k8s安全框架

Kubernetes入门

Kubernetes（简称K8s）是一个开源的容器编排平台，主要用于自动化应用的部署、扩展和管理。
I~Lucky·2025-01-24 13:01

在KubeFATE中定制化部署联邦学习组件的深入分析

相关文章在JuypterNotebook中构建联邦学习任务云原生联邦学习平台KubeFATE原理详解用KubeFATE在K8s上部署联邦学习FATEv1.5使用D
亨利笔记·2025-01-24 10:42

kubectl命令

kubernetes基本概念Pod:k8s最小部署单元，一组容器的集合Deployment:最常见的控制器，用于更高级别部署和管理PodService:为一组Pod提供负载均衡，对外提供统一访问入口Label
minyao922·2025-01-24 06:04

k8s 安装nfs_k8s共享存储之nfs

特别说明：测试使用，不建议生产环境1、在master节点配置(node1)1)yum安装nfs#yum-yinstallnfs-utilsNFS的关键工具包括：主要配置文件：/etc/exports；NFS文件系统维护命令：/usr/bin/exportfs；共享资源的日志文件：/var/lib/nfs/*tab；客户端查询共享资源命令：/usr/sbin/showmount；端口配置：/etc/
weixin_39941732·2025-01-24 03:38

k8s中使用MySQL共享存储_k8s使用NFS做动态存储做mysql容器主从同步

k8s里面存储一直是比较难搞得，之前做的静态存储，写这篇文档记录一下动态存储创建的过程。
罗-Moline·2025-01-24 02:07

在K8S中，如何使用EFK实现日志的统一管理？

在Kubernetes中，EFK是一种常见的日志统一管理方案。EFK堆栈允许你收集、存储、搜素、分析和可视化容器应用程序的日志。下面是如何在Kubernetes中使用EFK实现日志统一管理的详细步骤：部署Elasticsearchelasticsearch是一个分布式、RESTful风格的搜索和分析引擎，能够解决越来越多用例的查询语言，它通常用于日志和事件数据分析。首先，你需要再kubernete
Dusk_橙子·2025-01-24 02:06

配置管理工具和k8s功能重叠部分的优势比较

Kubernetes（K8s）在这些方面具有哪些独特的优势呢，尤其是在云原生环境和大规模分布式系统中。
大囚长·2025-01-24 01:30

在K8S中，如果后端NFS存储的IP发送变化如何解决？

存储的IP地址发生了变化，您需要更新与之相关的PeristentVolume(PV)或PersistentVolumeClaim(PVC)以及StorageClass中关于NFS服务器IP的配置信息，确保K8S
Dusk_橙子·2025-01-24 01:58

K8S中ingress详解

Ingress介绍Kubernetes集群中，服务（Service）是一种抽象，它定义了一种访问Pod的方式，无论这些Pod如何变化，服务都保持不变。服务可以被映射到一个静态的IP地址（ClusterIP）、一个NodePort（在集群的每个节点上的特定端口）、一个LoadBalancer（通过云服务提供商的负载均衡器）或一个外部IP。Service的两种服务暴露方式，NodePort和LoadB
元气满满的热码式·2025-01-23 21:27

【云原生技术】k8s是不是不能处理0.1core的CUP配置，必须配置成100mi？

CPU的资源请求和限制特定的表示方式CPU配置的单位配置要求示例在Kubernetes中，CPU的资源请求和限制确实有特定的表示方式。关于你提到的0.1core和100m这两个值，以下是详细的解释：CPU配置的单位KubernetesCPU单位：Kubernetes使用milliCPU（毫核）作为CPU的计量单位。1核CPU=1000milliCPU(m)。例如，0.1核实际上表示为100m（10
阿寻寻·2025-01-23 18:35

【云原生技术】K8S更新策略有哪些方式，每种方式的可选必填字段有哪些，详细举例说明

更新策略有哪些方式一、更新策略详细举例1.**RollingUpdate（滚动更新）**说明：必填字段：可选字段：示例：2.**Recreate（重建）**说明：必填字段：可选字段：示例：3.**OnDelete（手动更新）**说明：必填字段：可选字段：示例：总结详细示例小结二、Recreate不可选minReadySeconds吗？Recreate更新策略与minReadySeconds示例总结
阿寻寻·2025-01-23 18:35

K8s架构与组件

一、K8s架构在Master通常上包括kube-apiserver、etcd存储、kube-controller-manager、cloud-controller-manager、kube-scheduler
稚辉君.MCA_P8_Java·2025-01-23 10:10

prometheus监控k8s的metric详解-01（apiserver部分）

文章目录1.apiserveradmission（准入）和audit（审计）1.1准入控制器调用次数1.1.1`apiserver_admission_controller_admission_duration_seconds_count`1.1.2`apiserver_admission_controller_admission_duration_seconds_bucket`1.1.3`api
玄德公笔记·2025-01-23 06:35

