k8s单点集群搭建

MongoDB分片集群搭建及扩容

准备工作在CentOS7上安装MongoDB分片集群6Servers代表：6台服务器上都要操作.环境准备On6Servers给虚拟机设置静态IPvi/etc/sysconfig/network-scripts/ifcfg-enp0s3修改以下#BOOTPROTO=“dhcp”BOOTPROTO=“static”IPADDR=“.xx.xx.xx.xx”NETMASK=“255.255.255.0”

老虎大人·2025-02-18 02:29

在SpringBoot项目中有k8s配置，但报错

如下报错一般是你没有将k8s的config拷贝到项目里，你可以将k8s主节点的config拷贝一下到项目中。

柠檬编程工作室·2025-02-17 21:33

5、pod 详解（kubernetes）

PodPod容器的分类基础容器（infrastructurecontainer）初始化容器（initcontainers）应用容器（Maincontainer）镜像拉取策略（imagePullPolicy）k8s

Sundayday47·2025-02-17 21:57

挑战每日千万订单量的系统设计

当大家在商城逛累肚子也饿了，大家会找餐饮那层，有些人吃西餐，有些人吃中餐，你选择了中餐，这时餐厅领位员会让你取号，然后轮到你的时候就领你到指定位置上，当你下单点好菜，后厨就会分工做菜，把做好的放到传菜窗口

·2025-02-17 20:59

RPC框架Dubbo深入分析

性能高要求服务器时间同步，用于检查心跳过期脏数据Multicast去中心化，不需要安装注册中心依赖于网络拓普和路由，跨机房有风险SimpleDogfooding，注册中心本身也是一个标准的RPC服务没有集群支持，可能单点故障

radcb55226·2025-02-17 16:17

APO全量日志对接logstash和fluent日志采集生态

使用k8s信息或pid信息关联故障链路和故障现场日志全量日志1.APO日志界面中提供了为不同应用

·2025-02-17 15:14

红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问

针对Kubernetes第三方组件与Operator的详细攻击视角分析，涵盖ServiceMesh、HelmReleases和DatabaseOperators的潜在风险及利用方法。攻击链示例1.攻击者通过未授权的Tiller服务部署恶意HelmChart→2.创建后门Pod并横向移动至Istio控制平面→3.提取Envoy配置发现未加密的数据库服务→4.通过MySQLOperator创建管理员账

周周的奇妙编程·2025-02-17 15:32

义父们，支持我兄弟参加CSDN博客之星2024！他是一名优秀的运维工程师！

他是一名专注于运维领域的开发者，尤其擅长Kubernetes（K8s）和Python自动化运维。他正在参加CSDN博客之星2024活动，希望大家能够为他投上宝贵的一票！为什么支持他？

qq_42856429·2025-02-17 15:02

从零开始入门 K8s | Kubernetes 网络模型进阶

关注“阿里巴巴云原生”公众号，回复关键词**“入门”**，即可下载从零入门K8s系列文章PPT。导读：本文将基于之前介绍的基本网络模型，进行更深入的一些了解，希望给予读者一个更广更深的认知。

jishulaozhuanjia·2025-02-17 10:55

从入门到跑路（六）k8s配置ingress-nginx

Ingress-NGINX是一个基于NGINX的KubernetesIngress控制器，旨在将外部HTTP和HTTPS流量路由到Kubernetes集群中的服务。它是Kubernetes官方推荐的Ingress控制器之一，并且广泛应用于各种生产环境中。Ingress-NGINX介绍主要作用在Kubernetes集群中，Ingress-NGINX的作用是作为IngressController来处理

m0_74825678·2025-02-17 10:50

Kubernetes（K8s）之DNS方案

在使用k8s过程中，有时需要配置自定义的host文件做主机名解析。如果在镜像中修改/etc/hosts文件，而容器启动初始化时，会覆盖掉该文件。就需要利用k8s自身提供的机制解决类似的问题。

james二次元·2025-02-17 06:19

k8s 中的 service 如何找到绑定的 Pod 以及如何实现 Pod 负载均衡

前言Service资源主要用于为Pod对象提供一个固定、统一的访问接口及负载均衡的能力。service是一组具有相同labelpod集合的抽象，集群内外的各个服务可以通过service进行互相通信。当创建一个service对象时也会对应创建一个endpoint对象，endpoint是用来做容器发现的，service只是将多个pod进行关联，实际的路由转发都是由kubernetes中的kube-pr

