K8S网络原理第5页

Kubernetes静态Pod：深入解析与应用实践

引言Kubernetes（简称K8s）作为云原生时代的基石，以其强大的容器编排能力赢得了广泛的认可和应用。在K8s的众多特性中，静态Pod（StaticPod）是一个独特而重要的存在。

CloudJourney·2024-08-21 21:31

2024-07-12 - 基于 sealos 部署高可用 K8S 管理系统

摘要Sealos是一款以Kubernetes为内核的云操作系统发行版。它以云原生的方式，抛弃了传统的云计算架构，转向以Kubernetes为云内核的新架构，使企业能够像使用个人电脑一样简单地使用云。操作实践1、服务器规划kubernetes集群大体上分为两类：一主多从和多主多从。a、一M多N：一台Master节点和多台Node节点，但是有单机故障风险，适合用于测试环境b、多M多N：多台Master

流雨声·2024-08-21 21:30

k8s笔记——资源对象

以下列举的内容都是Kubernetes中的对象（Object），这些对象都可以在YAML文件中作为一种API类型来配置。PodNodeNamespaceServiceVolumePersistentVolumeDeploymentSecretStatefulSetDaemonSetServiceAccountReplicationControllerReplicaSetJobCronJobSecu

怪我冷i·2024-08-21 19:23

helm 部署 Kube-Prometheus + Grafana + 钉钉告警部署 Kube-Prometheus

背景角色IPK8S版本容器运行时k8s-master-1172.16.16.108v1.24.1containerd://1.6.8k8s-node-1172.16.16.109v1.24.1containerd

zxj19880502·2024-03-29 09:43

k8s入门到实战（十）—— CronJob详细介绍及使用示例

CronJob什么是CronJob在k8s中，CronJob是一种用于定期执行任务的资源对象。它基于Cron表达式，允许您在指定的时间间隔内自动运行容器化的任务。

一弓虽·2024-03-28 23:57

利用K8S Statefulset搭建Etcd集群 - 本地存储

目录概述测试环境yaml配置service.yamlcluster.yamlQ&A参考链接概述公司因项目需要使用K8S部署ETCD集群供其他业务调用，网上搜索了解了下，一般K8S搭建ETCD集群大部分都是使用

夜晓码农·2024-03-25 15:34

k8s kubectl 常用命令

查询节点nodekubectlgetnode查询节点标签kubectlgetnode--show-labels查询所有podkubectlgetpod-A查询指定命名空间下的podkubectlgetpod-nproject-3428查询pod详细kubectl-nproject-3428getpodxxxxxxxxxxxx-owidePOD打标签kubectllabelpodmypodapp=w

_Johnny_·2024-03-25 05:21

spring cloud gateway k8s优雅启停

通过配置readiness探针和preStophook，实现优雅启动和停止（滚动部署）1.k8s工作负载配置readinessProbe:httpGet:path:/datetimeport:8080scheme

luffy_1993·2024-03-25 05:50

高可用系统有哪些设计原则

降级主动降级：开关推送被动降级：超时降级异常降级失败率熔断保护多级降级2.限流nginx的limit模块gatewayredis+Lua业务层限流本地限流gua分布式限流sentinel3.弹性计算弹性伸缩—K8S

没有女朋友的程序员·2024-03-24 10:29

使用 BPF 监控 Kubernetes 集群(k8s BPF 工具 kubectl-trace认知

写在前面学习中遇到，整理分享，博文内容涉及：kubectl-trace安装，在节点，容器中如何使用需要注意的问题：job闪完成，一直Pending状态解决理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树kubectl-trace安装┌──[[email protected]]-[~/ansi

山河已无恙·2024-03-23 23:43

云原生部署手册01：构建k8s集群并配置持久化存储

写在前面：k8s弃用docker的影响其实没那么大k8s通过dockershim对docker的支持从1.20版本后就已经移除，仅支持符合ContainerRuntimeInterface(CRI)的容器运行环境

吴智深·2024-03-19 10:51

容器化应用的健康探针(Docker\Docker-Compose\K8S)——筑梦之路

Docker应用健康探针：#Dockerfile构建时加入健康检查探针示例如下：FROMnode:11.15.0-alpineMAINTAINERwollensWORKDIR/codeRUNapkupdate&&apkupgrade&&\apkadd--no-cachebashgitcurlHEALTHCHECK--interval=2m--timeout=10s--start-period=5s

