费获取题库配套CKA_v1.31_模拟系统9、创建多容器Pod题目：您必须在以下Cluster/Node上完成此考题：ClusterMasternodeWorkernodenk8smasternode0

藥瓿锻·2025-06-01 13:23

2024 CKA题库+详尽解析| 2、查看集群中运行Pod CPU资源使用量

验证结果2、查看集群中运行PodCPU资源使用量免费获取题库配套CKA_v1.31_模拟系统题目：您必须在以下Cluster/Node上完成此考题：ClusterMasternodeWorkernodeck8smasternode01

藥瓿锻·2025-06-01 13:52

在 Kubernetes 上部署 Python 微服务：高效架构与服务发现实践

Kubernetes（K8s）以其强大的容器编排能力，提供自动伸缩、服务发现、负载均衡等特性，使Python微服务的管理更加高效与灵活。本文将深入探讨：如何使用Kubernetes部署P

清水白石008·2025-06-01 08:46

macos arm 本地/docker/本地k8s 安装jupyterhub 并登陆

概述很多文章写的启动官方docker镜像后,新建linux用户即可直接登录,不知道是否版本原因,总之目前最新版我亲测不可以,踩坑两天,这里记录下解决过程,以及各种细节在文档中的位置.以及为什么官方镜像不能直接使用的原因.part1本地安装jupyterhubhttps://jupyterhub.readthedocs.io/en/stable/tutorial/quickstart.html生成配

Thomas2143·2025-06-01 04:51

K8S查看pod资源占用和物理机器IP对应关系

方法1：使用管道组合多个grepkubectldescribenode|grep-E"Resource|InternalIP"-A3方法2：显示节点名称和IP地址的对应关系kubectldescribenode|grep-E"Name:|InternalIP:"方法3：更清晰的格式化输出kubectlgetnodes-owide这个命令会直接显示节点名称、状态、角色、年龄、版本和内部IP等信息。方

MonkeyKing.sun·2025-06-01 02:38

k8s Headless Service

Kubernetes无头服务（HeadlessService）配置与使用场景1.无头服务概述无头服务（HeadlessService）是Kubernetes中的一种特殊服务类型，它**不分配集群IP（ClusterIP），而是直接暴露Pod的DNS记录。**这使得客户端可以直接访问每个Pod，而不是通过负载均衡器。2.无头服务的特点无ClusterIP：不分配虚拟IP，spec.clusterIP

安顾里·2025-06-01 01:07

Kubernetes资源申请沾满但是实际的资源占用并不多，是怎么回事？

K8s资源管理机制资源请求(Requests)vs实际使用量从你的截图可以看到：K8s节点资源状态（第一张图）：CPU请求量：13795m(87%)-接近资源不足内存请求量：31397079040(95%

MonkeyKing.sun·2025-06-01 01:05

鲲鹏ARM+麒麟V10离线部署K8s和Rainbond平台

本篇文章将详细介绍如何在国产化信创环境下部署Kubernetes以及Rainbond，希望能够为用户提供实用的指导，减少在部署过程中的困扰。准备离线镜像和安装包#在有网的Arm环境中准备以下镜像和安装包。Docker离线包#下载Docker离线安装包和离线安装脚本。wgethttps://pkg.rainbond.com/offline/docker/docker-arm-20.10.9.tgzw

meslog·2025-05-31 15:52

K8s工作流程与YAML实用指南

K8s工作流程K8s采用声明式管理（用户说"要什么"，K8s负责"怎么做"）方式，通过YAML文件描述期望的状态，K8s控制平面会自动确保实际状态与期望状态一致。

Twilight-pending·2025-05-31 15:52

信创环境：鲲鹏ARM+麒麟V10离线部署K8s和Rainbond信创平台

在上篇《国产化信创开源云原生平台》文章中，我们介绍了Rainbond作为可能是国内首个开源国产化信创平台，在支持国产化和信创方面的能力，并简要介绍了如何在国产化信创环境中在线部署Kubernetes和Rainbond。然而，对于大多数国产化信创环境，如银行、政府等机构，离线部署的需求更为普遍。值得注意的是，Rainbond官网文档目前仅提供了在已有Kubernetes环境中离线部署Rainbond

greyhex·2025-05-31 15:51

安装K8S手顺

#K8S环境准备1、关闭Swap如果不关闭，默认配置的kubelet将无法启动swapoff-ased-i's/.*swap.

