K8S运维笔记

caas k8s主控节点如何查询_容器架构 K8s 集群如何规划工作节点的大小？

Daniel是一名软件工程师，也是Learnk8s的讲师。如果你想在下一集节目中提出你的问题，请通过电子邮件联系我们，或者你可以通过@learnk8s发推给我们。你错过前几集了吗?
暗香无名·2024-01-27 13:11

k8s集群节点

swap分区允许iptables检查桥接流量将SELinux设置为permissive模式（相当于将其禁用）安装dockerharbor镜像仓库容器运行时需要操作2.安装kubernetes配置源下载安装k8s3
pp的kino·2024-01-27 13:10

k8s部署Ingress

前提：有自备的域名，没有域名可用主机配置的域名解析代替测试#主机配置的域名vi/etc/hosts#追加以下内容127.0.0.1kuboard1、部署Ingressvideploy.yaml#输入以下内容apiVersion:v1kind:Namespacemetadata:labels:app.kubernetes.io/instance:ingress-nginxapp.kubernetes
Grey_fantasy·2024-01-27 12:17

k8s 安全机制

k8s的安全机制：核心：分布式集群管理工具，就是容器编排，安全机制的核心：APIserver作为整个集群内部通信的中介，也是外控控制的入口。
成先生cc·2024-01-27 12:27

kubernetes集群证书延期

查看集群当前证书到期时间：[root@k8s001~]#kubeadmalphacertscheck-expiration#部分老版本可能需要用此命令查看[root@k8s001~]#kubeadmcertscheck-expirationCERTIFICATEEXPIRESRESIDUALTIMECERTIFICATEAUTHORITYEXTERNALLYMANAGEDadmin.confOct
张折耳·2024-01-27 10:22

Flink On K8s 集群原理

FlinkOnK8s架构image.pngFlink任务在Kubernetes上运行的步骤有：●首先往Kubernetes集群提交了资源描述文件后，会启动Master和Worker的container。
fat32jin·2024-01-27 10:18

Istio蓝绿升级

背景k8s集群使用istio做为网关，istio使用的是老旧版本1.12.6。
知本知至·2024-01-27 09:44

使用Minikube管理k8s集群

在Linux系统中，你可以创建一个临时用户，这个用户在一段时间后会自动删除。然而，这通常需要一些额外的配置，并且不是所有的Linux发行版都直接支持这个功能。如果你只是想要一个只在当前会话中存在的用户，你可以使用useradd或adduser命令创建一个新用户，然后在你完成你的工作后手动删除这个用户。例如，以下命令会创建一个新用户叫做tempuser：sudouseraddtempuser然后你可
super_journey·2024-01-27 07:02

k8s之可视化界面kuboard

前言：kuboard只支持k8s的版本是1.13和1.13以上的版本安装kuboardkubectlapply-fhttps://kuboard.cn/install-script/kuboard.yamlkubectlapply-fhttps
有你更精彩076·2024-01-27 05:52

Kubernetes基础与架构

K8s架构图Kubernetes是由一组节点组成，这些节点
烟雨木子·2024-01-27 04:29

k8s-集群安全机制

一、概述1.访问k8s集群的时候，需要经过三个步骤完成具体操作第一步：认证第二步：鉴权(授权)第三步：准入控制2.进入访问时候，过程找那个都需要经过apiServer,apiserver做统一协调控制访问过程中需要证书
程序小黑马·2024-01-27 04:47

K8s--安全认证

一、访问控制概述Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。所谓的安全性其实就是保证对Kubernetes的各种客户端进行认证和鉴权操作。在Kubernetes集群中，客户端通常有两类：UserAccount：一般是独立于kubernetes之外的其他服务管理的用户账号。ServiceAccount：kubernetes管理的账号，用于为Pod中的服务进程
‘秋歌：·2024-01-27 04:17

