文章目录一、资源限制1、资源限制的使用2、reuqest资源（请求）和limit资源（约束）3、Pod和容器的资源请求和限制4、了解拓展CPU的资源单位5、了解拓展内存资源单位6、资源限制示例二、健康检查1、健康检查的定义2、探针的三种规则1.livenessProbe（存活探针）2.readinessProbe（就绪探针）3.startupProbe启动探针（1.17版本新增）4.同时定义3、P

在k8s中的我们的资源如何隔离呢？如果说有一个服务异常了，内存无限制的占用，其他的服务岂不是无法部署上去了？而且我们一般一个集群是给很多人，很多对象使用的，那么如何保证他们互不打扰？

更多内容查看我的gitbookhttps://misa.gitbook.io/k8s-ocp-yaml/deployment（pod控制器）deployment针对无状态服务，为当前最常用的pod控制器

1.环境准备1.操作系统环境Ubuntu-18.04.62.地址分配情况节点名称地址备注部署内容Master172.168.0.129主节点dockerkubeadmkubeletkubectlNode01172.168.0.130Node01节点dockerkubeadmkubeletkubectlNode02172.168.0.131Node02节点dockerkubeadmkubeletku

资源使用指标，例如容器CPU和内存使用率，可通过MetricsAPI在Kubernetes中获得。这些指标可以直接被用户访问，比如使用kubectltop命令行，或者被集群中的控制器（例如HorizontalPodAutoscalers)使用来做决策。image.png配置api聚合层添加配置api启动service文件--enable-aggregator-routing=trueps-ef|g

环境本次演示环境使用Jumpserver版本：v2.15.4设置k8s节点包括1台master和1台worker；应用部署控制管理器使用deployment；持久化存储使用hostPath写入到NFS挂载目录

更新依赖的包sudoaptupdate安装NFS服务器sudoaptinstallnfs-kernel-server配置NFS服务器1.创建需要分享的文件目录sudomkdir-p/mnt/nfs_share2.修改文件夹的访问权限sudochown-Rnobody:nogroup/mnt/nfs_share/sudochmod777/mnt/nfs_share/3.暴露NFS服务器的文件目录对应

原文地址：https://alphahinex.github.io/2021/01/31/k8s-subpath/coverdescription:"卷内子路径"date:2021.01.3110:34categories

Kubernetes简称K8S，为什么会有这个称号？因为K和S是Kubernetes首字母和尾字母，而K和S中间有八个字母，所以简称K8S，加上Kubernetes比较绕口，所以一般使用简称K8S。

，VMwareWorkstation17，XShell、XFtp、openEuler-22.03-LTS-SP32、Kubernets集群节点规划节点名称节点IP地址集群角色处理器数量内存大小磁盘空间k8s-master1192.168.139.136master68G100Gk8s-node1192.168.139.137worker68G100Gk8s

一、知识准备●账户管理分为：userAccount与serviceAccount●userAccount：通常是给人设计使用的，并且userAccount不在k8s集群内管理●serviceAccount

K8S中最难理解的东西是什么？控制器呀。它也是大厂在面试的时候必问的一点。当我们尝试去理解Kubernetes集群工作原理的时候，控制器肯定是一个难点。

（当然还有更多应用场景）工具类如下（来源于网络，已兼容K8S代理的情况）importorg.slf4j.Logger;importorg.slf4j.LoggerFactory;importorg.springframework.util.StringUtils

在某些情况下，K8S节点和Pod会因为出错自动消失，很难追溯原因，其中一种情况就是发生了内核panic。

置顶信息：1、远程登录密码统一设置为：appuser2022@devA2、阿里云公网地址：47.251.81.11（可变）安装docker-ce(yum源)#step1:安装必要的一些系统工具sudoyuminstall-yyum-utilsdevice-mapper-persistent-datalvm2#Step2:添加软件源信息sudoyum-config-manager--add-repo

先安装DockerCentos7离线安装Docker设置主机名称#查看Linux内核版本uname-r3.10.0-957.el7.x86_64#或者使用uname-a#设置主机名称为k8s-master

我可以通过shell访问来执行如下任务:dockerrun-itminio/mc--restart=Never--rm/bin/sh同样，我可以在K8S群集中运行busybox镜像。

主从结构master：10.19.37.76workder：10.19.37.7510.19.37.77详细步骤所有操作都在root用户下运行。1.初始准备确保集群间机器互相ping通关闭selinux：sed-i's/enforcing/disabled/'/etc/selinux/configsetenforce0关闭swap：swapoff-a#临时vim/etc/fstab#永久2.安装d