Docker 和 Kubernetes

Docker和Kubernetes(K8s)是当前最流行的容器化技术，用于开发、部署和管理应用程序。它们通常一起使用，提供从开发到生产的完整生命周期管理，特别是在微服务架构和云原生应用的开发中。
小馋喵知识杂货铺·2025-01-23 05:34

Kubeadm自动化部署kubernetes 1.29.1

基础环境配置服务器：centos7.720191、规划网络环境：192.168.7.20k8s-master.linux.com2U4G192.168.7.21k8s-node01.linux.com2U8G192.168.7.22k8s-node02
爱喝荔枝味嘉宾·2025-01-23 01:21

《Kubernetes部署篇：基于麒麟V10+ARM64架构部署harbor v2.4.0镜像仓库》

更多详细内容请参考：企业级K8s集群运维实战一、环境信息K8S版本操作系统CPU架构服务版本1.26.15KylinLinuxAdvancedServerV10ARM64harborv2.4.0二、部署操作
东城绝神·2025-01-23 01:21

K8S中Service详解（二）

Service类型Service的资源清单文件：---kind:Service#资源类型apiVersion:v1#资源版本metadata:#元数据name:service#资源名称namespace:dev#命名空间spec:#描述selector:#标签选择器，用于确定当前service代理哪些podapp:nginxtype:ClusterIP#Service类型，指定service的访问
元气满满的热码式·2025-01-22 23:40

NVIDIA DPU — DOCA — Overview

目录文章目录目录DOCADOCA的软件架构DOCA的部署架构DOCA的零信任安全框架DOCA的开发周期DOCA早在2020年GTC大会上，英伟达发布了BlueField-2DPU，与之一同发布了DOCA1.0
范桂飓·2025-01-22 23:07

搭建k8s集群

一、准备工作（所有节点）在开始部署之前，我们需要对所有节点进行以下准备工作。1.1、关闭防火墙#关闭防火墙systemctlstopfirewalld#禁止防火墙开机自启systemctldisablefirewalld1.2、关闭SELinux#永久关闭SELinuxsed-i's/enforcing/disabled/'/etc/selinux/config#重启系统使更改生效reboot#临
zhen24·2025-01-22 20:49

深入 Kubernetes 的健康奥秘：探针（Probe）究竟有多强？

“Probe”——这是K8s世界里一个特别常见但又不够“高调”的单词。如果你第一次接触K8s，可能很难想象这个看似普通的小工具竟然是K8s自动化运维的核心之一。
·2025-01-22 20:40

k8s部署redis一主两从三哨兵(集群内访问)

一、配置清单1.基于K8s搭建部署1主2从3哨兵的Redis集群哨兵模式(集群内访问)2.持久化数据选择用storageclass，动态创建pv存储，动态存储使用longhorn创建redis配置文件#
容器云服务·2025-01-22 07:02

Nacos| Sentinel| K8S

目录NacosSentinelK8S集群NacosNacos是构建以服务为中心的现代应用架构(例如微服务范式、云原生范式)的服务基础设施。
fhzmWJ·2025-01-22 06:00

multus使用教程

AcceptPromiscuousMode设置为：AcceptPromiscuousMode（混杂模式）和ForgedTransmits（伪传输）2.给每台主机添加第二块网卡3.创建网络定义DHCP类型apiVersion:k8s.cni.cncf.io
RedCong·2025-01-22 06:59

K8S中Pod控制器之DaemonSet(DS)控制器

DaemonSet(DS)控制器DaemonSet类型的控制器可以保证在集群中的每一台（或指定）节点上都运行一个副本。一般适用于日志收集、节点监控等场景。也就是说，如果一个Pod提供的功能是节点级别的（每个节点都需要且只需要一个），那么这类Pod就适合使用DaemonSet类型的控制器创建。DaemonSet控制器的主要特点包括：自动部署：在集群的所有节点上自动部署Pod的副本。动态适应：当向集群
元气满满的热码式·2025-01-22 06:27

【Elasticsearch 】 聚合分析：聚合概述

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，
程风破～·2025-01-22 00:13

K8S中Pod控制器之CronJob(CJ)控制器

CronJob控制器是Kubernetes中用于周期性执行任务的一种控制器，它基于Job控制器来创建和管理作业。以下是CronJob的一些关键特点：周期性调度：CronJob允许您定义一个基于时间的调度，类似于Linux的cron工具，来周期性地执行任务。时间点触发：CronJob根据指定的时间表（cron表达式）触发，可以精确到分钟。一次性或重复执行：尽管CronJob主要用于重复性任务，但它也
元气满满的热码式·2025-01-21 10:09

k8s部署Kafka集群

1.1、Kafka(消息队列)是一个分布式消息中间件,支持分区的、多副本的、多订阅者的、基于zookeeper协调的分布式消息系统。通俗来说：kafka就是一个存储系统，存储的数据形式为“消息"；1.2、常用的消息系统有哪些以及各自的特点有activemq，rabbitmq，rocketmq，kafka1.3、为什么使用消息队列1)、提高扩展性：因为消息队列解耦了处理过程，有新增需求时只要另外增加
潞哥的博客·2025-01-21 10:38