SSH_5523·2025-05-31 14:46

Rocky Linux 9.4 (Blue Onyx)安装Prometheus及Grafana实现对服务器监控数据进行展示及告警

因为kubernetes(俗称k8s)的流行带动了prometheus的发展。

慢工出细活1155·2025-05-31 03:25

k8s暴露端口与代理方式

文章目录service1.1Service简介1.2VIP和Service代理1.3不使用DNS轮询的原因1.4iptables代理模式1.5IPVS代理模式服务类型代理方式代理模式：userspace代理模式：iptablesservice的类型操作service1.1Service简介KubernetesService定义了这样一种抽象：逻辑上的一组Pod，一种能够访问它们的策略——一般被称为

JTLuo.·2025-05-30 23:25

信创：鲲鹏(arm64)+麒麟(kylin v10)离线部署k8s和kubesphere(含离线部署新方式)

新方式结论：不论什么CPU架构和操作系统，只要在线能安装的，统统都可以离线安装的。https://mp.weixin.qq.com/s/1cDR0msbLUzAORV4vjOROQ本文将详细介绍，如何基于**鲲鹏CPU(arm64)**和操作系统KylinV10SP2/SP3，利用KubeKey制作KubeSphere和Kubernetes离线安装包，并实战部署KubeSphere3.3.1和Ku

编码如写诗·2025-05-30 23:23

记一次springboot项目k8s pod异常oom问题解决

背景我们的springboot项目是通过k8s部署的，我们使用了G1垃圾回收器作为jvm的垃圾回收器，同时也配置了如下的各种应对jvmoom崩溃时的参数；在服务上线的一周左右时间，我们发现这个服务出现了

后厂村老司机·2025-05-30 22:51

麒麟v10+信创x86处理器离线搭建k8s集群完整过程

，走了一些弯路，客户提供的环境完全与互联网分离，通过yum、apt这些直接拉依赖就别想了，用的操作系统和cpu都是国产版本，好在仍然是x86的，不是其他架构，这里把完整搭建过程记录一下准备工作准备搭建k8s

xyhshen·2025-05-30 22:19

源远流长jerry·2025-05-30 14:45

大数据作业优化：资源调度、并行度、数据倾斜处理实战

一、资源调度概览：YARN/K8s/FlinkResourceManager调度框架优势特点适用场景YARN队列资源隔离，Hadoop兼容性好大量离线批处理作业Kubernetes容器调度弹性强，支持资源

晴天彩虹雨·2025-05-30 13:13

安装 Prometheus、Grafana 和 Alertmanager

安装前的准备在开始之前，请确保您已经安装了Helm、k8s、存储和ingrees。可以参看一下文章进行安装：Helm官方

启明真纳·2025-05-30 07:58

kubernetes(K8S)学习（九）：K8S之日志监控

K8S之日志监控一、LogandMonitor1.1Log1.1.1容器级别1.1.2Pod级别1.1.3组件服务级别1.1.4LogPilot+ES+Kibana1.2Monitor1.2.1Prometheus