1.内容编排与kubernetes介绍支持集群环境内容编排的工具kubernetes简称k8s.k8s是谷歌官方提供的，底层基于docker，与docker-swarm是竞争关系。

第1章Flume概述1.1Flume定义Flume是Cloudera提供的一个高可用的，高可靠的，分布式的海量日志采集、聚合和传输的系统。Flume基于流式架构，灵活简单。

HDFS案例4.实时读取目录文件到HDFS案例5.实时监控目录下多个追加文件总结前言大数据解决的无非是海量数据的采集、存储、计算，Flume是Cloudera提供的一个高可用的，高可靠的，分布式的海量日志采集

Flume入门案例监控端口数据官方案例实时监控单个追加文件实时监控目录下多个新文件实时监控目录下的多个追加文件FlumeFlume定义Flume是Cloudera提供的一个高可用的，高可靠的，分布式的海量日志采集

文章目录一、k8s容器资源限制简介二、实验操作1.资源限制2.限制范围：limitrange3.资源配额：ResourceQuota一、k8s容器资源限制简介Kubernetes采用request和limit

资源限制上传实验所需镜像Kubernetes采用request和limit两种限制类型来对资源进行分配。request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。limitrange创建pod自动添加限制LimitRange在namespace中施加的最小和最大资

Kubernetes集群节点介绍一个Kubernetes集群由多个工作节点(workernode)和一个或多个集群控制节点(Master)以及一个集群状态存储系(etcd)组成Master系统组件Master主要负责整个集群的管理工作，为集群提供管理接口，并监控和编排集群中的各个工作节点。各节点负责以Pod形式运行Docker容器。Master节点主要由apiserver、scheduler、co

1、安装系统安装Ubuntu22.04LTS系统到服务器并换源2、配置网络连接以及hosts确保机器可以访问互联网，并向/etc/hosts文件添加以下内容：127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostlocalhost.localdomainlocalhost6localh

同一应用的不通Pod可能其利用率是不同的。在对应用执行缩容时，希望移除利用率较低的Pod.通过使用controller.kubernetes.io/pod-deletion-cost注解，用户可以对ReplicaSet缩容时要先删除哪些Pod设置偏好。类别：注解特性状态：Kubernetesv1.22[beta]例子：controller.kubernetes.io/pod-deletion-co

目录k8s中亲和性和反亲和性一、固定节点调度1、nodeSelector（通过标签选择方式调度）2、nodeName调度（通过指定节点名称的方式）二、node亲和性1、node硬亲和性2、node软亲和性三

目录k8s的Job和Cronjob一、job：1、机制2、资源清单详解3、使用job二、Cronjob:定时任务1、CronJobyaml资源清单1、schedule2、successfulJobsHistory

目录一、什么是污点和容忍度1、官方解释：2、自我理解：3、污点1、污点的组成:2、污点的三种策略：1、PreferNoSchedule2、NoExecute3、NoSchedule4、容忍1、Toleration基本用法2、用法：3、注意：二、使用演示三、Pod优先级调度1、调度策略：1、驱逐（Eviction）2、抢占（Preemtion）2、创建权重3、yaml文件定义4、使用优先级一、什么是

目录k8sRBAC权限管理详解一、简介二、用户分类1、普通用户2、ServiceAccount三、k8s角色&角色绑定1、授权介绍：1.1定义角色：1.2绑定角色：1.3主体（subject）2、角色（

并且支持Linux、macOS以及Windows操作系统，操作简单，学习成本低，非常适合用来在本地搭建基于Kubernetes的开发/测试环境2.使用kind部署本地k8s集群2.1本地安装kindmac

python文章头图.png一、日志对于一个开发者来说的重要性开发日志记录对开发者来说至关重要。好的日志记录可以帮助开发者在代码开发和维护过程中发现问题、解决问题以及回顾开发思路。首先,日志可以帮助开发者调试和发现代码中的问题。通过在代码的关键部分加入日志,可以打印出变量的值、函数的入参和返回值等信息。这些信息可以帮助开发者分析问题所在,快速定位和修复bug。其次,日志还可以帮助开发者理清思路、回

本文将重点介绍Kubernetes的核心概念，能够帮助读者快速地从整体方面了解k8s，便于初学者在实际工作中从事相关工作！Docker

K8S容器挂了后一直重启但不成功原因及解决背景：应用迁移K8S后，因为PODOOM挂了后，会进行重启，但一直在重启，重启多次都不成功，且应用无报错日志。其他K8S上应用挂了后会自动重启成功。