K8S环境快速部署Kafka(K8S外部可访问)

apiVersion:v1kind:Servicemetadata:name:zookeeper-nodeportnamespace:kafka-testspec:type:NodePortports:port:2181nodePort:32181selector:app:zookeeperrelease:kafka执行命令：kubectlapply-fzookeeper-nodeport-svc
2401_83817392·2025-01-21 10:31

云原生周刊：K8s 生产环境架构设计及成本分析

开源项目推荐KubeZoneNetKubeZoneNet旨在帮助监控和优化Kubernetes集群中的跨可用区（Cross-Zone）网络流量。这个项目提供了一种简便的方式来跟踪和分析Kubernetes集群中跨不同可用区的通信，帮助用户优化集群的网络架构、提高资源利用效率并减少网络延迟。通过实时监控和数据分析，KubeZoneNet能有效地识别跨可用区的网络瓶颈，并提供改进建议，以支持Kuber
KubeSphere 云原生·2025-01-21 09:59

Kubernetes(k8s) 架构设计

目录节点管理节点自注册手动节点管理节点状态地址状况容量与可分配信息节点控制器节点容量节点拓扑节点体面关闭接下来控制面到节点通信节点到控制面控制面到节点API服务器到kubeletapiserver到节点、Pod和服务SSH隧道Konnectivity服务控制器控制器模式通过API服务器来控制直接控制期望状态与当前状态设计运行控制器的方式接下来云控制器管理器的基础概念设计云控制器管理器的功能节点控制
boonya·2025-01-21 06:27

k8s部署rabbitmq集群（使用rabbitmq-cluster-operator部署）

1.下载并安装cluster-operatorkubectlapply-frabbitmq-cluster-operator.yml百度网盘请输入提取码：qy992.部署rabbitmq实例kubectlapply-frabbitmq.yaml存储类改为自己的（如：managed-nfs-storage）#rabbitmq.yaml---apiVersion:rabbitmq.com/v1beta
仇誉·2025-01-21 06:55

k8s_CKA考试_学习笔记

k3s默认无法使用docker，导入docker的镜像加载到k3s中[root@worker1php]#k3scrictlimagesIMAGETAGIMAGEIDSIZEdocker.io/library/busyboxlatest9211bbaa0dbd62.23MBdocker.io/library/nginx1.7.935d28df486f6139.9MBdocker.io/library
bq_o_pd·2025-01-21 04:09

云原生周刊：K8s 生产环境架构设计及成本分析

开源项目推荐KubeZoneNetKubeZoneNet旨在帮助监控和优化Kubernetes集群中的跨可用区（Cross-Zone）网络流量。这个项目提供了一种简便的方式来跟踪和分析Kubernetes集群中跨不同可用区的通信，帮助用户优化集群的网络架构、提高资源利用效率并减少网络延迟。通过实时监控和数据分析，KubeZoneNet能有效地识别跨可用区的网络瓶颈，并提供改进建议，以支持Kuber
·2025-01-20 17:45

Laravel10 docker镜像

查看官方文档获取php版本要求https://laravel.com/docs/10.x/installationlaravel10安装指南1：本地已经有laravel项目将项目打包成镜像文件，用于后续k8s
·2025-01-20 04:14

K8S中Pod控制器之Horizontal Pod Autoscaler(HPA)控制器

HorizontalPodAutoscaler(HPA)控制器HorizontalPodAutoscaler（HPA）是Kubernetes中用于自动根据当前的负载情况，自动调整Pod数量的一种控制器。HPA能够根据CPU使用率、内存使用量或其他选择的度量指标来自动扩展Pod的数量，以确保应用的性能。HPA可以获取每个Pod利用率，然后和HPA中定义的指标进行对比，同时计算出需要伸缩的具体值，最后
元气满满的热码式·2025-01-20 02:46

【第一篇】SpringSecurity的入门

1.SpringSecurity概念  SpringSecurity是Spring采用AOP思想，基于servlet过滤器实现的安全框架。它提供了完善的认证机制和方法级的授权功能。
筱白爱学习·2025-01-20 00:03