K8S-Etcd三副本机制群集

文章目录一、Etcd简介二、Etcd作用三、Etcd群集部署k8s-master配置k8s-node1节点配置k8s-node2节点配置四、Etcd集群验证一、Etcd简介etcd是CoreOS团队于2013
时光慢旅·2024-01-27 04:17

K8S-资源清单

apiVersion:group/apiversion#如果没有给定group名称，那么默认为core，可以使用kubectlapiversions#获取当前k8s版本上所有的apiVersion版本信息
guardwhy·2024-01-27 04:45

k8s - 常用命令

0.k8s安装https://www.cnblogs.com/raorao1994/p/15305011.htmlhttps://blog.csdn.net/Andy_Health/article/details
Andy_Health·2024-01-27 04:15

k8s----集群优化

目录一、节点配额和内核参数调整二、内核参数优化2.1内核参数详解2.2其他的内核参数三、Etcd性能优化3.1磁盘3.2、etcd进程设置优先级3.3、增大etcd的存储限制3.4、提高etcd对于对等网络流量优先级3.5、其他优化方案3.6、etcd的备份3.6.1、内置快照3.6.2、卷快照3.7、etcd恢复四、镜像拉取相关配置优化4.1、docker优化4.1.1、配置dockerdaem
醉凡尘￠ World1y·2024-01-27 04:15

k8s---安全机制

k8s的安全机制，分布式集群管理工具，就是容器编排。安全机制的核心：APIserver。为整个集群内部通信的中介，也是外控控制的入口。
Lad1129·2024-01-27 04:45

ARM全国产云平台部署容器实战

目录第一节基于国产CPU的服务器2第二节国产云平台61、安装云平台91.1启动ARM服务器，从U盘启动91.2ARM服务器BIOS基本设置10第三节基于ZStack云主机构建K8S集群181、准备工作202
bjczhl·2024-01-27 04:08

k8s的安全机制

前言Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。APIServer是集群内部各个组件通信的中介，也是外部控制的入口。所以Kubernetes的安全机制基本就是围绕保护APIServer来设计的。比如kubectl如果想向APIServer请求资源，需要过三关，第一关是认证（Authentication），第二关是鉴权（Authorization），第三关是
yucfkyu·2024-01-27 02:12

「K8s 学习日记」Kubeadm 部署 kubernetes 集群

在Vultr上部署kubernetest集群原文地址https://elfgzp.cn/2020/04/11/k8s-%E5%AD%A6%E4%B9%A0%E6%97%A5%E8%AE%B0-kubeadm
Gzp丶·2024-01-27 01:55

kubernetes实战教程:kubernetes简介

kubernetes实战教程:kubernetes简介简介官网:https://kubernetes.io/zh-cn/一款生产级别的容器编排系统,也成为k8s,用于自动部署,扩展和管理容器化应用的开源系统
全干程序员demo·2024-01-26 22:22

k8s安全机制

k8s的安全机制。
小布爱吃糖.·2024-01-26 22:15

k8s的安全机制

k8s是分布式集群管理工具，k8s作用是容器编排1、安全机制核心：APIserver。
咩咩230·2024-01-26 22:44

k8s从入门到实践

k8s从入门到实践介绍Kubernetes（简称k8s）和DockerSwarm是两个流行的容器编排工具，它们都可以帮助用户管理和部署分布式应用，尤其是基于容器的应用。
悟道|养家·2024-01-26 22:14

在Centos中搭建 K8s 1.23 集群超详细讲解

一、准备基础环境1、准备两台Centos服务器，建议2C4G及以上角色IP系统版本主机名安装组件Master192.168.40.100Centos7.9master1apiserver、controller-manager、scheduler、etcd、kube-proxy、docker、calicoNode192.168.40.101Centos7.9node1kubelet、kube-pro
明明跟你说过·2024-01-26 21:45

