K8S学习总结

K8s第一章搭建集群

三台虚拟机分别非192.168.110.126192.168.110.127192.168.110.128关闭防火墙和swap分区systemctlstopfirewalldsystemctldisablefirewalldvi/etc/fstab把最后一行注释掉三台虚拟机相互ping通

R R·2025-02-16 13:13

红队视角出发的k8s敏感信息收集——持久化存储与数据泄露

在Kubernetes集群中，持久化存储卷如同数据的保险箱，承载着应用运行所必需的各类敏感信息。然而，从红队视角出发，这些存储卷也可能成为攻击者觊觎的目标。通过巧妙地利用配置不当或已知漏洞，攻击者能够从中收集到包括密钥、访问凭证在内的大量敏感数据，进而导致数据泄露事件的发生。攻击链示例：攻击者通过容器逃逸进入Pod→发现挂载的EBS卷并创建快照→共享快照至攻击者AWS账户→还原快照窃取数据库凭据→

周周的奇妙编程·2025-02-16 10:51

Openshift或者K8S上部署xxl-job

本案例以版本2.3.0为例1.packagejarbysourcecodesourcecode:https://github.com/xuxueli/xxl-job/blob/2.3.0/2.initmysqldatabasesqlcode:https://github.com/xuxueli/xxl-job/blob/2.3.0/doc/db/tables_xxl_job.sql3.buildi

RedCong·2025-02-16 10:20

k8s集群离线安装kuberay operator

1,安装方式采用helm安装方式，首先下载对应的helmchart，这里采用v1.2.2版本，下载地址：https://github.com/ray-project/kuberay-helm/releases/tag/kuberay-operator-1.2.22,解压并修改镜像源由于是在内网环境下搭建，因此需要将对应的镜像下载下来，并导入到本地镜像仓库，并修改values.yaml的镜像仓库地址

thinkerCoder·2025-02-16 10:19

Kubernetes 使用自定义资源（CRD）扩展API

K8sCRD即KubernetesCustomResourceDefinition，是Kubernetes提供的一种扩展机制，允许用户在Kubernetes集群中定义和使用自定义的资源类型。

zhangj1125·2025-02-16 09:13

【Golang学习之旅】Go 语言微服务架构实践（gRPC、Kafka、Docker、K8s）

文章目录1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战1.2为什么选择Go语言构建微服务架构2.Go语言简介2.1Go语言的特点与应用2.2Go语言的生态系统3.微服务架构中的gRPC实践3.1什么是gRPC？3.2gRPC在Go语言中的实现1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战随着互联网技术的飞速发展，尤其是云计算的普及，微服务架构已经成为

程序员林北北·2025-02-16 09:40

【Elasticsearch】分片与副本机制：优化数据存储与查询性能

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

程风破～·2025-02-16 09:38

Flink-k8s弹性扩缩容原理和部署步骤

背景和现状目前行内提交flink作业采用Nativekubernetes模式，提交作业时会指定并行度和taskmanager使用的内存及cpu数量。这种情况下会导致在作业运行高峰可能存在资源不足问题运行低峰又会造成资源浪费，这种粗放的使用资源的模式在实时计算业务量不多的时候还可以勉强接受，而随着实时计算业务的增多，则会造成大量的资源浪费和性能瓶颈。为了使存储和计算资源得到更加合理有效的使用，能跟据

spring208208·2025-02-16 07:21

【笔记】从华为云看4P理论的卓越践行者

这一经典的营销理论框架，在华为云的市场战略布局中被赋予了新的活力与内涵，下面就结合最近的学习总结，让我们深入探究华为云是如何运用4P营销理论书写其辉煌篇章的。学习是一种愉悦，一种收

通信_楠木·2025-02-16 02:49

k8s架构与名词解释

Master：管控集群的管理面节点，提供Kubernetes核心服务和应用程序工作负载的业务流程，对集群进行调度管理。MasterNode由APIServer、Scheduler、ClusterStateStore和Controller-ManagerServer所组成。Node：业务运行的工作节点，用于运行应用程序的容器工作负载。WorkerNode包含kubelet、kubeproxy和Con

AllanRobinLukeman·2025-02-15 10:16

K8S资源限制之resources

1资源限制介绍K8S设计资源限制的原因主要是为了确保集群的稳定运行、防止资源争用和过载，同时提高应用程序的可靠性和性能。资源限制通过Cgroups等机制控制Pod使用节点资源（CPU、内存、存储）。