「已注销」·2025-02-17 06:18

k8s中 pod在delete时过于慢（小记）

在k8s环境中当删除pod时过于缓慢的处理方式原因：我了解的常见原因就是因为k8s本身的机制，所谓优雅的删除，就会导致慢些，当然如果你公司业务本身设计的很大就另说了，例如做了持久化，有些相关数据库依赖啥的

AR_xsy·2025-02-17 06:48

【K8S系列】Kubernetes 集群中的网络常见面试题

在Kubernetes面试中，网络是一个重要的主题。理解Kubernetes网络模型、服务发现、网络策略等概念对候选人来说至关重要。以下是一些常见的Kubernetes网络面试题及其答案，帮助你准备面试。1.Kubernetes的网络模型是什么样的？问题：Kubernetes的网络模型是怎样的？答案：Kubernetes网络模型遵循“每个Pod都有一个唯一的IP地址”的原则。每个Pod都可以直接通

颜淡慕潇·2025-02-17 06:17

在软件产品从开发到上线过程中，不同阶段可能出现哪些问题，导致软件最终出现线上bug

以下是各阶段常见问题及典型案例：1.需求分析与设计阶段问题根源：业务逻辑不清晰或设计缺陷典型问题：需求文档模糊（如未明确定义边界条件或异常场景）架构设计不合理（如单点故障、未考虑高并发场景）技术选型与业务场景不匹配

测试-东方不败之鸭梨·2025-02-17 06:47

kkfilwview私有化接入方式（k8s）

dev--环境//要预览文件的访问地址(灵活用工举例)varurl='http://xxx.cn/flex-employ-static-dev/enterprise/avatar/1858353535553372160/xxx.png';window.open('http://xxx.com/api/wiat-online-preview/onlinePreview?url='+encodeURI

qq_41369135·2025-02-17 06:15

ubuntu安装k8s

centos：centos：K8Sv1.28.2集群搭建-docker版-一毛丶丶-博客园centos：Kubernetes详细安装教程_kubernetes安装-CSDN博客准备工作：1、主机名解析：

qq_41369135·2025-02-17 06:15

K8S中Deployment控制器的概念、原理解读以及使用技巧

2、Deployment资源清单文件编写技巧3、查看控制器的历史版本4、自定义滚动更新策略5、K8S自动伸缩6、动态控制副本数量7、生产环境如何实现蓝绿部署？7.1、什么是蓝绿部署？

景天科技苑·2025-02-17 05:43

15. k8s二进制集群之CoreDNS部署

CoreDNS服务配置文件创建coredns.yaml配置文件（参考原始配置创建）提前准备好CoreDNS镜像资源【可选】如何启动CoreDNS服务当服务异常，如解决coredns启动失败问题总结当我们搭建完k8s

沙漠绿州（IT追随者）·2025-02-16 23:24

K8s第一章搭建集群

三台虚拟机分别非192.168.110.126192.168.110.127192.168.110.128关闭防火墙和swap分区systemctlstopfirewalldsystemctldisablefirewalldvi/etc/fstab把最后一行注释掉三台虚拟机相互ping通

R R·2025-02-16 13:13

Elasticsearch-API命令行相关操作手册

系列文章目录第一章es集群搭建文章目录系列文章目录前言esApi操作总结前言通过第一章学习es集群搭建流程及es基本概念后，在本章内容中，我们主要对es的基本命令行操作进行一次基本学习,来源于工作中的整理