筑梦之路·2024-03-17 01:34

【使用docker 搭建Java仓库 nexus 】

yaml---apiVersion:apps/v1kind:StatefulSetmetadata:annotations:k8s.eip.work/displayName:Nexus服务k8s.eip.work

小吴小吴bug全无·2024-03-16 19:27

记录一次filebeat日志丢失的问题

在java化项目中，部署到k8s集群后，一度出现无法定位问题的情况。

无聊的刀刀·2024-03-16 01:03

k8s Yaml语法解析

YAML是一个类似XML、JSON的标记性语言。它强调以数据为中心，并不是以标识语言为重点。因而YAML本身的定义比较简单，号称"一种人性化的数据格式语言"。YAML的语法比较简单，主要有下面几个：1、大小写敏感2、使用缩进表示层级关系3、缩进不允许使用tab，只允许空格(低版本限制)4、缩进的空格数不重要，只要相同层级的元素左对齐即可5、'#'表示注释YAML支持以下几种数据类型：1、纯量：单个

Starts️·2024-03-15 15:47

关于k8s中 storageclass 的 is-default-sc 默认存储设置

为什么要改变默认存储类？取决于安装模式，你的Kubernetes集群可能和一个被标记为默认的已有StorageClass一起部署。这个默认的StorageClass以后将被用于动态的为没有特定存储类需求的PersistentVolumeClaims配置存储。更多细节请查看PersistentVolumeClaim文档。如果准入控制器插件被启用，则管理员可以设置一个默认的StorageClass。所

网络飞鸥·2024-03-14 08:32

k8s之DashBoard

一，详述：基于web的用户界面二，部署：1），下载yaml并运行wgethttps://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml2），修改kubernetes-dashboard的Service类型apiVersion:v1kind:Namespacemetadata:name

蓝桉释槐·2024-03-13 23:48

k8s安全控制、授权管理介绍

目录一.Kubernetes安全控制介绍1.客户端认证操作2.访问对象资源依次流程二.授权管理介绍1.AlwaysDeny2.AlwaysAllow3.ABAC4.Webhook5.Node6.RBAC三.Role解释1.Role和ClusterRole2.Rolebinding和ClusterBinding3.Rolebinding和ClusterRole四.准入控制1.命令格式2.可配置控制器

树下一少年·2024-03-13 16:10

k8s排错指南

一、排查顺序：查看node状态→查看pod状态→查看container状态→查看service流量是否路由到pod→查看ingress配置是否正确→查看kubelet系统日志二、具体排查思路：1、排查node故障：#查看各节点状态：kubectlgetnode#查看node事件：kubectldescribenodeNode本身宕机或者Kubelet无法启动会导致Node上面的Pod无法正常运行已

duansamve·2024-03-13 09:01

阿里云k8s内OSS报错UnKnownHost。

不通就要修改dns和hosts（这个不说，自己网上查）2.排查容器进去ping一下你的容器是否能访问到oss//oss的地址这个要是不通的话就要修改k8s的配置文件（如果显示没有ping这个语法）就要在打

南宫文凯·2024-03-11 19:05

docker-swarm集群管理命令

灵魂疑问：同样是集群，为什么选择dockerswarm，而不不选择k8s或者k3s？

chenzfp·2024-03-09 12:39

Mac OS 安装 CGO 交叉编译环境 x86_64-linux-gnu-gcc

makeWHAT=cmd/kubeletKUBE_BUILD_PLATFORMS=linux/amd64+++[022214:39:32]Buildinggotargetsforlinux/amd64k8s.io

shida_csdn·2024-03-08 22:50

K8s replicaset 个人理解及文档搬运总结(updating)

ReplicaSet的目的是维护一组在任何时候都处于运行状态的Pod副本的稳定集合。因此，它通常用来保证给定数量的、完全相同的Pod的可用性。何时使用ReplicaSetReplicaSet确保任何时间都有指定数量的Pod副本在运行。然而，Deployment是一个更高级的概念，它管理ReplicaSet，并向Pod提供声明式的更新以及许多其他有用的功能。因此，我们建议使用Deployment而不

huaiyingdetective·2024-03-08 05:57

k8s集群的CA证书过期处理

文章目录制作延期的CA证书获取CA全名准备签发申请配置生成新CA验证并替换CA更新master组件的CA配置kube-apiserverkube-controller-managerkube-schedulerkube-admin检查证书过期时间更新ServiceAccountsecret更新node组件配置的CA更新kubelet连接配置签发kubelet自动申请的客户端证书不改变原CA的公私钥

