k8s学习总结第6页

K8S下redis哨兵集群使用secret隐藏configmap内明文密码方案详解

#作者：朱雷文章目录一、背景环境及方案说明1.1、环境说明1.2、方案一：使用配置文件设置密码1.3、方案二：使用args的命令行传参设置密码二、redissecretconfigmapdeployment参考2.1创建secret-redis.yaml参考2.2修改configmap配置参考2.2.1哨兵节点修改（每个节点都修改）2.2.2主从节点配置修改2.2.3使用命令行参数指定密码（本小节

磐基Stack专业服务团队·2025-02-22 11:00

安装Kubernetes集群-Centos系统

文章参考网址:安装Kubernetes集群-K8S教程准备工作一、每个节点分别设置对应主机名hostnamectlset-hostnamemasterhostnamectlset-hostnamenode1hostnamectlset-hostnamenode2

写的花里胡哨·2025-02-22 02:11

阿里云 ACS：高效、弹性、低成本的容器计算解决方案

阿里云的容器计算服务（AlibabaCloudContainerService,ACS）是一种Serverless容器计算解决方案，提供高度弹性、低成本、易管理的Kubernetes（K8s）容器运行环境

Anna_Tong·2025-02-21 14:58

Spring全面详解：架构体系演变及其入门（学习总结）

文章目录架构体系演变背景单一应用架构垂直应用架构分布式服务架构流动计算架构入门配置文件yaml语法快速入门基本格式要求对象数组常量一些特殊符号使用yaml进行配置注解学习反射获取注解配置文件优先级存放目录Application属性文件，按优先级排序，位置高的将覆盖位置读取顺序web开发嵌入式Servlet容器支持扫描Servlet，过滤器和listeners1、springboot整合servle

小夕Coding·2025-02-21 14:54

k8s的资源说明 cpu 内存 requests usage limits

一、k8s资源配置在Kubernetes中，有三个非常重要的资源概念，分别是资源请求（Requests）、资源使用率（Usage）和资源限制（Limits）1、资源请求Requests资源请求是Pod启动时向

节点。csn·2025-02-21 14:53

机器学习—逻辑回归

本内容是博主自学机器学习总结的。由于博主水平有限，内容可能有些许错误。如有错误，请发在评论区。

60岁的程序猿·2025-02-21 14:22

linux CentOS系统上卸载Kubernetes（k8s）

一、停止Kubernetes服务首先，需要停止所有Kubernetes相关的服务。使用systemctl命令来停止这些服务：sudosystemctlstopkubeletsudosystemctlstopkube-apiserversudosystemctlstopkube-controller-managersudosystemctlstopkube-schedulersudosystemct

魏无羡·2025-02-21 14:51

K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路

涉及得组件：kubeletkube-apiserveretcd等扫描方法：nmap-sV--scriptssl-enum-ciphers-p10250192.168.100.100nmap-sV--scriptssl-enum-ciphers-p2379192.168.100.100nmap-sV--scriptssl-enum-ciphers-p6443192.168.100.100扫描结果示例

筑梦之路·2025-02-21 13:48

Nginx-Ingress-Controller自定义端口实现TCP/UDP转发

背景部署在k8s上的Nacos需要开放GRPC端口9948、9949，需要在nginx-ingress-controller开启tcp/udp支持一、启动参数确保有–tcp-services-configmap

蕴微轩·2025-02-21 13:45

k8s ssl 漏洞修复

针对Kubernetes集群中SSL/TLS协议信息泄露漏洞（CVE-2016-2183）的修复，需重点修改涉及弱加密算法的组件配置。以下是具体修复步骤及验证方法：一、漏洞修复步骤1.修复etcd服务修改配置文件：编辑/etc/kubernetes/manifests/etcd.yaml，在command段添加以下参数禁用弱加密算法：---cipher-suites=TLS_ECDHE_RSA_W

魏无羡·2025-02-21 12:10

有了Docker为啥还需要k8s?

单机无法满足需求：容器的自动化管理：跨多环境的统一管理：总结：Docker和Kubernetes(K8s)是两种不同的技术，它们各自解决了不同的问题，但一起使用时能发挥更大的作用。

简单简单小白·2025-02-21 10:54

[k8s]部署MetalLB(Layer2模式）

创建安装目录mkdir/etc/kubernetes/MetalLB修改kube-proxy配置kubectleditconfigmap-nkube-systemkube-proxymode:"ipvs"#添加ipvsstrictARP:true#false改为true创建namespacekubectlcreatenamespacemetallb-system创建ip池cat>IPAddress