少儿频道·2025-02-16 12:05

红队视角出发的k8s敏感信息收集——持久化存储与数据泄露

在Kubernetes集群中，持久化存储卷如同数据的保险箱，承载着应用运行所必需的各类敏感信息。然而，从红队视角出发，这些存储卷也可能成为攻击者觊觎的目标。通过巧妙地利用配置不当或已知漏洞，攻击者能够从中收集到包括密钥、访问凭证在内的大量敏感数据，进而导致数据泄露事件的发生。攻击链示例：攻击者通过容器逃逸进入Pod→发现挂载的EBS卷并创建快照→共享快照至攻击者AWS账户→还原快照窃取数据库凭据→

周周的奇妙编程·2025-02-16 10:51

Openshift或者K8S上部署xxl-job

本案例以版本2.3.0为例1.packagejarbysourcecodesourcecode:https://github.com/xuxueli/xxl-job/blob/2.3.0/2.initmysqldatabasesqlcode:https://github.com/xuxueli/xxl-job/blob/2.3.0/doc/db/tables_xxl_job.sql3.buildi

RedCong·2025-02-16 10:20

k8s集群离线安装kuberay operator

1,安装方式采用helm安装方式，首先下载对应的helmchart，这里采用v1.2.2版本，下载地址：https://github.com/ray-project/kuberay-helm/releases/tag/kuberay-operator-1.2.22,解压并修改镜像源由于是在内网环境下搭建，因此需要将对应的镜像下载下来，并导入到本地镜像仓库，并修改values.yaml的镜像仓库地址

thinkerCoder·2025-02-16 10:19

Kubernetes 使用自定义资源（CRD）扩展API

K8sCRD即KubernetesCustomResourceDefinition，是Kubernetes提供的一种扩展机制，允许用户在Kubernetes集群中定义和使用自定义的资源类型。

zhangj1125·2025-02-16 09:13

【Golang学习之旅】Go 语言微服务架构实践（gRPC、Kafka、Docker、K8s）

文章目录1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战1.2为什么选择Go语言构建微服务架构2.Go语言简介2.1Go语言的特点与应用2.2Go语言的生态系统3.微服务架构中的gRPC实践3.1什么是gRPC？3.2gRPC在Go语言中的实现1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战随着互联网技术的飞速发展，尤其是云计算的普及，微服务架构已经成为

程序员林北北·2025-02-16 09:40

【Elasticsearch】分片与副本机制：优化数据存储与查询性能

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

程风破～·2025-02-16 09:38

Flink-k8s弹性扩缩容原理和部署步骤

背景和现状目前行内提交flink作业采用Nativekubernetes模式，提交作业时会指定并行度和taskmanager使用的内存及cpu数量。这种情况下会导致在作业运行高峰可能存在资源不足问题运行低峰又会造成资源浪费，这种粗放的使用资源的模式在实时计算业务量不多的时候还可以勉强接受，而随着实时计算业务的增多，则会造成大量的资源浪费和性能瓶颈。为了使存储和计算资源得到更加合理有效的使用，能跟据

spring208208·2025-02-16 07:21

MySQL 运维篇 -- 主从集群搭建

文章目录主从复制主从复制原理主从故障处理延时从库主从GTID复制主从GR复制*****搭建组复制观察组复制主从复制主从同步过程（1）主丛复制基于binlog来实现的（2）主库发生新的操作，都会记录binlog（3）从库取得主库的binlog进行回放（4）主从复制是异步的准备主从的初始MySQL环境（YUM安装）[root@master~]#hostnamemaster[root@master~]#

L小Ray想有腮·2025-02-15 20:35

k8s架构与名词解释

Master：管控集群的管理面节点，提供Kubernetes核心服务和应用程序工作负载的业务流程，对集群进行调度管理。MasterNode由APIServer、Scheduler、ClusterStateStore和Controller-ManagerServer所组成。Node：业务运行的工作节点，用于运行应用程序的容器工作负载。WorkerNode包含kubelet、kubeproxy和Con

