容器编排-k8s 第13页

k8s分享下-service 网络卷

service为什么需要Service？因为直接通过pod的IP+port获取服务存在如下两个问题：1）调用地址不稳定，pod可能出现故障，那么新的pod产生的IP和port都会发生变化2）集群(多pod实例)场景无法自动实现负载均衡service怎么解决的问题？service本身有固定的Ip和port，且内部有负载均衡的实现，所以解决了上述问题service的实例和创建一个提供Web服务的RC：

深山猿·2024-02-05 09:45

利用k8s Infra 容器，解决pod网络故障注入的问题

目录一、infra容器作用二、pod网络故障注入问题三、充分利用podinfra容器一、infra容器的作用我们知道，在kubernetes中，pod中容器的资源隔离主要通过namespace和cgroup来实现。那如果我们需要为pod中的容器共享某种资源应该怎么做。kubernetes中的pause容器就提供了以下功能：在pod中担任Linux命名空间共享的基础；启用pid命名空间，开启init

bebc·2024-02-05 09:44

k8s-深入理解Service(为Pod提供负载均衡和发现)

Service的定义和创建Pod与Service的关系Service的定义和创建三、Service使用NodePort对外暴露应用四种类型，常用的三种：指定Service的NodePort端口在实际生产中，k8s

milo.qu·2024-02-05 08:52

k8s--工作负载资源

k8s资源对象的基本属性apiVersion:创建该对象所使用的KubernetesAPI的版本kind:想要创建的对象的类别metadata(ObjectMeta)：帮助唯一标识对象的一些数据，包括一个

IT艺术家-rookie·2024-02-05 08:19

k8s-常用工作负载控制器(更高级管理Pod)

一、工作负载控制器是什么？二、Deploymennt控制器：介绍与部署应用部署三、Deployment控制器：滚动升级、零停机方式一：通个加入健康检查可以，看到，nginx容器逐个被替代，最终每个都升级完成，且发现nginx版本已经改变。再次修改：通过设置延迟健康检查时间，可以更慢的看到升级过程。也可以通过kubectldescribedeploymentweb,查看详细事件，看到升级过程滚动更新

milo.qu·2024-02-05 08:46

9、nfs-subdir-external-provisioner

9、nfs-subdir-external-provisionerk8s（pv与pvc）动态存储StorageClassk8s-1.29.1持久化存储（nfs动态存储）1、部署nfsnfs服务端（k8s-master

Linux云计算+运维开发·2024-02-05 08:14

Docker&k8s集群安装

1创建三台虚拟机使用VMware创建三台虚拟机，分别是k8s-master01、k8s-node01、k8s-node02。使用下面命令下载ifconfig工具。

no-muggle·2024-02-05 08:34

云计算、Docker、K8S问题

1云计算云计算作为一种新兴技术，已经在现代社会中得到了广泛应用。它以其高效、灵活和可扩展特性，成为了许多企业和组织在数据处理和存储方面的首选方案。1.1什么是云计算？它有哪些特点？云计算是一种通过网络提供计算资源和服务的技术。它的特点包括可扩展性、虚拟化、自动服务、按需付费和灵活性等。云计算可以根据用户的需求提供弹性的计算资源，并且用户无需担心硬件和软件的管理问题。1.2请解释一下云计算中的公有云

一朝风月S·2024-02-05 07:02

k8s学习-Kubernetes的包管理器Helm

1.1为何需要HelmKubernetes能够很好地组织和编排容器，但它缺少⼀个更高层次的应用打包工具，而Helm就是来干这件事的。先来看个例子。比如对于⼀个MySQL服务，Kubernetes需要部署下面这些对象：（1）Service，让外界能够访问到MySQL。（2）Secret，定义MySQL的密码。（3）PersistentVolumeClaim，为MySQL申请持久化存储空间（4）Dep