꯭ 瞎꯭扯꯭蛋꯭·2025-05-29 21:08

k8s 和 Docker的区别

Kubernetes（K8s）和Docker是容器化技术生态中的两个核心工具，但它们的角色和功能有本质区别：1.定位不同Docker是一个容器运行时（ContainerRuntime），专注于单个容器的创建

python自动化工具·2025-05-29 16:09

理解 Kubernetes 的架构与控制平面组件运行机制

文章目录K8s架构K8s核心组件控制平面组件（部署在Master节点）1.查看组件运行情况2.查看组件help命令Node端组件（部署在每个工作节点）K8s内部工作原理Kubernetes（也称为K8s

flytalei·2025-05-29 05:16

（14）JVM弹性内存管理

文章目录JVM弹性内存管理：K8s环境下的内存优化终极攻略⚡TL;DR等等，为什么我需要关心这个？️

真实的菜·2025-05-28 13:56

【云原生】kubernetes最新版本1.30.2，集群搭建部署全方位攻略

《博客》：Python全栈，前后端开发，小程序开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，云原生k8s，linux，she

景天科技苑·2025-05-28 02:05

修改 K8S Service 资源类型 NodePort 的端口范围

在Kubernetes中，Service类型为NodePort时，默认分配的端口范围为30000~32767。如果你希望使用自定义端口（如8080、8888等），就需要修改kube-apiserver的默认配置。本文将详细介绍如何修改Kubernetes中NodePort的端口范围，并提供完整的实战操作步骤。一、背景说明默认情况下，Kubernetes的NodePort服务只能绑定在30000~3

Nova_CaoFc·2025-05-27 16:22

Kubernetes 核心原理详解

Kubernetes（简称K8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用。其核心设计理念是通过声明式配置和自动化控制，确保系统始终处于用户期望的状态。

一只理智恩·2025-05-27 16:22

Kk 搭建 K8s v1.28.8

/kkcreateconfig-fk8s-v1288.yaml--with-kubernetesv1.31.0修改配置k8s-v1288.yamlapiVersi

光能量·2025-05-27 03:07

使用Kubekey安装K8S集群并使用KubeSphere管理平台

文章目录一、前提条件1.允许root登录2.SSH免密登录3.更换源4.设置时区二、创建Kubernetes集群1.下载Kubekey2.创建集群配置文件3.初始化操作系统4.修改配置文件5.创建k8s

杜莱恩特Durant·2025-05-27 03:06

Kylin V10部署k8s-单master

一、系统环境准备系统信息主机系统版本：KylinV10SP3x864.19.90-52.22.v2207.ky10.x86_64k8s版本：v1.31.31.配置主机名及静态IP地址为每个节点设置一个唯一的主机名

江涞6·2025-05-27 03:06

使用KubeKey快速部署k8s v1.31.8集群

实战环境涉及软件版本信息：使用kubekey部署k8s1.操作系统基础配置设置主机名、DNS解析、时钟同步、防火墙关闭、ssh免密登录等等系统基本设置dnfinstall-ycurlsocatconntrackebtablesipsetipvsadm2

qq_31292011·2025-05-27 03:35

k8s oomkilled超出容器的内存限制

超出容器的内存限制只要节点有足够的内存资源，那容器就可以使用超过其申请的内存，但是不允许容器使用超过其限制的资源。如果容器分配了超过限制的内存，这个容器将会被优先结束。如果容器持续使用超过限制的内存，这个容器就会被终结。如果一个结束的容器允许重启，kubelet就会重启他，但是会出现其他类型的运行错误。本实验，我们创建一个Pod尝试分配超过其限制的内存，下面的这个Pod的配置文档，它申请50M的内

weixin_34013044·2025-05-27 02:54

第61天-服务攻防-中间件安全&；CVE 复现&；K8s&；Docker&；Jetty&；Websphere

（2）CVE-2021-28169路径限制绕过漏洞（3）CVE-2021-34429敏感信息泄露漏洞3、Docker（1）CVE-2016-5195(环境搭建失败)（2）CVE-2019-5736（环境搭建失败）（3）未授权访问漏洞4、WebSphere（1）CVE-2015-7450反序列化漏洞（2）弱口令&后台getshell（3）CVE-2020-4450反序列化远程代码执行漏洞（无poc/