初识K8s之前世今生、架构、组件、前景

一、K8s的前世今生Kubernetes单词起源于希腊语,是“舵手”或者“领航员、飞行员”的意思。
明明跟你说过·2024-01-26 21:13

K8S搭建（centos）八、从节点中使用kubectl命令

文章目录从节点中使用kubectl命令（可选，本篇执行）1.查看文件（主节点）2.复制文件（主节点）3.工作节点查看（从节点）4.配置环境变量（从节点）5.再次查看集群节点（从节点）K8S搭建（ubuntu
寒山李白·2024-01-26 18:57

K8S搭建（centos）九、集群节点的删除

文章目录集群节点的删除1.释放节点（主节点）2.删除节点（主节点）3.重置配置（从节点）4.删除文件（从节点）K8S搭建（ubuntu）系列：k8s搭建（详细演示完整一篇）k8s搭建（二、k8s组件安装
寒山李白·2024-01-26 18:57

K8S搭建（centos）七、节点加入集群

文章目录节点加入集群1.加入集群命令获取（主节点）2.加入集群（从节点）3.查看集群节点（主节点）K8S搭建（ubuntu）系列：k8s搭建（详细演示完整一篇）k8s搭建（二、k8s组件安装）K8S搭建
寒山李白·2024-01-26 18:56

K8S搭建（centos）十、Dashboard配置（主节点）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录Dashboard配置（主节点）1.下载并安装dashboard2.添加用户3.获取token4.访问dashboard（需要跳板机，不适用当前服务器环境）4.访问dashboard4.1查看端口4.2修改type的值4.3再次
寒山李白·2024-01-26 18:55

k8s基础知识

理解docker[二]-namespace-知乎KubernetesController机制详解（一）-赵化冰的博客|ZhaohuabingBlogK8S之自定义Controller-知乎Controller-K8S
信安成长日记·2024-01-26 18:49

k8s coredns 配置上游dns

k8scoredns配置上游dns一.配置corends的comfigmapapiVersion:v1data:Corefile:|.:53{errorshealthkubernetescluster.localin-addr.arpaip6
会理发的店小二·2024-01-26 17:45

k8s驱动之CSI

参考文献https://kubernetes-csi.github.io/docs/deploying.htmlDriverVolumeMountsThenodepluginneedsdirectaccesstothehostformakingblockdevicesand/orfilesystemmountsavailabletotheKuberneteskubelet.Themountpoin
guhan121·2024-01-26 17:14

kubernets_实战篇（minikube）

minikube一、前提准备1，安装工具二、启动集群1，启动集群2，暴露Pod（1）kubernetesService类型三、集群操作1，Pod操作2，启用插件3，清理集群资源一、前提准备本文环境是基于，在线k8s
Aring88·2024-01-26 16:06

k8s 安全策略最佳实践

作者：万宏明，KubeSpheremember，负责KubeSphere安全和多租户团队随着K8s在生产和测试环境中用的越来越多，对安全性的关注也会越来越多，所以本文主要是给大家分享以下内容：了解K8s
KubeSphere 云原生·2024-01-26 15:57

k8s集群安全机制

k8s集群安全机制概述认证，传输安全传输安全：认证：鉴权（授权）准入控制RBAC介绍（基于角色的访问控制）实战创建命名空间在新创建的命名空间下创建pod创建角色创建角色绑定使用证书识别身份概述（1）访问
Lieon Chou·2024-01-26 15:55

K8S安全机制介绍

K8S安全机制介绍概述认证（Authentication）授权鉴权（Authorization）准入控制（AdminssionControl）概述K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式
tangottang·2024-01-26 15:55

Kubernetes（K8s）_11_安全机制

Kubernetes（K8s）_11_安全机制安全机制命名空间网络命名空间PID命名空间/IPC命名空间安全上下文容器级别Pod级别NetworkPolicy创建NetworkPolicy安全机制Pod
爱喝可乐的w·2024-01-26 15:23

k8s 原生安全机制

目录机制说明Authentication安全性说明关于证书颁发关于kubeconfig文件ServiceAccountSecret与SA的关系鉴权AuthorizationRBAC授权模式RBAC的API资源对象说明RoleandClusterRoleRoleBindingandClusterRoleBindingResourcestoSubjects实践：创建一个用户只能管理dev空间1.首先创
strongleechm·2024-01-26 15:51