ByteX·2024-02-05 07:43

k8s学习-Secret 与Configmap

在应用启动过程中需要一些敏感信息，比如数据库用户名、密码，如果直接明文存储在容器镜像中是不安全的，K8S提供的方案是Secret。

ByteX·2024-02-05 07:42

k8s学习-Kubernetes的网络

Kubernetes作为编排引擎管理着分布在不同节点上的容器和Pod。Pod、Service、外部组件之间需要⼀种可靠的方找到彼此并进行通信，Kubernetes网络则负责提供这个保障。1.1Kubernetes网络模型Container-to-Container的网络当Pod被调度到某个节点，Pod中的所有容器都在这个节点上运行，这些容器共享相同的本地问件系统、IPC和网络命名空间。不同Pod之

ByteX·2024-02-05 07:09

小白都会设置的K8S RBAC

前言对于K8S新手来说，K8SRBAC不能很好的掌握，今天推荐一款非常不错的K8SRBAC配置工具permission-manager，小白都能配置，并且提供WebUI界面。

YP小站·2024-02-05 07:46

16、prometheus + grafana + alertmanager

16、prometheus+grafana+alertmanagerk8s手撕方式安装prometheus+grafana+alertmanagerk8s版本：k8s-1.29.1prometheus+

Linux云计算+运维开发·2024-02-05 06:59

SpringCloud 微服务 RuoYi-Cloud 部署文档（DevOps版）（2023-10-18） argo-rollouts + istio（金丝雀发布）（渐进式交付）

SpringCloud微服务RuoYi-Cloud部署文档（DevOps版）（2023-10-18）argo-rollouts+istio（金丝雀发布）（渐进式交付）基础集群组件0、k8s集群（k8s-

Linux云计算+运维开发·2024-02-05 06:58

0、k8s集群（k8s-1.29.1）

0、k8s集群（k8s-1.29.1）WeChat：Linux-LAMP（进qun）containerd-1.6.27+k8s-1.29.1（最新）（kubeadm方式）（containerd容器运行时版

Linux云计算+运维开发·2024-02-05 06:58

如何升级linux内核

当我们搭建k8s集群时，出现k8s工作节点发生失联的状况，导致部分服务无法使用。出现这种问题很有可能就是因为kubernetes1.16与CentOS的内核3.10不兼容导致。

TheChainsmoker·2024-02-05 06:24

15、jenkins

15、jenkinsk8s手撕yml方式部署最新版Jenkins2.441（jdk-21版）（jenkins-prod）mkdir-p~/jenkins-prod-ymlkubectlcreatensjenkins-prodkubectllabelnodek8s-node1jenkins-prod

Linux云计算+运维开发·2024-02-05 06:22

Skywalking 应用笔记

概念Skywalking是一款分布式的系统性能监视工具，专为微服务、云原生架构和基于容器(Docker、K8s、Mesos)架构而设计。

KEEPMA·2024-02-05 05:29

浙政钉访接口：k8s+slb容器日志报错（：Temporary failure in name resolution。）

这个时候你就要知道是阿里那的k8s问题。你问他他也不懂。活脱脱二五仔。还很吊的样子表示不是他们的问题。这个时候你就要去改你k8s的host了。

南宫文凯·2024-02-05 04:13

中国地区cetos7.9 install kubeadmin

CentOS7上查找SELinux状态sestatus另一种选择是运行以下cat命令：vi/etc/selinux/configSELINUX=disabledrebootcentos7linux安装k8s

熊明才·2024-02-05 02:34

K8S部署Harbor镜像仓库（含离线安装包harbor-offline-installer国内下载链接）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录一、环境要求1.硬件要求2.软件要求3.网络端口二、安装包下载1.官网下载地址（外网github）2.国内下载地址（更快）三、软件安装1.安装Docker2.安装DockerCompose2.1yum命令安装dockercomp

寒山李白·2024-02-05 01:00

Linux查询日志命令

Linux查询日志常见的问题排查有，k8s、arthas、堡垒机…找到本电脑的longs日志文件夹，里面有error日志…常见的错误日志查看命令有：--查询错误日志所有的错误日志caterror.2024

on the way 123·2024-02-05 01:49

Docker&k8s（二）

其中，控制节点，即Master节点，由三个紧密协作的独立组件组合而成，它们分别是负责API服务的kube-apiserver、负责调度的kube-scheduler，以及负责容器编排的kube-controller-man