AllanRobinLukeman·2025-02-15 10:16

MC33771B之L-FTTI

目录前言1.单点故障容错时间和流程安全时间2.潜在故障的潜在FTTI前言针对MC33771B芯片的FTTI说明，如下所述。

云纳星辰怀自在·2025-02-15 10:44

K8S资源限制之resources

1资源限制介绍K8S设计资源限制的原因主要是为了确保集群的稳定运行、防止资源争用和过载，同时提高应用程序的可靠性和性能。资源限制通过Cgroups等机制控制Pod使用节点资源（CPU、内存、存储）。

是小V呀·2025-02-15 09:04

20250214 随笔 Nginx 负载均衡在数据库中的应用

为了提高数据库的吞吐能力、优化请求分配、减少单点故障，我们可以使用Nginx负载均衡来优化数据库的访问。本文将介绍如何使用Nginx进行数据库负载均衡，以及不同场景下的最佳实践。

靈臺清明·2025-02-15 07:49

ClickHouse集群搭建（CENTOS7环境）

ClickHouse集群搭建（CENTOS7环境）1.rpm包下载下载的rpm包版本-rw-r--r--1rootroot1342545月2817:07clickhouse-client-20.3.9.70

huaxia2002·2025-02-15 05:07

k8s1.27.7部署higress，代理非k8s集群业务

一、简介Higress是基于阿里内部的EnvoyGateway实践沉淀、以开源Istio+Envoy为核心构建的云原生API网关，实现了流量网关+微服务网关+安全网关三合一的高集成能力，深度集成Dubbo、Nacos、Sentinel等微服务技术栈，能够帮助用户极大的降低网关的部署及运维成本且能力不打折；在标准上全面支持Ingress与GatewayAPI，积极拥抱云原生下的标准API规范；同时，

石头-豆豆·2025-02-15 02:41

开发应用程序时调用ISVG和ISVA减少工作量探讨

可行性分析IBMSecurityVerifyGovernance(ISVG)和IBMSecurityVerifyAccess(ISVA)的集成可以有效减少第三方应用程序的开发工作量，尤其是在统一身份管理和单点登录

自由鬼·2025-02-14 16:20

spring cloud k8s kubesphere 灰度发布改造(包含gateway)

Kubernetes如何通过ingress-nginx实现应用灰度发布？在日常的工作中，我们会经常对应用进行发版升级，在互联网公司尤为频繁，主要是为了满足快速的业务发展。我们经常用到的发布方式有滚动更新、蓝绿发布、灰度发布。滚动更新：依次进行新旧替换，直到旧的全部被替换为止。蓝绿发布：两套独立的系统，对外提供服务的称为绿系统，待上线的服务称为蓝系统，当蓝系统里面的应用测试完成后，用户流量接入蓝系统

山巅·2025-02-14 15:43

从0到1带大家搭建spring cloud alibaba 微服务大型应用框架（九）文件服务篇（1）：minio 单机与集群搭建

为什么需分布式文件服务单机时代初创时期由于时间紧迫，在各种资源有限的情况下，通常就直接在项目目录下建立静态文件夹，用于用户存放项目中的文件资源。如果按不同类型再细分，可以在项目目录下再建立不同的子目录来区分。例如：resources\static\file、resources\static\image等。优点：这样做比较便利，项目直接引用就行，实现起来也简单，无需任何复杂技术，保存数据库记录和访问