Logout:·2025-02-21 07:29

[k8s]部署ingress-nginx

获取安装包https://github.com/kubernetes/ingress-nginx/blob/controller-v1.11.1/deploy/static/provider/baremetal/deploy.yaml修改端口映射方式sed-is#NodePort#LoadBalancer#g/etc/kubernetes/ingress-nginx/deploy.yaml部署in

Logout:·2025-02-21 07:29

容器方式安装 nexus3 并作为yum私服

nexus3笔记new,2022-10-19,[email protected]目标虚拟机上docker形式搭建nexus服务，用作yum私服和containerimage私服，为k8s集群提供基础了解

chenxizhan1995·2025-02-21 04:04

学习总结2.14

深搜将题目分配，如果是两个题目，就可以出现左左，左右，右左，右右四种时间分配，再在其中找最小值，即是两脑共同处理的最小值#includeints[4];intsum=0;intbrain[25][25];intmin=999;intleft=0,right=0;voiddfs(intx,inty){if(y>s[x]){//如果当前这套题目已经被复习完if(max(left,right)b)?a:

哇哈哈712·2025-02-21 03:11

容器docker k8s相关的问题汇总及排错

2.2、k8s方面node组件问题pod的问题（方式kubectldescribepopod的名称-n命名空间&&kubectllogs-fpod的名称-n命名空间）调度的问题（污点、节点选择器与标签不匹配

weixin_43806846·2025-02-20 13:32

Maven学习总结（15）——Maven 项目中pom.xml详解

<ver

一杯甜酒·2025-02-20 12:01

【k8s应用管理】kubernetes HPA+rancher

文章目录KubernetesHPA部署指南概述部署metrics-server部署HPARancher管理Kubernetes集群指南实验环境安装及配置RancherKubernetesHPA部署指南概述KubernetesHPA（HorizontalPodAutoscaling）可以根据Pod的CPU利用率自动调整Deployment、ReplicationController或ReplicaS

Karoku066·2025-02-20 12:22

【后端】k8s

1.命令1.1获取service服务获取集群内所有命名空间的service服务sudokubectlgetservice--all-namespaces获取集群内指定命名空间的service服务sudokubectlgetservice-n命名空间当权限限制到一个命名空间时,只能使用下面这个sudokubectl-n命名空间getservice获取集群内当前命名空间的service服务sudoku

骑鱼过海的猫123·2025-02-20 11:19

redis的主从复制配置

主从节点配置[root@k8smasterconfig]#moreredis6380.confinclude/data/redis/redi

zhaikaiyun·2025-02-20 11:47

JavaScript——操作浏览器窗口

;学习总结：日常小总结例如：后面的分号；可以随便去掉，不影响运行效果。不能去掉小括号，否则会报错，不信你可以试试。必须是英文引号，否则会报错。

yiqi_perss·2025-02-20 09:04

十五、K8S-持久卷PV和PVC

目录一、感念：1、PersistentVolume(PV)2、PersistentVolumeClaim(PVC)二、PV和PVC工作原理1、资源供应（Provisioning）2、资源绑定（Binding）3、资源使用（Using）4、资源回收（Reclaiming）1、保留数据：2、Deleted（删除数据）：3、Recycled(回收策略)：5、PVC资源扩容三、PV详解1、存储容量（Cap

繁华依在·2025-02-20 02:06

k8s rook-ceph MountDevice failed for volume pvc An operation with the given Volume ID already exists

https://github.com/rook/rook/issues/4896环境kubeadm搭建的k8s集群，rook-ceph部署的ceph存储，monpod所在宿主机和挂载客户端机器pod所在机器不在一个二层网络里

时空无限·2025-02-20 02:36

rook-ceph无法登录dashboard

环境ubuntu22.04tlsk8s1.20.2现象搭建好ceph集群环境后，执行如下命令获取admin登录账号的密码kubectl-nrook-cephgetsecretrook-ceph-dashboard-password-ojsonpath

时空无限·2025-02-20 02:06

k8s篇-应用持久化存储（PV和PVC）

一、Volume一般来说，容器一旦被删除后，容器运行时内部产生的所有文件数据也会被清理掉，因此，Docker提供了Volume这种方式来将数据持久化存储。可以说，Volume是Pod与外部存储设备进行数据传递的通道，也是Pod内部容器间、Pod与Pod间、Pod与外部环境进行数据共享的方式。实际上，这个Volume也只是宿主机上本地磁盘中的一个目录，也就是说，volume方式是将容器里面的数据都保

jiam明·2025-02-20 02:05

kubeadm拉起的k8s集群证书过期的做法集群已奔溃也可以解决

kubeadm拉起的k8s集群证书过期的做法这个是很久之前遇到的了，今天有空（心血来潮）就都回忆回忆写在这里为爱发光，部分内容来自arch先生（死党）的帮助。

KTKong·2025-02-19 23:40

虚拟机安装k8s集群

环境准备-主节点（MasterNode）:IP地址:192.168.40.100主机名:k8s-master-工作节点（WorkerNode）:IP地址:192.168.40.101主机名:k8s-node1

