K8S运维笔记

《k8s中的网络安全丨PKI知识梳理》

证书工作流程：单向认证指的是只有一个对象校验对端的证书合法性,通常是客户端来校验服务器的合法性。那么client需要一个ca.crt,服务器需要server.crt,server.key1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书3、客户端使用服务端返回的信息验证服务器的
记忆机器·2024-02-04 19:59

云原生工具集 · 彩色输出kubectl内容

背景kubectl命令是k8s的CLI工具，如果你是维护K8s集群的管理员或者是开发可在Kubernetes上运行的应用程序的开发人员，那几乎每天都会使用kubectl，但是尽管kubectl已经很好，
云原生生态圈·2024-02-04 18:57

记一次故障-Rancher界面突然无法访问，且K8s集群无法访问

公司使用docker单节点方式部署rancher，利用rancehr来操作k8s集群，有一天要访问rancherui时，发现打不开，然后部署的所有容器也都不能使用，立马到服务器上查看情况，发现rancher
Mright·2024-02-04 15:01

flannel网络模式---vxlan介绍

微信公众号：运维开发故事，作者：华仔说明本文主要包括以下内容：vxlan简单介绍为什么要使用vxlank8s使用flannel(vxlan)如何进行pod之间的通信vxlan简单介绍VXLAN(VirtualeXtensibleLAN
运维开发故事·2024-02-04 09:08

k8s集群资源（pod、镜像等）自动回收

垃圾收集是Kubernetes用于清理集群资源的各种机制的统称。自动回收机制可以避免随着时间推移，系统中的镜像等越来越多，导致硬盘等资源不足。垃圾收集允许系统自动清理如下资源：失败的Pod已完成的Job不再存在属主引用的对象未使用的容器和容器镜像动态制备的、StorageClass回收策略为Delete的PV卷阻滞或者过期的CertificateSigningRequest(CSRs)在以下情形中
xiegwei·2024-02-04 07:35

06:原生云K8S解密｜K8S集群安装部署｜K8S网络插件

原生云K8S解密｜K8S集群安装部署｜K8S网络插件K8SK8S集群架构图解K8S部署仓库初始化kube-master安装计算节点的安装token管理配置flannel网络（master主机操作）K8S
桑_榆·2024-02-04 07:33

k8s-实战——kubeadm安装v1.29.1

文章目录机器准备前置准备安装Containerd作为Runtime安装containerd配置Containerd所需的模块加载模块配置Containerd所需的内核创建Containerd的配置文件启动并设置为开机启动配置nerdctl客户端连接配置crictl客户端连接的运行时位置安装kubeadm添加Kubernetes的`yum`仓库安装kubelet、kubead
北城 半夏·2024-02-04 07:32

K8S部署Harbor（三部曲之二：部署）

文章目录部署Harbor1.安装包上传到服务器2.解压安装包3.harbor.yml配置3.1备份3.2修改参数4.Harbor配置生成5.Harbor安装6.Harbor服务查看7.Harbor服务重启K8S
寒山李白·2024-02-04 07:02

Docker推送镜像到Harbor报错：unauthorized: unauthorized to access repository: test02/hello-xxxxxxxxxxxxxxxxxx

文章目录场景报错解决场景Docker推送镜像到Harbor镜像仓库，报错报错报错内容如下[root@k8s-master~]#dockerpush196.30.0.111:8443/test02/hello-world-hs-pu
寒山李白·2024-02-04 07:01

Docker推送拉取镜像到Harbor报错：Get “https://198.30.0.111:8443/v2/“: tls: failed to verify certificate: x509:

文章目录场景报错解决1.Docker信任Harbor配置2.Docker登录Harbor3.Docker配置生效场景在docker中推送镜像到Harbor镜像仓库中，报错报错内容如下[root@k8s-master
寒山李白·2024-02-04 07:01

K8s之configMap

1.概述1.1什么是configMap1.1什么是configMapconfigMap是Kubernetes中的一种资源对象，用于存储配置数据。它可以包含键值对，也可以包含来自文件的配置数据。configMap的作用是将配置数据与应用程序的容器分离，使得配置可以在不重新构建镜像的情况下进行修改和管理。configMap可以用于存储各种类型的配置数据，例如环境变量、命令行参数、配置文件等。通过将配置
WinterKay·2024-02-04 07:31

