kubectlgetsecret-nkube-system|grepadminkubectldescribesecretadmin-user-token-???? -nkube-system|greptoken复制秘钥到postmanurl是集群https://IP:6443header是Token=秘钥如果报错Errorfromserver(Forbidden):Forbidden(user=s

2.创建私有镜像仓库的密码字典kubectlcreatesecretdocker-registry密码名称-ndefault--docker-server=registry.cn-hangzhou.aliyuncs.com--docker-username=xxx@[email protected].修改部署的程序

解决方案：#vim/etc/docker/daemon.json把native.cgroupdriver=systemd修改成native.cgroupdriver=cgroupfs"exec-opts":["native.cgroupdriver=cgroupfs"],然后systemctldaemon-reloadsystemctlrestartkubeletsystemctlstatusku

首先把docker文件下载到本地然后上传到内网的每一台K8S服务器上然后dockerload-inginx.tar然后部署的时候直接写镜像地址是nginxK8S部署里面修改YML文件"imagePullPolicy

一、概念coreDNS组件：就是将svc资源的名称解析成ClusterIP；kubeadm部署的k8s集群自带coreDNS组件，二进制部署需要自己手动部署；[root@k8s231~]#kubectlgetpods-owide-Ak8s

一、概念我们先创建一个普通的deploy资源，设置为10个副本[root@k8s231dns]#catdeploy.yamlapiVersion:apps/v1kind:Deploymentmetadata

value值，使用base64编码后，写入secret资源清单中；第二步：创建secret资源；第三步：pod资源引用secret资源；二、实战secret资源1，第一步：将数据base64编码[root@k8s231

此时我们需要了解我们k8s中config.yaml配置文件了；他的存放路径：【/var/lib/kubelet/config.yaml】一、查看静态pod的路径[root@k8s231~]#vim/var

replicationcontrollers控制器资源，简称：rc控制器；简单理解，rc控制器就是控制相同的pod副本数量；使用rc控制器资源创建pod，就可以设定创建pod的数量；二、rc控制器资源管理1，编辑rc资源清单[root@k8s231rc

1概述Kubernetes（K8s）是一个强大的容器编排平台，提供了丰富的功能来简化容器化应用的管理。其中之一重要的特性就是服务发现机制，它使得应用程序能够在K8s集群中动态地发现和访问其他服务。

1什么是PersistentVolumeClaim？在容器编排中，Pod的生命周期是短暂的，当Pod终止时，其中的数据通常也会被销毁。为了解决这个问题，Kubernetes引入了PersistentVolume（PV）和PersistentVolumeClaim（PVC）的概念。PVC是对PV的一种声明，它定义了Pod对存储资源的需求。Pod通过PVC来请求PV，而PV则提供了实际的存储资源。PV

K8s常用命令合集1.创建资源一般创建资源会有两种方式：通过文件或者命令创建。

污点污点是定义在k8s集群的节点上的键值属性数据，可以决定拒绝那些pod。给了Node选则的主动权，给Node打个污点，不容忍的Pod就调度不上来。

主机名IP说明k8s-mas

minikube作为Kubernetes环境来体验学习Kubernetes基本概念与操作，这样避免了初学者在裸金属主机上搭建Kubernetes集群的复杂度，但是随着产品功能的逐渐完善，我们需要过渡到生产环境中的K8S

参考文章:k8s安装-知乎【Kubernetes部署篇】K8s图形化管理工具Dasboard部署及使用_k8s可视化管理工具-CSDN博客centos7环境下安装k8s1.18.0版本带dashboard

前提条件imagePullPolicy:Always方法1：删除更新法test-project为命名空间--删除所有asp-svc下面的pod,这会导致从新拉取镜像kubectldeletepods-lapp=asp-svc-ntest-project--删除指定的pod，这会导致从新拉取镜像kubectldeletepodasp-svc-v1-*-ntest-project方法2：修改镜像更新法

一、探针的概念一般时候，探针的设置，都是为了优化业务时，需要做的事情；属于后期工作；1，探针的分类1，健康状态检查探针：livenessProbe当我们设置了这个探针之后，检查不通过，pod容器就会重启，周期性检查服务是否存在；-检查若失败，将“重启容器”，本质上就是删除原来的容器，重新创建；-若不设置健康检查探针，默认就是成功的，检查成功；2，可用性检查探针：readinessProbe当我们设