花开的季节293·2025-05-26 15:59

一台机器怎么部署k8s集群

一台机器怎么部署k8s集群安装k8s需要先安装docker安装Kubernetes（K8s）需要先安装Docker‌。

开挖掘机上班·2025-05-26 10:29

18-k8s-Kube-prometheus持久化存储

但是一定要持久化存储一、配置Prometheus数据持久化查看之前创建的nfs动态存储[root@master01manifests]#kubectlgetstorageclasses.storage.k8s.ioNA

chjunlinux·2025-05-26 08:17

以前端的角度理解 Kubernetes（K8s）

作为一名前端开发者，我们每天都在与React、Vue、Webpack等工具打交道，而Kubernetes（K8s）听起来更像是后端或运维的“专属领域”。

梦的晓析者·2025-05-26 08:16

基于K8S的灰度发布实践

前言灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/Btesting，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。总结下一些应用场景：微服务依赖很多组件，需要在实际环境验证部署新功能有风险，然后可以通过导流一小部分用户实际使用，来减小风险让特定的用户访问新版本，比如

叱咤少帅（少帅）·2025-05-26 08:16

云原生之k8s集成数据采集工具Prometheus

一、Prometheus详细介绍1.核心概念时间序列数据：Prometheus存储所有数据为时间序列（随时间变化的指标），每个数据点包含时间戳和数值。指标（Metric）：具有名称和标签的多维数据模型，例如http_requests_total{method="GET",status="200"}。拉取模型（Pull-based）：Prometheus主动从配置的目标（如HTTP端点）拉取指标数据

demonlg0112·2025-05-26 05:25

Jenkins+Docker+K8S自动化部署全攻略

Jenkins、Docker和Kubernetes（K8S）这三个强大的工具结合在一起，可以构建出一套完整的自动化部署体系。

广州正荣·2025-05-25 17:32

Agent 服务跨云部署与统一管理平台实战：多云架构下的智能体集群治理方案设计

Agent服务跨云部署与统一管理平台实战：多云架构下的智能体集群治理方案设计关键词：Agent跨云部署、多云集群治理、统一控制面、多云调度平台、服务注册同步、异构K8s集群联动、流量域策略、算力池整合、

观熵·2025-05-25 09:13

Maven Profile中的资源过滤与属性管理

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

码到π退休·2025-05-24 19:46

k8s网络架构

Kubernetes网络架构的设计目标是为Pod提供一个高效、灵活且可扩展的网络环境，同时确保Pod之间的通信简单直接，类似于在同一个物理网络中。以下是Kubernetes网络架构的原理和核心组件的详细解析：一、Kubernetes网络模型的基本原则Kubernetes的网络模型遵循以下三个基本原则：1.每个Pod都有一个独立的IP地址：Pod内的容器共享网络命名空间，可以通过localhost相

安顾里·2025-05-24 18:39

一文看懂ingress nginx实现灰度发布和蓝绿发布过程

本文将介绍在K8S集群中如何通过NginxIngr

小杨同学THY·2025-05-24 07:25

【Docker】常见概念|技术架构演进之路|八大架构|单机架构|应用数据分离架构|应用服务集群架构

）模块（Module）/组件（Component）分布式（Distributed）集群（Cluster）主（Master）/从（Slave）中间件（Middleware）容器（Docker）容器编排（K8S

深鱼~·2025-05-23 13:20

K8s 中 /etc/resolv.conf 断链引发 connect: connection refused 错误排查记录

文章目录问题现场查因过程根因解决方案方法一：恢复/etc/resolv.conf到标准格式方法二：重新启用systemd-resolved（如需要）验证总结在一次Kubernetes单节点集群部署中，我遇到一个令人困惑的问题：Pod启动失败、Kubernetes控制面组件无法解析DNS、etcd报错……最终发现元凶竟然是/etc/resolv.conf的“断链”！本文将记录问题发生的背景、分析过程

中年如酒·2025-05-23 11:04

推荐频道

【k8s】