是小V呀·2025-02-15 09:04

k8s1.27.7部署higress，代理非k8s集群业务

一、简介Higress是基于阿里内部的EnvoyGateway实践沉淀、以开源Istio+Envoy为核心构建的云原生API网关，实现了流量网关+微服务网关+安全网关三合一的高集成能力，深度集成Dubbo、Nacos、Sentinel等微服务技术栈，能够帮助用户极大的降低网关的部署及运维成本且能力不打折；在标准上全面支持Ingress与GatewayAPI，积极拥抱云原生下的标准API规范；同时，

石头-豆豆·2025-02-15 02:41

Android技术栈(四)Android-Jetpack-MVVM-完全实践

DataBinding+RxJava+LiveData+Lifecycle等笔者所使用的技术体系进行解析.本文字数较多,内容较为完整并且后续还会追加更新,阅读本篇文章需要较长时间,建议读者分段阅读.所有文字均为个人学习总结和理解

2401_85112677·2025-02-14 23:18

spring cloud k8s kubesphere 灰度发布改造(包含gateway)

Kubernetes如何通过ingress-nginx实现应用灰度发布？在日常的工作中，我们会经常对应用进行发版升级，在互联网公司尤为频繁，主要是为了满足快速的业务发展。我们经常用到的发布方式有滚动更新、蓝绿发布、灰度发布。滚动更新：依次进行新旧替换，直到旧的全部被替换为止。蓝绿发布：两套独立的系统，对外提供服务的称为绿系统，待上线的服务称为蓝系统，当蓝系统里面的应用测试完成后，用户流量接入蓝系统

山巅·2025-02-14 15:43

ACM寒假培训5

学习总结一.深度优先搜索DFS注意点1.用boolvis[]标记当前是否走过2.停止条件3.边界函数4.递归进行搜索5.记得回溯,vis[]变为false二.广度优先搜索BFS过程1.dx[],dy[]

ZIZIZIZIZ()·2025-02-14 05:33

k8s pod详解使用

Kubernetes（简称K8s）是一个开源的容器编排平台，广泛用于构建、部署和管理容器化应用程序。

0.0-0·2025-02-14 04:24

K8S Pod详解

我们之前了解到，K8S有自我修复能力，意思是如果node挂掉了，那么该节点的Pod会转移到其他node中，如node2可是如果pod在node2节点运行，node2是不是又要重新拉去镜像，那么之前数据不就没了

2401_86963593·2025-02-14 04:54

k8s worker 节点使用kubectl 命令

通常，kubectl命令在master节点使用，但为了方便，想要在worker节点使用该命令，如何操作？具体实现如下：$kubectlgetpodTheconnectiontotheserverlocalhost:8080wasrefused-didyouspecifytherighthostorport?#worker节点无法使用拷贝master节点文件scp/etc/kubernetes/ad

岳来·2025-02-13 23:32

k8s中的service、api-server、kube-proxy有什么区别

在Kubernetes（K8s）中，Service、APIServer和kube-proxy是三个不同的组件，它们在集群中扮演着不同的角色和功能。

似水流年光阴已逝·2025-02-13 22:57

Sealos的k8s高可用集群搭建

Sealos介绍](https://sealos.io/zh-Hans/docs/Intro)Sealos是一个Go语言开发的简单干净且轻量的Kubernetes集群部署工具，能很好的支持在生产环境中部署高可用的Kubernetes集群。Sealos特性与优势支持离线安装，工具与部署资源包分离，方便不同版本间快速升级。证书有效期默认延期至99年。工具使用非常简单。支持使用自定义配置文件，可灵活完成

da pai ge·2025-02-13 22:55

Kubernetes之kube-proxy运行机制分析

2.上述阐述的过程为一个反向代理的过程，但是这个反向代理和普通的反向代理的区别是它的IP地址是虚拟的而且它的部署和启动以及停止是由K8s统一自动管理。

DawnEillen·2025-02-13 21:51

运维随笔-k8s-pod介绍

pod概念pod是k8s集群管理的最小业务承载单位。我们所有的业务都是运行在pod里的，一个k8s集群可能有成千上万个pod。pod中文翻译是豌豆荚，如下图所示。