K8S部署Harbor（三部曲之三：使用）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录使用Harbor1.访问2.登录3.项目创建3.1私有项目test01创建3.2公开项目test02创建4.Docker配置Harbor（所有节点）4.1insecure-registries4.2Docker登录Harbor5
寒山李白·2024-02-04 07:29

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

k8s和docker区别

OpenSource，开源有的软件是一开始就开源的。也有的软件，是混不下去，创造者又不想放弃，所以选择开源。自己养不活，就吃“百家饭”嘛。2013年3月，dotCloud公司的创始人之一，Docker之父，28岁的Solomon Hykes正式决定，将Docker项目开源。Solomon Hykes（今年刚从Docker离职）不开则已，一开惊人。越来越多的IT工程师发现了Docker的优点，然后蜂
qq_20984273·2024-02-04 06:17

Docker磁盘空间清理

Docker磁盘空间清理使用dockersystem命令清除*dockersystemdf命令，类似于Linux上的df命令，用于查看Docker的磁盘使用情况:[root@k8s-m1~]#dockersystemdfTYPETOTALACTIVESIZERECLAIMABLEImages14123.072GB744.8MB
margu_168·2024-02-04 06:47

k8s+docker+tomcat发布web服务（包含配置文件使用）

1，说明大体上和k8s+docker+springboot搭建web服务差不多，可以参考该文章。只是因为tomcat里面可以加载很多配置文件，所以，对应yaml文件的写法有些注意。
BatmanWayne·2024-02-04 05:40

ack使用containerd拉取自建docker仓库 x509: cannot validate certificate for because it doesn‘t contain 处理

步骤一、生成证书除了根据k8s从私有仓库拉取镜像这篇文章生成ca文件，domain.key外。
BatmanWayne·2024-02-04 05:40

K8S集群部署，flannel网络问题，各个节点之间的Pod无法ping通

问题描述：在使用裸机搭建的K8S集群中，同一节点上的Pod可以ping通，但是分布在各个节点之间的Pod无法ping通。
新停浊酒杯·2024-02-04 04:07

【kubevirt】VirtualMachineInstanceReplicaSet(vmis)-扩缩容-弹性伸缩

我们可以这样理解，vmis就是kubernetes（k8s）里面的控制器（DeployMent，ReplicaSet）管理我们pod的副本数，实现扩缩容、回滚等。
秋意零·2024-02-04 04:28

试题 G: 子串简写

例如internation-alization简写成i18n，Kubernetes（注意连字符不是字符串的一部分）简写成K8s,Lanqiao简写成L5o等。在本题中，我们规定长度大于等于K的字符串
夏驰和徐策·2024-02-04 04:48

kubernetes权威指南第五版_书单丨5本书带你学习Kubernetes，掌控云计算的未来

很多人都在说掌控了Kubernetes便等于掌控了云计算的未来，而掌控K8s的金钥匙就藏在下面这5本书中~01▊《Kubernetes权威指南：从Docker到Kubernetes实践全接触(第4版)》
weixin_39818662·2024-02-04 02:15

Kubernetes operator（一）client-go篇

本文是Kubernetesoperator学习系列第一篇，主要对client-go进行学习，从源码阅读角度，学习client-go各个组件的实现原理、如何协同工作等参考视频：Bilibili2022年最新k8s
格桑阿sir·2024-02-04 00:08

Kubernetes operator（五）api 和 apimachinery 篇

云原生学习路线导航页（持续更新中）本文是Kubernetesoperator学习系列第五篇，主要对k8s.io/api和k8s.io/apimachinery两个项目进行学习基于kubernetesv1.24.0
格桑阿sir·2024-02-04 00:37

k8s中cert-manager管理https证书

经过搜索，发现了自动更新证书神器cert-manager；当然cert-manager是基于k8s的。
椰汁菠萝·2024-02-03 23:35

详解Nginx基础知识、工作原理、核心应用、运维管理、集成扩展-阿里P8架构师从应用、运维及与K8S和微服务3个维度

Nginx作为一款优秀的开源Web服务器软件，具有性能稳定、高并发能力、资源耗用低及高性能的负载均衡等特点，被众多互联网公司广泛应用于实际生产项目中。因此,它也成为每个互联网技术人员的必备技术。今天小编给大家分享一份由阿里从业十余年的架构师编写的《Nginx应用与运维实战》，本书基于新版Nginx，从运维与开发工作的实际需要出发,首先介绍Nginx源码架构,编译及部署,核心配置指令、HTTP功能模
架构师啦啦啦啦·2024-02-03 23:08