百战天王·2024-03-07 20:45

Java云计算k8s

云计算k8sk8s简介容器技术的发展使用kubeadm安装k8skubectlKubernetes架构k8s节点节点与控制面之间的通信控制器k8skubectl命令详解k8s容器Kubernetes对象

weixin_51551879·2024-03-05 08:01

云原生周刊：CNCF 宣布 Falco 毕业｜2024.3.4

AlazAlaz是一个开源DdosifyeBPF代理，可以检查和收集Kubernetes(K8s)服务流量，无需代码

·2024-03-04 18:58

3、云原生安全之falco的部署

文章目录1、helm安装2、拉去镜像失败与解决3、安装faclo4、安装nfs服务器，配置k8s的持久卷4.1、创建nfs服务器，4.2、部署master节点（nsf服务的客户端）4.3、pv与pvc4.4

划水的小白白·2024-03-04 07:28

k8s运维问题整理

1.宕机或异常重启导致etcd启动失败服务器非正常关机（意外掉电、强制拔电）后etcd数据损坏。查看apiserver日志发现出现报错Errorwhiledialingdialtcp127.0.0.1:2379:connect:connectionrefused，2379是etcd的端口，那么apiserver是由于etcd无法连接而启动不了参考资料：https://blog.csdn.net/k

筱光·2024-02-29 18:59

【k8s】K8S中的cordon、uncordon和drain 冻结节点、驱离pod

Kubernetes(K8s)中使用Kubectl命令行工具管理Kubernetes集群。kubectl在$HOME/.kube目录中查找一个名为config的配置文件。

云川之下·2024-02-29 17:28

网络原理——网络层

网络层重要涉及到的协议是IP协议。IP协议主要完成的工作是：地址管理路由选择1.IP协议的组成版本（Version）：占4位，表示IP协议的版本号。目前广泛使用的版本是IPv4和IPv6。头部长度（HeaderLength）：占4位，表示IP报头的长度，以32位字（4字节）为单位。由于IP报头的长度是可变的，所以这个字段表示IP报头的字数。最小值为5（20字节），最大值为15（60字节）。服务类型

Ting-yu·2024-02-29 11:50

k8s容器访问宿主机或者集群外部服务

需求背景k8s的集群容器需要访问宿主机的某个服务(mysql或者其他类型的服务)，或者其他外部远程设备的服务，但是服务不在集群当中访问外部服务访问远程外部服务，如下任选一个实现外部域名映射到内部service

·2024-02-28 15:32

KubeSphere 镜像构建器（S2I）服务证书过期解决方案

解决方法已开启DevOps模块下载这个更新S2I服务证书压缩包，上传到任一可以访问K8s集群的节点；把上传的压缩包解压进入解压后的目录执行更新证书的脚本.

KubeSphere 云原生·2024-02-27 11:20

Linux Ubuntu配置jdk的两种方法

1.shell中自动安装openJDKjdk11sudoaptinstallopenjdk-11-jre-headlessjdk8sudoaptinstallopenjdk-8-jre-headless

没有胡子的猫·2024-02-27 08:18

CNCF之毕业Projects简介

CNCF组织管理着大量的云原生基础设施软件系统，如著名的k8s，不同的系统解决不同的技术点，也有一些系统是解决同一个问题的，形成一个自由竞争的关系，互相促进彼此创新进步，同时也给我们做技术选型带来了多样性和小小选择难点

鬓戈·2024-02-25 19:31

二进制包方式部署k8s集群

1、准备环境虚拟机操作系统:Centos7角色IP组件Master192.168.150.20kube-apiserver，kube-controller-manager，kube-scheduler，etcdNode1192.168.150.21kubelet，kube-proxy，docker，etcd2、系统初始化工作在三台虚拟机上进行如下操作：2、1关闭防火墙$systemctlstopf

ggrong0213·2024-02-25 06:15

二进制部署k8s

二进制部署k8s就k8s的架构而言，需提前构思一下。

Professorboy·2024-02-25 06:15

在 k8s 中配置域名解析

在k8s系统中，我们使用服务名来调用服务，并通过coredns来进行解析。但那些集群外的服务，并且已经被硬编码的域名如何访问呢？

运维那些事~·2024-02-25 01:09

K8S 滚动升级&持久化实战案例

K8S滚动升级与持久化实战案例滚动升级案例假设我们有一个名为webapp的Deployment，它运行着一个Web应用程序，并且当前正在使用版本v1的镜像。

lqcbj_IT老混混·2024-02-24 02:18

grpc、https、oauth2等认证专栏实战17：grpc-go自定义认证之base64验证介绍

grpc-go、protobuf、multus-cni技术专栏总入口1 grpc-go源码剖析与实战文章目录2 Protobuf介绍与实战图文专栏文章目录3 multus-cni 文章目录(k8s