小王的平凡生活_jerome·2024-02-04 23:08

某通用引发供应链的思考

奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk泄露接管Docker逃逸以及K8s

zkzq·2024-02-04 22:33

虚拟机：docker、k8s、helm安装

windows功能中的Hyper-V然后安装好win10专业版系统2、安装docker到docker官网下载最新的dockerforwindows安装包然后在虚拟机中的win10上安装好最新的docker中会自带k8s

罗平hd·2024-02-04 21:11

k8s存储之PV、PVC

在k8s集群中，资源存储会散落到各个工作节点上，这样对用资源调用很不方便，那么k8s是如何实现存储资源共享的呢，本文浅尝辄止的探讨一下，k8s是通过pv、pvc实现的。

fengchengwu2012·2024-02-04 20:24

Docker进阶篇-compose容器编排

一、描述Docker-Compose是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。Compose是Docker公司推出的一个工具软件，可以管理多个Docker容器组成一个应用。需要定义一个YAML格式的配置文件docker-compose.yml，配置好多个容器之间的调用关系，然后只需要一个命令就能同时启动/关闭这些容器。Docker建议我们每个容器中只运行一个服务，因为

陪我养猪吧·2024-02-04 20:23

k8s版本升级到1.24.x

1.24.6版本后，k8s不再依赖于docker。需要先切换到使用containerd。可以查看栏目的k8s安装文档。

xiegwei·2024-02-04 20:23

终于理清楚了，k8s服务流转

目录k8s的service资源类型有ClusterIP、Nodeport、ExternalName、LoadBalancer、Headless(None)必须了解↓↓↓↓↓↓1.ClusterIP是什么配置服务的会话亲和性服务发现

记忆机器·2024-02-04 19:59

《k8s中的网络安全丨PKI知识梳理》

证书工作流程：单向认证指的是只有一个对象校验对端的证书合法性,通常是客户端来校验服务器的合法性。那么client需要一个ca.crt,服务器需要server.crt,server.key1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书3、客户端使用服务端返回的信息验证服务器的

记忆机器·2024-02-04 19:59

云原生工具集 · 彩色输出kubectl内容

背景kubectl命令是k8s的CLI工具，如果你是维护K8s集群的管理员或者是开发可在Kubernetes上运行的应用程序的开发人员，那几乎每天都会使用kubectl，但是尽管kubectl已经很好，

云原生生态圈·2024-02-04 18:57

记一次故障-Rancher界面突然无法访问，且K8s集群无法访问

公司使用docker单节点方式部署rancher，利用rancehr来操作k8s集群，有一天要访问rancherui时，发现打不开，然后部署的所有容器也都不能使用，立马到服务器上查看情况，发现rancher

Mright·2024-02-04 15:01

Linux虚拟网络技术浅谈

转自：微点阅读https://www.weidianyuedu.com近几年，Docker、Kubernetes等容器化技术和容器编排工具的兴起使技术人员从应用部署和维护的泥淖中解脱出来，同时也改变了很多很多互联网公司的技术架构

hdxx2022·2024-02-04 13:26

浅谈Linux虚拟网络技术

转自：微点阅读（www.weidianyuedu.com）微点阅读-范文大全-免费学习网站近几年，Docker、Kubernetes等容器化技术和容器编排工具的兴起使技术人员从应用部署和维护的泥淖中解脱出来

asd3331380·2024-02-04 12:26

flannel网络模式---vxlan介绍

微信公众号：运维开发故事，作者：华仔说明本文主要包括以下内容：vxlan简单介绍为什么要使用vxlank8s使用flannel(vxlan)如何进行pod之间的通信vxlan简单介绍VXLAN(VirtualeXtensibleLAN

运维开发故事·2024-02-04 09:08

k8s集群资源（pod、镜像等）自动回收

垃圾收集是Kubernetes用于清理集群资源的各种机制的统称。自动回收机制可以避免随着时间推移，系统中的镜像等越来越多，导致硬盘等资源不足。垃圾收集允许系统自动清理如下资源：失败的Pod已完成的Job不再存在属主引用的对象未使用的容器和容器镜像动态制备的、StorageClass回收策略为Delete的PV卷阻滞或者过期的CertificateSigningRequest(CSRs)在以下情形中

xiegwei·2024-02-04 07:35

06:原生云K8S解密｜K8S集群安装部署｜K8S网络插件

原生云K8S解密｜K8S集群安装部署｜K8S网络插件K8SK8S集群架构图解K8S部署仓库初始化kube-master安装计算节点的安装token管理配置flannel网络（master主机操作）K8S