项目线上在K8S重启的问题排查判断是否是因为进程内存限制重启判断是否是因为超出K8S资源限制重启判断是否超出宿主资源重启模拟内存溢出环境创建一个小demo//java内存@GetMapping("test

问题k8s容器无法访问域名,进入pod都无法ping对应的无头域名地址排查过程有问题的pod，ping外网114.114.114.114和baidu.com地址通，外网域名不通

K8S容器挂了后重启状态正常，但应用无法访问排查处理背景：应用迁移K8S后因PODOOM挂了后重启，集群上POD状态正常，但应用无法访问。

在k8s的配置文件如果转json去看，会发现有三次层的嵌套字典，如果只有一个类转json形成嵌套字典，有一些键就必须要写str写死，非常不友好，如果键还是跟着类的属性名走，就最好不过了。

数据库上云的趋势不可挡，当前容器化技术的成熟，基于k8s的容器的编排技术的广泛应用，基于Operator的自助化管理能力，可以实现数据库资源的有效共享，提高使用效率和降低成本。

node节点选择器的使用使用场景实践使用nodeName使用nodeSelectornodeName和nodeSelector混合使用1、设置了nodeName和设置Node上都不存在的标签。看调度情况2、设置nodeName为node1和设置node2上才有的标签。看调度情况实践总结使用场景默认情况，在创建Pod资源的时候，会根据schduler进行节点调度，默认会随机调度一个工作节点。如果想要

亲和性Node节点亲和性硬亲和实践软亲和性实践Pod节点亲和性和反亲和性pod亲和性硬亲和实践pod反亲和性Pod的yaml文件里spec字段中包含一个affinity字段，使用一组亲和性调度规则，指定pod的调度约束。kubectlexplainpods.spec.affinity配置说明nodeAffinity：node节点亲和性，pod倾向于哪个nodepodAffinity：pod亲和性，

k8s-kubernetes错误集锦随笔，学习总结，写给以后的自己看的，所以文章会比较随意①[root@centos7k8s-auto]#kubectlgetnodesTheconnectiontotheserverlocalhost

部署服务时镜像拉取过程中出现:ImagePullBackOffkubectldescribepodskubernetes-dashboard-975499656-krwl7-nkube-system查看pod的详细情况Events:TypeReasonAgeFromMessage-------------------------NormalScheduled4m38sdefault-schedul

简介如何查看pod的CPU,内存等资源占用情况？那就需要metricserver。借用官网的例子使用kubectltop命令查看mem-example中memory-demo的资源使用情况。kubectltoppodmemory-demo--namespace=mem-example结果类似如下：NAMECPU(cores)MEMORY(bytes)memory-demo162856960安装运行

目录一、实验1.环境2.K8Sstorage节点部署NFS3.K8S动态创建PV4.K8Smaster节点部署HELM34.K8Smaster节点部署Minio存储服务（第一种方式安装）5.Minio客户端安装

用户手册：AlpineUserHandbook官方WIKI：AlpineLinuxWIKI安装安装的实际逻辑是通过setup-alpine脚本去调用其他功能的脚本进行配置，可以通过vi查看脚本。如果某个部分安装失败，可退出后单独再次执行。通过镜像文件，进入系统引导，默认用户名root，密码为空。运行setup-alpine进行安装，提示键盘选择，键入：usus即可；如果键入一个us，会再次提示，因

官方文档：K3s-轻量级Kubernetes|K3s官方描述，可运行在systemd或者openrc环境上，那就往精简方向走，使用alpine做系统。与RHEL、Debian的区别，主要在防火墙侧；其他基础配置需求类似，脚本指令一致。下载安装包【离线安装】：Releases·k3s-io/k3s(github.com)国内源清华源k3sk3sk3s-airgap-images-amd64.tar.

基础环境已经具备，进行应用的安装和配置。安装docker服务#安装dockerapkadddocker配置docker服务#启动dockerservicedockerstart#开机启动rc-updateadddockerboot#查看版本dockerversion‍报错处理servicedockerrestart*WARNING:youarestoppingabootservicesh:erro

kubernetes概述1、kubernetes是什么Google2014年推出的容器集群管理系统k8s用于容器化应用程序的部署、扩展和管理k8s提供了容器编排、资源调度、弹性伸缩、部署管理、服务发现等一系列功能