码二哥·2024-02-20 21:15

K8s 集群可观测性-数据分流最佳实践

简介在微服务架构下，一个k8s集群中经常会部署多套业务，同时也意味着不同团队、不同角色、不同的业务会在同一集群中，需要将不同业务的数据在不同的空间进行管理和查看。

·2024-02-20 17:26

12-资源注解annotations和安全行下文securityContext（了解即可）

annotations就是对资源进行注释；应用场景：给资源（例如pod资源）提供配置信息，类似于帮助信息；早期使用比较多，很多开源组件一般都会使用；1，编辑一个pod资源清单加资源注解案例[root@k8s231annottations

心机の之蛙·2024-02-20 17:36

cicd

定义需要部署的资源K8SKustomization方式部署deployment.yaml定义一组pod的资源，可以由多个pod组成容器组，不过一般不建议这么做，而是各个服务独立开来主要定义的资源image

·2024-02-20 16:39

RNN循环神经网络原理理解

一、基础正常的神经网络一般情况下，输入层提供数据，全连接进入隐藏层，隐藏层可以是多层，层与层之间是全连接，最后输出到输出层；通过不断的调整权重参数和偏置参数实现训练的效果。深度学习的网络都是水平方向延伸的，都没有考虑单个隐藏呢个在时间上的变化。这种普通的神经网络模型对于很多问题是无能为力的，例如，在语言分析或者时序预测时就会遇到问题。我们要预测下一个单词是什么，一般需要用到前面的单词，因为一个句子

Andy_shenzl·2024-02-20 14:54

计算机网络面试题

简单说，OSI是一个理论上的网络通信模型，TCP/IP是实际上的网络通信模型，五层结构就是为了介绍网络原理而折中的网络通信模型。

最小的帆也能远航·2024-02-20 13:52

k8s的一些关键信息（归类摘抄，非提炼）

零：举例说明当用户提交一个Deployment对象到Kubernetes集群时，控制平面的APIServer接收到该请求，并将其转发给ControllerManager。ControllerManager中的DeploymentController监听到该请求，并根据用户定义的配置信息，创建相应的ReplicaSet对象。Scheduler负责将该ReplicaSet中的Pod调度到集群中的合适节

zhyhg·2024-02-20 13:50

k8s学习

1、k8s简单使用#创建一个deploykubectlcreatedeploymentnginx--image=nginx#暴漏pod，也就是创建一个类型为NodePort的servicekubectlexposedeploynginx

mac文的java路·2024-02-20 13:48

K8S 学习网站

DockerDocker—从入门到实战Kubernates深入学习Kubernetes(一):单节点k8s安装CentOS7安装k8sCentOSkubernetes单机部署K8S训练营Kubernetes

流云细水·2024-02-20 13:17

k8s学习总结

一.k8s的架构二.k8s核心概念三.k8s命令行1.查看所有的namespacekubectlgetnamespaces2.查看develop命名空间下的所有的podkubectlgetpods-n[

suxuefeng123·2024-02-20 13:17

K8S学习

微服务、云、云原生的共同点：他们都是一种技术的称谓，他们出现不是自身发展出现的各种技术架构和逻辑，而是满足业务需求才出现的。所以要理解业务需求才能深刻的理解这些技术。利用云优势不是目标。已不是先有云优势，业务才上云。而是业务有了需求才有云这种技术和优势。目标业务目标/需求高效更新组件。在需求变化快，业务升级快时，需要频繁更新组件。高效协同开发。开发人员多，需要高效的协同开发。运行流畅。业务流量变化

zhyhg·2024-02-20 13:46

17-k8s控制器资源-job控制

pod控制器，pod完成作业后不会重启，其重启策略是：Never1，job控制器案例描述启动一个pod，执行完成一个事件，然后pod关闭；事件：计算π的值，取前5000位；2，资源清单的编写[root@k8s231pi

心机の之蛙·2024-02-20 13:46

推荐频道

K8S网络原理