桑_榆·2024-02-04 07:33

k8s-实战——kubeadm安装v1.29.1

文章目录机器准备前置准备安装Containerd作为Runtime安装containerd配置Containerd所需的模块加载模块配置Containerd所需的内核创建Containerd的配置文件启动并设置为开机启动配置nerdctl客户端连接配置crictl客户端连接的运行时位置安装kubeadm添加Kubernetes的`yum`仓库安装kubelet、kubead

北城半夏·2024-02-04 07:32

K8S部署Harbor（三部曲之二：部署）

文章目录部署Harbor1.安装包上传到服务器2.解压安装包3.harbor.yml配置3.1备份3.2修改参数4.Harbor配置生成5.Harbor安装6.Harbor服务查看7.Harbor服务重启K8S

寒山李白·2024-02-04 07:02

Docker推送镜像到Harbor报错：unauthorized: unauthorized to access repository: test02/hello-xxxxxxxxxxxxxxxxxx

文章目录场景报错解决场景Docker推送镜像到Harbor镜像仓库，报错报错报错内容如下[root@k8s-master~]#dockerpush196.30.0.111:8443/test02/hello-world-hs-pu

寒山李白·2024-02-04 07:01

Docker推送拉取镜像到Harbor报错：Get “https://198.30.0.111:8443/v2/“: tls: failed to verify certificate: x509:

文章目录场景报错解决1.Docker信任Harbor配置2.Docker登录Harbor3.Docker配置生效场景在docker中推送镜像到Harbor镜像仓库中，报错报错内容如下[root@k8s-master

寒山李白·2024-02-04 07:01

K8s之configMap

1.概述1.1什么是configMap1.1什么是configMapconfigMap是Kubernetes中的一种资源对象，用于存储配置数据。它可以包含键值对，也可以包含来自文件的配置数据。configMap的作用是将配置数据与应用程序的容器分离，使得配置可以在不重新构建镜像的情况下进行修改和管理。configMap可以用于存储各种类型的配置数据，例如环境变量、命令行参数、配置文件等。通过将配置

WinterKay·2024-02-04 07:31

K8S部署Harbor（三部曲之三：使用）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录使用Harbor1.访问2.登录3.项目创建3.1私有项目test01创建3.2公开项目test02创建4.Docker配置Harbor（所有节点）4.1insecure-registries4.2Docker登录Harbor5

寒山李白·2024-02-04 07:29

第六十一天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos

清歌secure·2024-02-04 06:29

k8s和docker区别

OpenSource，开源有的软件是一开始就开源的。也有的软件，是混不下去，创造者又不想放弃，所以选择开源。自己养不活，就吃“百家饭”嘛。2013年3月，dotCloud公司的创始人之一，Docker之父，28岁的Solomon Hykes正式决定，将Docker项目开源。Solomon Hykes（今年刚从Docker离职）不开则已，一开惊人。越来越多的IT工程师发现了Docker的优点，然后蜂

qq_20984273·2024-02-04 06:17

Docker磁盘空间清理

Docker磁盘空间清理使用dockersystem命令清除*dockersystemdf命令，类似于Linux上的df命令，用于查看Docker的磁盘使用情况:[root@k8s-m1~]#dockersystemdfTYPETOTALACTIVESIZERECLAIMABLEImages14123.072GB744.8MB

margu_168·2024-02-04 06:47

k8s+docker+tomcat发布web服务（包含配置文件使用）

1，说明大体上和k8s+docker+springboot搭建web服务差不多，可以参考该文章。只是因为tomcat里面可以加载很多配置文件，所以，对应yaml文件的写法有些注意。

BatmanWayne·2024-02-04 05:40

ack使用containerd拉取自建docker仓库 x509: cannot validate certificate for because it doesn‘t contain 处理

步骤一、生成证书除了根据k8s从私有仓库拉取镜像这篇文章生成ca文件，domain.key外。