【赵渝强老师】Kubernetes中Pod的探针

在K8s集群中，当Pod处于运行状态时，kubelet通过使用探针（Probe）对容器的健康状态执行检查和诊断。Kubernetes支持的三种类型的探针。
·2025-01-19 18:48

如何搭建K8S集群

目录一、环境规划二、环境准备2.1搭建流程概述：2.2安装环境准备2.2.1升级系统内核2.2.2设置主机名和hosts本地解析2.2.3关闭防火墙和SELinux2.2.4时间同步2.2.5关闭swap分区2.2.6将桥接的IPv4流量传递到iptables链2.2.7开启ipvs2.2.8重启机器2.3容器化环境和组件安装2.3.1Docker安装2.3.2设置Docker镜像加速器：2.3.
江湖风云令·2025-01-19 18:09

网络安全面试题及经验分享

Shiro是一个Java安全框架，提供了身份验证、授权、加密和会话管理等功能。其中，Shiro的序列化功能可以将对象序列化为字节流，以便在不同的系统之
网安墨雨·2025-01-19 06:01

k8s mysql数据目录挂载_【kubernetes】k8s数据卷,pod挂载本地路径

环境：Linux服务器配置挂载目录思路：在部署pod的节点(宿主机)配置同样的挂载路径到一个固定的服务器(目标服务器)，这样不管pod在哪里跑，文件的保存路径都是不变的1.安装sshfsyuminstall-ysshfs2.添加ssh认证把节点的ssh公钥拷贝到目标服务器的~/.ssh/authorizedkeys中3.挂载目录在节点服务器执行：sshfsUSER@目标服务器IP:/path/to
九罭之魚·2025-01-19 02:14

KubeSphere 与 Pig 微服务平台的整合与优化：全流程容器化部署实践

但是微服务系统相对于以往的单体系统更为复杂，当业务增加时，服务也将越来越多，服务的频繁部署、监控将变得复杂起来，尤其在上了k8s以后会更加复杂。那么有没有一款全
小盒子_spring·2025-01-19 01:35

K8s组件全解析，你需要知道的一切秘密

K8s组件全解析，你需要知道的一切秘密K8s架构概览APIServer：K8s的门面担当控制平面组件详解etcd：高可用的数据存储基石工作负载管理与调度策略网络模型与服务发现机制存储编排与持久化解决方案日志监控与故障排查工具链
master_chenchengg·2025-01-18 22:42

mac系统docker安装k8s

kubernetes，勾选EnableKubernetes等待安装完成也可以通过国内原下载好Kubernetes镜像后在勾选，版本一定要对应三、查看Kubernetes是否成功启动四、安装dashboard可选先查看k8s
吕海洋·2025-01-18 13:47

docker 与K8s的恩怨情仇

Docker和Kubernetes（通常简称为K8s）是容器化和容器编排领域的两大重要工具，它们在技术生态中扮演着不同的角色，并且有着密切的关系。
慧香一格·2025-01-18 10:00

K8S集群常用命令

1，查看podkubectlgetpods-A查看所有的podkubectlgetpods这个只查看namespace为default下的pod，也就是只查看默认命名空间下的podkubectlgetpod-A-owide查看所有的pod，并且放出的信息更全（包含了pod的ip）2，查看pod的具体信息kubectldescribepodmy-pod-nmy-namespace查看命名空间my-n
年薪丰厚·2025-01-18 09:19

搭建k8s集群

由于格式和图片解析问题，为了更好体验，可前往阅读原文本文带着大家按照官方文档进行k8s搭建，环境是基于arm架构centos7.9的虚拟机环境进行的，如果你使用的是非ARM架构的系统，仍然可以参考文章指导
·2025-01-17 20:45

Kubernetes 监控实践：基于 Prometheus-Operator 的完整解决方案

Kubernetes（K8s）的动态性和分布式特性为应用部署带来了极大的便利，同时也使监控变得复杂而繁琐。
·2025-01-17 20:14

如何在 K8s 上部署 KRaft 模式 Kafka 集群？

首发：运维有术今天分享的主题是：不使用Helm、Operator，如何在K8s集群上手工部署一个开启SASL认证的KRaft模式的Kafka集群？
·2025-01-17 19:07

深入 Kubernetes 的健康奥秘：探针（Probe）究竟有多强？

“Probe”——这是K8s世界里一个特别常见但又不够“高调”的单词。如果你第一次接触K8s，可能很难想象这个看似普通的小工具竟然是K8s自动化运维的核心之一。
·2025-01-17 19:06

Kubernetes:基础的架构

kubernetes的一个简单机构图形k8s主要分为两个大结构：1控制面：master是集群的大脑和心脏2数据面：worker主要在master的指挥下进行工作，也称之为nodekubectl是k8s的管理工具我们可以使用
土豆凌凌七·2025-01-17 12:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他