【最简单方法学k8s】巧学k8s安全机制之基于角色的访问控制RBAC详解及排错

目标：掌握k8s通过RBAC的方式来控制访问，提高安全性。
Friends of the wind·2024-01-26 15:47

k8s安全机制

安全机制：k8s的安全机制，分布式集群管理工具，就是容器编排。安全机制的核心：APISERVER作为整个集群内部通信的中介，也是外控控制的入口。
相遇蟹堡王，尽享蟹黄堡·2024-01-26 15:16

Spark3学习笔记

1.2SparkVSHadoop1.3Spark特点1.4Spark入门Demo2、Spark运行模式2.1概述2.2Local模式2.3Standalone模式2.4配置高可用（Standalone+HA）2.5Yarn模式2.6K8S
魅Lemon·2024-01-26 15:38

sealos apt&&yum安装 && sealos 部署k8s

包管理工具安装DEB源echo"deb[trusted=yes]https://apt.fury.io/labring//"|sudotee/etc/apt/sources.list.d/labring.listsudoaptupdatesudoaptinstallsealos-yRPM源sudocat>/etc/yum.repos.d/labring.repo<
linux实践操作记录·2024-01-26 14:51

K8s-持久化（持久卷,卷申明,StorageClass,StatefulSet持久化）

POD卷挂载apiVersion:v1kind:Podmetadata:name:random-numberspec:containers:-image:alpinename:alpinecommand:["/bin/sh","-c"]args:["shuf-i0-100-n1>>/opt/number.out;"]volumeMounts:-mountPath:/optname:data-vol
njnu@liyong·2024-01-26 14:45

Kubernetes/k8s之安全机制:

k8s当中的安全机制核心是分布式集群管理工具，容器编排，安全机制核心是:APISERVER作为整个集群内部通信的中介，也是外部控制的入口，所有的安全机制都是围绕apiserver开设计的。
m0_52416577·2024-01-26 14:43

搭建k8s集群实战（三）安装配置containerd、kubelet、kubeadm、kubectl

k8s在1.24之后，使用containerd代码docker提供容器服务。下面说明如果安装containerd，并设置镜像仓库。
xiegwei·2024-01-26 13:56

搭建k8s集群实战（二）安装keepalived和haproxy

keepalived介绍：是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障Keepalived作用：为haproxy提供vip（10.208.1.190）在三个haproxy实例之间提供主备，降低当其中一个haproxy失效的时对服务的影响。1、yum安装Keepalived【三个master节点】安装keepalivedyuminstall-ykeepa
xiegwei·2024-01-26 13:56

k8s 详解 SVC(service) clusterIp,headliness,nodePort,loadBanlance,externalName

SVC四层路由的负载ingress七层路由的负载创建service,其实是由kube-proxy生成一套访问规则kube-proxy每个节点都有,监听SVC的创建,会将最新的Service信息转换成对应的访问规则rr轮询kube-proxy三种工作模式发向clusterIp的请求,被iptables规则重定向到kube-proxy端口上,kube-proxy(LB算法)选一个pod处理请求ipta
cuilll·2024-01-26 12:25

java操作k8s原生api

java操作k8s-Api（fabric8）k8s资源文件路径k8smaven依赖访问k8s-api的几种方式通过配置文件访问通过证书访问通过（serviceAccount）sa-token访问k8s资源文件路径默认
weixin_46373361·2024-01-26 10:48

Kubernetes（K8S）各种攻击方法

1.准备工作1.1.metarget使用项目地址(教程)：https://github.com/Metarget/metarget/blob/master/README-zh.md注意：推荐在Ubuntu18.04（推荐）安装。1.1.1.安装metargetgitclonehttps://github.com/Metarget/metarget.gitcdmetarget/sudoaptinst
LQxdp·2024-01-26 10:13
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他