峡谷电光马仔·2025-02-14 10:43

SRE随笔---无状态服务

高可用最重要的原则就是“消除单点故障”，对应的方法是集群部署。同一个服务部署多个节点，即便某些节点故障，业务系统依然可以对外提供服务。

·2025-02-14 05:04

k8s pod详解使用

Kubernetes（简称K8s）是一个开源的容器编排平台，广泛用于构建、部署和管理容器化应用程序。

0.0-0·2025-02-14 04:24

K8S Pod详解

我们之前了解到，K8S有自我修复能力，意思是如果node挂掉了，那么该节点的Pod会转移到其他node中，如node2可是如果pod在node2节点运行，node2是不是又要重新拉去镜像，那么之前数据不就没了

2401_86963593·2025-02-14 04:54

k8s worker 节点使用kubectl 命令

通常，kubectl命令在master节点使用，但为了方便，想要在worker节点使用该命令，如何操作？具体实现如下：$kubectlgetpodTheconnectiontotheserverlocalhost:8080wasrefused-didyouspecifytherighthostorport?#worker节点无法使用拷贝master节点文件scp/etc/kubernetes/ad

岳来·2025-02-13 23:32

k8s中的service、api-server、kube-proxy有什么区别

在Kubernetes（K8s）中，Service、APIServer和kube-proxy是三个不同的组件，它们在集群中扮演着不同的角色和功能。

似水流年光阴已逝·2025-02-13 22:57

Sealos的k8s高可用集群搭建

Sealos介绍](https://sealos.io/zh-Hans/docs/Intro)Sealos是一个Go语言开发的简单干净且轻量的Kubernetes集群部署工具，能很好的支持在生产环境中部署高可用的Kubernetes集群。Sealos特性与优势支持离线安装，工具与部署资源包分离，方便不同版本间快速升级。证书有效期默认延期至99年。工具使用非常简单。支持使用自定义配置文件，可灵活完成

da pai ge·2025-02-13 22:55

SpringCloud—— eureka+feign实现声明式服务治理

为什么要使用Eureka，因为在一个完整的系统架构中，任何单点的服务都不能保证不会中断，因此我们需要服务发现机制，在某个节点中断后，其它的节点能够继续提供服务，从而保证整个系统是高可用的。

2501_90225989·2025-02-13 22:53

Kubernetes之kube-proxy运行机制分析

2.上述阐述的过程为一个反向代理的过程，但是这个反向代理和普通的反向代理的区别是它的IP地址是虚拟的而且它的部署和启动以及停止是由K8s统一自动管理。

DawnEillen·2025-02-13 21:51

运维随笔-k8s-pod介绍

pod概念pod是k8s集群管理的最小业务承载单位。我们所有的业务都是运行在pod里的，一个k8s集群可能有成千上万个pod。pod中文翻译是豌豆荚，如下图所示。

·2025-02-13 20:45

Spring Boot全局异常处理终极指南：从青铜到王者的实战演进

未处理的异常会导致：服务雪崩：单点异常扩散到整个系统（✖️）信息泄露：暴露敏感堆栈信息（）体验灾难：前端收到不可读的错误格式（）排查困难：缺乏关键错误上下文（）通过全局异常处理器，我们可以实现：✅统一错误响应格式

没什么技术·2025-02-13 19:36

Kubernetes (K8S)决定弃用 Docker！Kubernetes (K8S)学习详解

确实如此。Kubernetes现已弃用Docker！！！目前，Kubernetes中的Docker支持功能现已弃用，并将在之后的版本中被删除。Kubernetes之前使用的是一个名为dockershim的模块，用以实现对Docker的CRI支持。但Kubernetes社区发现了与之相关的维护问题，因此建议大家考虑使用包含CRI完整实现（兼容v1alpha1或v1）的可用容器运行时。简而言之，Doc

熙媛·2025-02-13 15:13

理解K8S CSI-S3中的节点插件与控制器插件：架构设计与核心职责

理解K8SCSI-S3中的节点插件与控制器插件：架构设计与核心职责在云原生生态中，Kubernetes已成为容器编排的事实标准，而存储管理则是其核心挑战之一。

孤傲·2025-02-13 13:56

推荐频道