容器的数据挂载通常指的是将宿主机（虚拟机或物理机）上的目录或文件挂载到容器内部MySQL单节点安装详情参考docker官网文档1创建对应的数据目录、日志目录、配置文件目录(参考二进制安装，需自己建立数据存储目录)mkdir-p/data/mysql/{data,log,conf}2编写配置文件[root@docker-131mysql]#cat/data/mysql/conf/my.cnf[mys

迭代功能的时候，都会修改pod，修改后重新启动pod，ip就会变化，那么在生产环境当中，从用户到宿主机、从宿主机到pod，这一个访问流程，都是事先写好的，一旦pod修改后，ip产生变化，就需要重新配置，因此，k8s

一、污点的概念所谓的污点，就是给k8s集群中的节点设置的污点，通过设置污点，来规划资源创建时所在的节点；污点的类型解释说明PreferNoshedule节点设置这个五点类型后；表示，该节点接受调度，但是会降低调度的概率

来讲一下Redis数据持久化redis与数据库如何保持数据一致？

6.1数据持久化官网文档地址：https://redis.io/docs/manual/persistence/Redis提供了主要提供了2种不同形式的持久化方式：RDB（Redis数据库）：RDB持久性以指定的时间间隔执行数据集的时间点快照

K8sGPT介绍k8sgpt是一个扫描Kubernetes集群、诊断和分类问题的工具。它将SRE经验编入其分析器中，并帮助提取最相关的信息，通过人工智能来丰富它。

「K8S生态周报」内容主要包含我所接触到的K8S生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。文末有活动，欢迎参与。

Redis简介Redis-REmoteDIctionaryServerRedis是一个使用ANSIC语言编写的开源数据库高性能的key-value数据库内存数据库，支持数据持久化Redis官网https

上周六的时候我在部门里进行了一次分享，主题是《k8s集群的搭建实战分享》。其实，k8s那门技术我很早就想学了，大概是在三年前，那时候还在学校。今天再次意识到自己还没很多知识没有学好！

数据持久化异步回调不会造成内存泄漏隔离Model层和View层Fragmen

重启node的情况此处是直接rebootnode节点重启时间较短Nodecontroller默认的驱逐时间为5分钟，在此时间之内，node重启后，kubelet会自动重启所有pod重启后podip地址会变controllermanager上的--pod-eviction-timeout参数设定时长重启时间较长-超过5minutes首先，NodeController（实际是Controllerman

也许你之前听说过GitOps，但是对其并不了解。在本文中，我将对其进行简单介绍，它其实是一个应用程序开发和管理中的一个术语，其核心思想是将应用系统的声明性基础架构和应用程序存放在Git的版本控制库中。我们将介绍GitOps是什么，它将如何影响组织以及如何与Kubernetes保持同步。image什么是GitOpsGitOps是一种实现持续交付的模型，利用Git开发工具对云原生应用程序进行操作和管理

不需要预先定义数据存储结构–表的每条记录都可以有不同的类型和结构NoSQL服务软件•主流软件–Redis–MongoDB–Memcached–CouchDB–Neo4j–FlockDBRedis特点:–支持数据持久化

查看版本命令：kubectlversion#输出服务端和客户端的版本信息或者dockerimages|grepkubeReleases·kubernetes/dashboard·GitHub具体去这里查看对应的版本#cd/opt下载文件，注意版本号#wget–tries=40https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.1/

目录一、准备工作1.1、创建3台虚拟机1.1.1、下载虚拟机管理工具1.1.2、安装虚拟机管理工具1.1.3、下载虚Centos镜像1.1.4、创建台个虚拟机1.1.5、设置虚拟机网络环境1.2、虚拟机基础配置（3台虚拟机进行相同处理）1.2.1、配置host1.2.2、关闭防火墙1.2.3、将桥接的IPv4流量传递到iptables的链二、Docker安装三、Kubernetes安装3.1、配置

法一：使用KubeSphereAll-in-One模式轻松部署k8s集群（强烈推荐新手使用）参考链接：https://kubesphere.com.cn/docs/quick-start/all-in-one-on-linux