k8s 部署xxljob

_from=gitee_search搭建现有的k8s环境，我这边已经搭建完成了：可以参考：https://blog.csdn.net/weixin_44932410/article/details/119566383
清风笑烟语·2024-02-03 18:02

k8s/kuboard安装导入

k8s使用提示：记录k8s使用第二章kube-install+kuboard文章目录k8s使用一、安装kube-install二、安装kuboard三、导入集群四、测试使用1.选择命名空间2.测试nginx
weixin_41048370·2024-02-03 16:38

k8s部署tomcat及web应用_kubernetes学习一：安装及部署第一个Web应用

准备工作首先准备Kubernets的环境，使用的是centos7.5关闭防火墙：#systemctldisablefirewalld#systemctlstopfirewalld安装etcd和kubernetes(会自动安装Docker软件)由于centosmini版本没有ifconfig和netstat的命令。所以安装了net-tools的工具#yum-yinstallnet-tools#yum
weixin_39761558·2024-02-03 16:37

kuboard部署k8s集群应用

1.以flaskapp为列子，用它来展示如何将一个dockerimage通过Kuboard部署到kubernetes集群中。点击default命名空间创建工作负载
Jacket Li·2024-02-03 16:37

jenkins+kuboard+k8s部署应用服务

端客户服务升级迭代都会多少有些问题，为了降低迭代风险，所以考虑对于一些重要且版本比较老旧的客户，需要在公司内部搭建一套内部测试环境，有涉及rocketmq，redis等中间件服务，服务器资源申请也比较麻烦，所以就考虑用k8s
lipfff·2024-02-03 16:37

k8s-kuboard redis单节点部署

集群外部可以访问通过k8s任何一台机器+端口六.配置字典
远方有海，小样不乖·2024-02-03 16:36

k8s安装网络插件-flannel

在完成了k8s的集群部署后查看集群状态的话还不是ready的状态，所以需要安装网络插件来完成k8s的集群创建的最后一步。
匿称s·2024-02-03 16:36

Kuboard（k8s）安装部署mysql8.0

1、打开进入要部署数据库的名称空间2、创建工作负载1、基本信息2、容器信息3、存储挂载4、高级设置5、服务/应用路由3、点击保存出现如下内容就表示安装成功
半个夏凉了秋·2024-02-03 16:36

K8S服务搭建过程中出现的憨批错误

文章目录k8s安装遇到错误：failedtoloadKubeletconfigfile/var/lib/kubelet/config.yaml,errorfailedtoreadkub加入集群报错k8s
84岁带头冲锋·2024-02-03 16:06

k8s之安装部署及kuboard发布应用

目录环境准备系统规划配置免密将桥接的IPv4流量传递到iptables的链系统基础配置安装docker安装docker及基础依赖配置docker的仓库下载地址部署k8s添加阿里云的k8s源安装kubeadm
蜗牛其实也很努力·2024-02-03 16:05

k8s集群查看证书到期时间

1、登录到k8smaster节点上执行命令opensslx509-enddate-noout-in/etc/kubernetes/pki/apiserver.pem2、命令解释：openssl：OpenSSL
小韩加油呀·2024-02-03 15:22

K8S集群部署采坑总结

k8s版本：1.24.1matser节点操作系统：CentOSLinuxrelease7.9.2009(Core)node1：CentOSLinuxrelease7.9.2009(Core)node2：
阿亚卡·2024-02-03 15:52