·2025-02-13 20:45

Kubernetes (K8S)决定弃用 Docker！Kubernetes (K8S)学习详解

确实如此。Kubernetes现已弃用Docker！！！目前，Kubernetes中的Docker支持功能现已弃用，并将在之后的版本中被删除。Kubernetes之前使用的是一个名为dockershim的模块，用以实现对Docker的CRI支持。但Kubernetes社区发现了与之相关的维护问题，因此建议大家考虑使用包含CRI完整实现（兼容v1alpha1或v1）的可用容器运行时。简而言之，Doc

熙媛·2025-02-13 15:13

理解K8S CSI-S3中的节点插件与控制器插件：架构设计与核心职责

理解K8SCSI-S3中的节点插件与控制器插件：架构设计与核心职责在云原生生态中，Kubernetes已成为容器编排的事实标准，而存储管理则是其核心挑战之一。

孤傲·2025-02-13 13:56

k8s优雅操作pod容器组

k8s优雅操作pod容器组回退备份kubectlgetdeploydeployName-oyaml>>deployName-bak-`date"+%Y-%m-%d"`.yaml获取副本数replicas

handsomestWei·2025-02-13 10:03

Ubuntu 上安装 Java 1.8

更新包管理器sudoaptupdatesudoaptupgrade-y安装OpenJDK8sudoaptinstallopenjdk-8-jdk-y验证Java版本java-version输出示例：openjdkversion

java 凯·2025-02-13 09:23

用AI来变换声音：超酷的实时语音转换项目-Github上的免费开源项目

▲点击上方"DevOps和k8s全栈技术"关注公众号亲爱的读者朋友你们好！

韩先超·2025-02-13 09:53

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer

HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全

HACKNOE·2025-02-13 07:38

【云安全】云原生-K8S- kubeconfig 文件泄露

什么是kubeconfig文件？kubeconfig文件是Kubernetes的配置文件，用于存储集群的访问凭证、APIServer的地址和认证信息，允许用户和kubectl等工具与Kubernetes集群进行交互。它通常包含多个集群的配置，支持通过上下文（context）切换不同的集群、用户和命名空间。kubeconfig文件的典型路径是~/.kube/config，但也可以通过KUBECONF

仇辉攻防·2025-02-13 07:04

16. k8s二进制集群之可用性验证

总结前面我们已经用k8s二进制的方式部署了一套高可用集群；二进制搭建较于kubeadmin、kubectl和KubeSphere搭建的集群性能会更好：只需要安装kubenetes核心组件即可，没有额外的中间介和管理工具

沙漠绿州（IT追随者）·2025-02-13 06:59

【Elasticsearch】监控与管理：集群监控指标

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

程风破～·2025-02-12 19:01

云原生周刊：K8s 严重漏洞

云原生周刊：K8s严重漏洞开源项目推荐KitOpsKitOps是一款开源的DevOps工具，专为AI/ML项目的全生命周期管理而设计，通过将模型、数据集、代码和配置打包并版本化为符合OCI（开放容器标准

KubeSphere 云原生·2025-02-12 17:49

k8s第一章：kubeadm集群搭建

开源容器应用自动化部署技术KubernetesKubernetes这个单词来自于希腊语，含义是舵手或领航员；生产环境级别的容器编排编排是什么意思:1.按照一定的目的依次排列；2.调配、安排；Kubernetes，也称为K8S

琴剑诗酒·2025-02-12 13:27

k8s第八章：k8s存储

K8s存储Volume:数据卷kubernetesPod中多个容器访问的共享目录。volume被定义在pod上，被这个pod的多个容器挂载到相同或不同的路径下。

琴剑诗酒·2025-02-12 13:27

k8s常见面试题1

k8s常见面试题1Kubernetes基础知识核心组件及作用K8S生成pod过程Pod、Deployment、Service的区别保证Pod高可用ConfigMapvsSecret网络模型与Pod通信Ingress