作者|张磊阿里云容器平台高级技术专家，CNCF官方大使导读：Pod与容器设计模式是Kubernetes体系里面最重要的一个基础知识点，每一个Kubernetes学习者都需要仔细揣摩并掌握。本文将由阿里云容器平台高级技术专家、CNCF官方大使张磊为大家讲述：我们为什么需要Pod以及容器设计模式的详细解读等。为什么需要Pod容器的基本概念我们知道Pod是Kubernetes项目里面一个非常重要的概念，

Syntaxerrorontoken"->",:expected（jdk20jdk8switch）switch

k8soperator介绍k8sOperator是一种用于特定应用的控制器，可扩展KubernetesAPI的功能，来代表k8s用户创建、配置和管理复杂应用的实例，它基于基本k8s资源和控制器概念构建

安装DockerDesktop从官网下载，然后直接安装即可，过程很简单，一直Next就行。有一点需要注意就是要看好对应的版本，因为后边涉及到版本的问题。https://www.docker.com/products/docker-desktop安装完成，双击图标，打开桌面程序，就可以看到左下角有一个绿色的鲸鱼标识，注意，这个时候只有一个：中间的打马赛克的默认也是没有的，这是我已经安装好的。配置镜像

写在前面很早的一篇博文，后来忙所以没有整理完，整理k8s网络相关的知识，顺便整理博文内容涉及docker网络模型梳理，以及桥接模式原理剖析，包括一些生产用例理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个

在很长一段时间里，我对于在树莓派上搭建Kubernetes集群极为感兴趣。在网络上找到一些教程并且跟着实操，我已经能够将Kubernetes安装在树莓派上，并在三个Pi集群中工作。然而，在master节点上对于RAM和CPU的要求已经超过了我的树莓派所能提供的，因此在执行Kubernetes任务时性能并不优异。这也使得就地升级Kubernetes成为不可能。所以，我看到业界应用最为广泛的Kuber

如果我们想程序结束时，数据仍然存在，那么就要涉及数据持久化问题。数据持久化的方法有：把数据放到磁盘文件中，存放到数据库等方式。

1.引言Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。如官网所述：Apollo是携程打造的开源配置中心，GitHub的星星也快点满22K，因此足见它的成熟度和社区活跃度。因此最近在做配置中心选型的时候，经过一番预演，最终敲定Apollo。Apollo

K8S资源对象管理｜服务与负载均衡｜IngressDaemonSet控制器污点策略容忍容忍污点其他资源对象Job资源对象有限生命周期CronJob资源对象集群服务服务自动发现headless服务实现服务定位与查找服务类型

service用途：service为后端pod提供一组负载均衡代理userpace在这种模式下，kube-proxy监视Kubernetes主服务器以添加和删除Service和Endpoint对象。对于每个服务，它都会在本地节点上打开一个端口(随机选择)。与此代理端口的任何连接都代理到服务的后端Pod。SessionAffinity在决定使用哪个后端Pod时，kube-proxy会考虑服务的设置。

一、搭建docker私有仓库本文使用阿里云私有仓库（个人免费版），阿里云—>容器镜像服务二、docker打包1、程序目录ll-rw-r--r--1rootroot8724月1122:03dockerfile-rw-r--r--1rootroot86784月1121:53jdk-8u251-linux-x64.tar.gz-rw-r--r--1rootroot753069584月1121:47ruo

JPA是什么JavaPersistenceAPI（JPA）是JavaEE的一部分，用于简化Java应用程序中的数据持久化操作。

写在前面很早的一篇博文，后来忙所以没有整理完，整理k8s网络相关的知识，顺便整理博文内容涉及docker网络模型梳理，以及桥接模式原理剖析，包括一些生产用例理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个

1.创建、运行及共享容器镜像1.1安装Docker并运行第一个“Helloworld”容器运行HelloWorld容器busybox是一个单一可执行文件,包含多种标准UNIX命令行工具如:echo、ls、gzip等.除了包含echo命令的busybox命令,也可以使用如Fedora、Ubuntu等功能完备的镜像。image-20230218102025589.png目前的应用是单一可执行文件(bu

读操作也就是将磁盘中的内容读到内存中进行处理，写操作也就是将内存中的数据持久化到磁盘上。文件操作文件类型文本文件-这类文件以

snapremove删除确保均删除干净确保docker已经安装参考https://zhuanlan.zhihu.com/p/654320979kubeadm版本不应该超过1.25.0，因为1.25.0之后k8s