K8S简介和安装部署详细教程

目录一、K8S简介Kubernetes集群组件逻辑图Master节点组件及功能Slave节点组件及功能安装部署二进制包kubeadm工具二、准备工作软硬件要求集群规划环境配置修改hosts配置配置SSH
猫吃了源码·2024-02-03 15:20

k8s之Service详解

KubernetesSerivce是一组具有相同labelPod集合的抽象(可以简单的理解为集群内的LB)，集群内外的各个服务可以通过Service进行互相通信。发现机制Service创建当用户在kubernetes集群中创建了含有label的Service之后，同时会在集群中创建出一个同名的Endpoints对象，用于存储该Service下的PodIP，最终Service和Endpoint信息都
NCS123456·2024-02-03 14:36

kuboard-spray 导入离线资源包

在一台可以联网的机器上执行dockerpullregistry.cn-shanghai.aliyuncs.com/kuboard-spray/kuboard-spray-resource:spray-v2.18.0a-8_k8s-v1.23.9
0X码上链·2024-02-03 13:30

Kubernetes

目录Kubernetes概述K8S其主要功能K8S的特性Kubernetes集群架构与组件Kubernetes的安装部署操作系统初始化配置部署docker引擎部署etcd集群准备签发证书环境部署Master
偷个月亮吗733·2024-02-03 10:01

使用K8s部署项目的优点

使用K8s部署项目的优点包括：可扩展性高：K8s可以自动管理容器的扩展和缩容，使得项目能够应对高流量的压力。高可用性：K8s可以自动保证容器的高可用性，在容器故障时自动重启容器。
八位数花园·2024-02-03 10:26

K8S如何部署Tomcat项目

前言Tomcat是一个功能强大、易于使用的Java应用服务器，适用于各种规模的Web应用程序开发和部署需求。今天我们将探讨如何将Tomcat服务迁移到云端，以及在上云过程中可能遇到的问题及解决方案。Tomcat是一个开源的JavaServlet容器，也是一个流行的Java应用服务器。它由Apache软件基金会开发和维护，是一个轻量级、高性能的Web服务器，用于部署和运行JavaWeb应用程序。主要
鬼钺魂·2024-02-03 10:25

k8s部署项目的优势

一、优势：可伸缩性：Kubernetes可以根据应用负载动态调整副本数。这意味着你的Python应用可以根据需求自动扩展或收缩，从而提供更高效的资源使用。自我修复：当一个服务实例失败时，Kubernetes能够自动重启容器，替换故障的Pods，或者重新调度到健康的节点上，以确保应用的持续可用性。负载均衡：KubernetesService提供了内置的负载均衡器，可以自动分发网络流量到不同的应用副本
Takoony·2024-02-03 10:54

容器化对数据库的性能有影响吗？

Kubernetes（通常简称为k8s）是一个开源的容器编排和管理平台，它提供了一个集中式的、可伸缩的平台来自动化容器的部署、扩展、管理和调度。
小猿姐·2024-02-03 10:19

《向量数据库指南》——Milvus Cloud半数使用问题是配置问题

“这个服务通过k8s已经起来的，我在不想关闭他的情况下应该怎么修改配置文件呢？”“etcd如果独立部署的话，这块儿的配置有推荐的参考值吗？”
LCHub低代码社区·2024-02-03 09:40

k8s helm安装Tiller出错解决

安装Helm安装Helm通常使用一下命令：[root@k8s-master~]#curlhttps://raw.githubusercontent.com/kubernetes/helm/master/
ByteX·2024-02-03 09:04

记录一次k8s集群镜像恢复到harbor的过程

环境是k8s集群，容器引擎用的containerd。最初发现这个问题是在增加节点的时候，发现有的节点主机上，拉取镜像报错。排除了节点网络问题后，才发现是harbor上镜像被删除了。
b哈利路亚d·2024-02-03 09:01

k8s deployment通用模板

apiVersion:apps/v1kind:Deploymentmetadata:name:{APP_NAME}-deploymentlabels:app:{APP_NAME}#version:v{IMAGE_TAG}namespace:depolyspec:replicas:1minReadySeconds:30strategy:rollingUpdate:maxSurge:3maxUnava
ice_bird·2024-02-03 09:31

k8s中pod启动报存储相关问题总结

报错1:Volume已经被绑定Multi-AttacherrorforVolumeisalreadyexclusivelyattachedtoonenodeandcan'tbeattachedtoanother原因pod不是被正常关闭，强制删除有可能没有删除pod与volume绑定关系如何解决#获取绑定关系kubectl-nnewpowergetvolumeattachment#删除pod所关联的
代码人生520·2024-02-03 09:29
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他