风车带走过往·2025-02-12 11:43

Kubernetes (K8S) 集群架构与搭建方式详情

简介Kubernetes（K8S）是一个开源的容器编排平台，用于自动化应用程序的部署、扩展和管理。

I~Lucky·2025-02-12 10:07

K8S认证工程师(CKA)考试（最新版，实测可靠）

k8s的全部考试答案，亲测可靠，博主CKA,CKS已过，欢迎交流。

颗粒CloudCoder·2025-02-12 09:00

2024广东省职业技能大赛云计算——容器云平台(K8S集群)搭建

容器云平台搭建前言容器镜像使用的是斗学培训平台提供的镜像包，这东西网上都没有，一堆人要，我是靠自己想的方法获取到了，也不敢给。你们可以通过在这个网站申请环境进行操作https://ncc.douxuedu.com/虚拟机使用的是自行创建的CentOS7，如果你不会，那虚拟机创建的流程可以参考我这篇文章：职业技能大赛云计算赛项实战——OpenStack搭建-CSDN博客CentOS7系统选择2009

kuuuugua·2025-02-12 05:59

k8s之CSI详解

KubernetesCSI详解一、CSI概述ContainerStorageInterface（CSI）是一个标准化接口，用于定义容器编排系统（如Kubernetes）与存储供应商（StorageProviders）之间的交互方式。其目标是让存储供应商开发的插件能够兼容多个容器编排系统（如Kubernetes、Mesos、Swarm等），从而简化存储资源的管理和使用。在Kubernetes中，CS

爱吃芝麻汤圆·2025-02-12 04:56

CentOS 环境下 Docker、Jenkins、GitLab 和 Kubernetes 安装与配置

以下是针对CentOS系统的安装和配置步骤，涵盖Docker、Jenkins、GitLab和Kubernetes(K8s)，以及CI/CD流程的配置。通过这些步骤，可以搭建一个企业级DevOps环境。

qq_58647543·2025-02-12 03:18

自动化工具ansible实战：一键部署k8s集群

一、环境部署主机资源IP描述ansible2cpu、2G192.168.147.200ansiblek8s-master2cpu、2G192.168.147.210管理节点k8s-node12cpu、2G192.168.147.220node

春和h·2025-02-12 01:32

第一章 Ansible自动化部署K8S集群-最新

>讲师：李振良>>官方网站：http://www.ctnrs.com>>第一章：《Ansible自动化部署K8S集群》>>说明：>>1.强烈建议学习课堂视频，更多细节都在里面！

「已注销」·2025-02-12 01:59

Ansible自动化部署K8s集群一 Ansible的基础使用实战

一、Ansible介绍1.安装ansible:yuminstallansible-y2.ansible的架构图：3.ansible四部分：inventory:ansible管理的主机信息，包括ip地址、ssh端口、账号和密码等modules:任务均由模块完成plugins:增加ansible的核心功能playbooks:模块化当以一些列任务供外部调用4.主机清单(示例代码)：[webservers

DawnEillen·2025-02-12 00:24

时间序列分析 | Python实现时间序列不确定性建模

时间序列分析|Python实现时间序列不确定性建模目录时间序列分析|Python实现时间序列不确定性建模基本介绍研究方法概率分布建模分位数回归学习总结基本介绍基础的时间序列预测任务的目标是给定历史序列，

前程算法屋·2025-02-11 22:37

学习总结3

（1）《PriorityQueue》title：输入多个对优先队列S的操作被给出。每个操作在一行中给出，格式为"insertk"、"extract"或"end"。这里，k表示要插入优先队列的整数元素。输入以"end"操作结束。输出对于每个"extract"操作，打印从优先队列S中提取的元素，每个元素占一行。约束操作的数量≤2,000,0000≤k≤2,000,000,000解题思路：初始化最大堆：

落木*·2025-02-11 13:33

ingress-nginx常用注解指南

前言k8singress-nginx是个好东西，而如何用好ingress-nginx，抛开运维这块不说，对于ingress-nginxannotations掌握的好坏，决定了你在日常开发是否能使用好ingress-nginx

·2025-02-11 11:37

ACM培训4

学习总结--基础数论大多为模板一、GCD(最大公约数)①辗转相除法longlonggcd(longa,longb){longlongr;while(b!

ZIZIZIZIZ()·2025-02-11 05:04

一个企业级高质量开发框架 sponge，帮助你大幅提高开发效率和降低开发难度

如果开发只有简单CRUDapi接口的web或微服务，不需要编写任何go代码就可以编译并部署到linux服务器、docker、k8s上，只需要连接到数据库(mysql、mongodb、p

·2025-02-10 23:21

sponge：一个简单易用又且大幅提高项目开发效率的go开发框架

如果开发只有简单CRUDapi接口的web或微服务，不需要编写任何go代码就可以编译并部署到linux服务器、docker、k8s上，只需要连接到数据库(mysql、mongodb、post

·2025-02-10 23:50

推荐频道