开着拖拉机寻找春天·2025-02-19 23:39

Kubernetes & 容器自动伸缩失败：解决方案及阿里云如何帮助

随着容器技术的普及，Kubernetes（K8s）已成为构建现代云原生应用的核心平台。自动伸缩（AutoScaling）功能可以帮助应用在流量波动时动态调整资源，提高效率并节约成本。

Anna_Tong·2025-02-19 22:29

HTML5+CSS3【容器元素、 HTML5新增布局标签、视频和音频、HTML5新增标签】(五)-全面详解（学习总结---从入门到深化）

作者简介：大家好，我是小童，Java开发工程师，CSDN博客博主，Java领域新星创作者系列专栏：前端、Java、Java中间件大全、微信小程序、微信支付、若依框架、Spring全家桶如果文章知识点有错误的地方，请指正！和大家一起学习，一起进步如果感觉博主的文章还不错的话，请三连支持一下博主哦博主正在努力完成2023计划中：以梦为马，扬帆起航，2023追梦人目录容器元素（div）学习效果反馈HTM

童小纯·2025-02-19 16:18

ACM寒假培训7--图与树

学习总结最短路问题一.Floyd算法1.不可以直接到达的点设为正无穷2.自己到自己的距离设为03.d[k][i][j]为前k个点中i到j的最短路降维代码实现constintN=105;intd[N][N

ZIZIZIZIZ()·2025-02-19 16:45

【HF设计模式】03-装饰者模式

声明：仅为个人学习总结，还请批判性查看，如有不同观点，欢迎交流。摘要《HeadFirst设计模式》第3章笔记：结合示例应用和代码，介绍装饰者模式，包括遇到的问题、遵循的OO原则、达到的效果。

好好学习++·2025-02-18 11:39

【组件-池式】线程池1-线程

声明：仅为个人学习总结，还请批判性查看，如有不同观点，欢迎交流。摘要介绍在Linux环境中，使用POSIXAPI和C++11进行线程开发的基本操作，包括线程的创建、退出，以及属性设置等。

好好学习++·2025-02-18 11:09

Elasticsearch【复合搜索、结果排序、分页查询、高亮查询、SQL查询】(四)-全面详解（学习总结---从入门到深化）

目录Elasticsearch搜索文档_复合搜索Elasticsearch搜索文档_结果排序Elasticsearch搜索文档_分页查询Elasticsearch搜索文档_高亮查询Elasticsearch搜索文档_SQL查询原生JAVA操作ES_搭建项目原生JAVA操作ES_索引操作Elasticsearch搜索文档_复合搜索GET/索引/_search{"query":{"bool":{//必

童小纯·2025-02-18 07:21

Google Cloud技术学习总结

GoogleCloudPlatform（GCP）是由Google提供的一套云计算服务，帮助企业和开发者利用Google的基础设施来构建、部署和扩展应用程序。GCP提供了广泛的服务，涵盖计算、存储、数据分析、机器学习和网络等领域。以下是GoogleCloud的技术总结：核心服务计算服务GoogleComputeEngine：提供虚拟机（VM）实例，支持自定义配置，适合各种工作负载。GoogleKub

谭俊杰Jerry·2025-02-18 03:43

在SpringBoot项目中有k8s配置，但报错

如下报错一般是你没有将k8s的config拷贝到项目里，你可以将k8s主节点的config拷贝一下到项目中。

柠檬编程工作室·2025-02-17 21:33

5、pod 详解（kubernetes）

PodPod容器的分类基础容器（infrastructurecontainer）初始化容器（initcontainers）应用容器（Maincontainer）镜像拉取策略（imagePullPolicy）k8s

Sundayday47·2025-02-17 21:57

APO全量日志对接logstash和fluent日志采集生态

使用k8s信息或pid信息关联故障链路和故障现场日志全量日志1.APO日志界面中提供了为不同应用

·2025-02-17 15:14

红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问

针对Kubernetes第三方组件与Operator的详细攻击视角分析，涵盖ServiceMesh、HelmReleases和DatabaseOperators的潜在风险及利用方法。攻击链示例1.攻击者通过未授权的Tiller服务部署恶意HelmChart→2.创建后门Pod并横向移动至Istio控制平面→3.提取Envoy配置发现未加密的数据库服务→4.通过MySQLOperator创建管理员账

周周的奇妙编程·2025-02-17 15:32

义父们，支持我兄弟参加CSDN博客之星2024！他是一名优秀的运维工程师！

他是一名专注于运维领域的开发者，尤其擅长Kubernetes（K8s）和Python自动化运维。他正在参加CSDN博客之星2024活动，希望大家能够为他投上宝贵的一票！为什么支持他？

qq_42856429·2025-02-17 15:02

(学习总结24)Linux 基本命令2

Linux基本命令2操作文件或目录命令更改文件或目录访问权限命令chmod修改文件的所有者和所属组命令chown修改文件或目录的所属组命令chgrp更改文件或目录的属性命令chattr创建文件和目录时的默认权限掩码命令umask判断文件类型命令file显示文件或文件系统状态命令stat树状结构显示目录和文件命令tree文件添加行号命令nl统计文件行数、字数和字节数命令wc文件压缩和解压命令gzip

瞌睡不来·2025-02-17 10:56

从零开始入门 K8s | Kubernetes 网络模型进阶

关注“阿里巴巴云原生”公众号，回复关键词**“入门”**，即可下载从零入门K8s系列文章PPT。导读：本文将基于之前介绍的基本网络模型，进行更深入的一些了解，希望给予读者一个更广更深的认知。

jishulaozhuanjia·2025-02-17 10:55

从入门到跑路（六）k8s配置ingress-nginx

Ingress-NGINX是一个基于NGINX的KubernetesIngress控制器，旨在将外部HTTP和HTTPS流量路由到Kubernetes集群中的服务。它是Kubernetes官方推荐的Ingress控制器之一，并且广泛应用于各种生产环境中。Ingress-NGINX介绍主要作用在Kubernetes集群中，Ingress-NGINX的作用是作为IngressController来处理

m0_74825678·2025-02-17 10:50

三节课产品经理P1 学习总结

完成三节课产品经理P1课程，以全优成绩毕业。课程目标用户，是未入行及2年内的初级产品经理，目的是打牢基本功，培养基本产品感。方式是每周线上课程（录像）+作业，助教会对每次作业进行点评，鼓励迭代修改。课程共六周，分别为：产品视角用户需求功能&流程原型功能点&产品调研需求文档对于自身，课程的最大帮助在于实践。因为教材干货，网上资料很多，但容易只看不练。看了很多、很深入，但等到要输出时照样两眼放白。通过

kyle_1111·2025-02-17 09:41

Kubernetes（K8s）之DNS方案

在使用k8s过程中，有时需要配置自定义的host文件做主机名解析。如果在镜像中修改/etc/hosts文件，而容器启动初始化时，会覆盖掉该文件。就需要利用k8s自身提供的机制解决类似的问题。

james二次元·2025-02-17 06:19

k8s 中的 service 如何找到绑定的 Pod 以及如何实现 Pod 负载均衡

前言Service资源主要用于为Pod对象提供一个固定、统一的访问接口及负载均衡的能力。service是一组具有相同labelpod集合的抽象，集群内外的各个服务可以通过service进行互相通信。当创建一个service对象时也会对应创建一个endpoint对象，endpoint是用来做容器发现的，service只是将多个pod进行关联，实际的路由转发都是由kubernetes中的kube-pr

「已注销」·2025-02-17 06:18

k8s中 pod在delete时过于慢（小记）

在k8s环境中当删除pod时过于缓慢的处理方式原因：我了解的常见原因就是因为k8s本身的机制，所谓优雅的删除，就会导致慢些，当然如果你公司业务本身设计的很大就另说了，例如做了持久化，有些相关数据库依赖啥的

AR_xsy·2025-02-17 06:48

【K8S系列】Kubernetes 集群中的网络常见面试题

在Kubernetes面试中，网络是一个重要的主题。理解Kubernetes网络模型、服务发现、网络策略等概念对候选人来说至关重要。以下是一些常见的Kubernetes网络面试题及其答案，帮助你准备面试。1.Kubernetes的网络模型是什么样的？问题：Kubernetes的网络模型是怎样的？答案：Kubernetes网络模型遵循“每个Pod都有一个唯一的IP地址”的原则。每个Pod都可以直接通

颜淡慕潇·2025-02-17 06:17

kkfilwview私有化接入方式（k8s）

dev--环境//要预览文件的访问地址(灵活用工举例)varurl='http://xxx.cn/flex-employ-static-dev/enterprise/avatar/1858353535553372160/xxx.png';window.open('http://xxx.com/api/wiat-online-preview/onlinePreview?url='+encodeURI

qq_41369135·2025-02-17 06:15

ubuntu安装k8s

centos：centos：K8Sv1.28.2集群搭建-docker版-一毛丶丶-博客园centos：Kubernetes详细安装教程_kubernetes安装-CSDN博客准备工作：1、主机名解析：