上周六的时候我在部门里进行了一次分享，主题是《k8s集群的搭建实战分享》。其实，k8s那门技术我很早就想学了，大概是在三年前，那时候还在学校。今天再次意识到自己还没很多知识没有学好！

重启node的情况此处是直接rebootnode节点重启时间较短Nodecontroller默认的驱逐时间为5分钟，在此时间之内，node重启后，kubelet会自动重启所有pod重启后podip地址会变controllermanager上的--pod-eviction-timeout参数设定时长重启时间较长-超过5minutes首先，NodeController（实际是Controllerman

也许你之前听说过GitOps，但是对其并不了解。在本文中，我将对其进行简单介绍，它其实是一个应用程序开发和管理中的一个术语，其核心思想是将应用系统的声明性基础架构和应用程序存放在Git的版本控制库中。我们将介绍GitOps是什么，它将如何影响组织以及如何与Kubernetes保持同步。image什么是GitOpsGitOps是一种实现持续交付的模型，利用Git开发工具对云原生应用程序进行操作和管理

查看版本命令：kubectlversion#输出服务端和客户端的版本信息或者dockerimages|grepkubeReleases·kubernetes/dashboard·GitHub具体去这里查看对应的版本#cd/opt下载文件，注意版本号#wget–tries=40https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.1/

目录一、准备工作1.1、创建3台虚拟机1.1.1、下载虚拟机管理工具1.1.2、安装虚拟机管理工具1.1.3、下载虚Centos镜像1.1.4、创建台个虚拟机1.1.5、设置虚拟机网络环境1.2、虚拟机基础配置（3台虚拟机进行相同处理）1.2.1、配置host1.2.2、关闭防火墙1.2.3、将桥接的IPv4流量传递到iptables的链二、Docker安装三、Kubernetes安装3.1、配置

法一：使用KubeSphereAll-in-One模式轻松部署k8s集群（强烈推荐新手使用）参考链接：https://kubesphere.com.cn/docs/quick-start/all-in-one-on-linux

作者|张磊阿里云容器平台高级技术专家，CNCF官方大使导读：Pod与容器设计模式是Kubernetes体系里面最重要的一个基础知识点，每一个Kubernetes学习者都需要仔细揣摩并掌握。本文将由阿里云容器平台高级技术专家、CNCF官方大使张磊为大家讲述：我们为什么需要Pod以及容器设计模式的详细解读等。为什么需要Pod容器的基本概念我们知道Pod是Kubernetes项目里面一个非常重要的概念，

Syntaxerrorontoken"->",:expected（jdk20jdk8switch）switch

k8soperator介绍k8sOperator是一种用于特定应用的控制器，可扩展KubernetesAPI的功能，来代表k8s用户创建、配置和管理复杂应用的实例，它基于基本k8s资源和控制器概念构建

安装DockerDesktop从官网下载，然后直接安装即可，过程很简单，一直Next就行。有一点需要注意就是要看好对应的版本，因为后边涉及到版本的问题。https://www.docker.com/products/docker-desktop安装完成，双击图标，打开桌面程序，就可以看到左下角有一个绿色的鲸鱼标识，注意，这个时候只有一个：中间的打马赛克的默认也是没有的，这是我已经安装好的。配置镜像

写在前面很早的一篇博文，后来忙所以没有整理完，整理k8s网络相关的知识，顺便整理博文内容涉及docker网络模型梳理，以及桥接模式原理剖析，包括一些生产用例理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个

在很长一段时间里，我对于在树莓派上搭建Kubernetes集群极为感兴趣。在网络上找到一些教程并且跟着实操，我已经能够将Kubernetes安装在树莓派上，并在三个Pi集群中工作。然而，在master节点上对于RAM和CPU的要求已经超过了我的树莓派所能提供的，因此在执行Kubernetes任务时性能并不优异。这也使得就地升级Kubernetes成为不可能。所以，我看到业界应用最为广泛的Kuber

1.引言Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。如官网所述：Apollo是携程打造的开源配置中心，GitHub的星星也快点满22K，因此足见它的成熟度和社区活跃度。因此最近在做配置中心选型的时候，经过一番预演，最终敲定Apollo。Apollo

该接口拥有对应不同资源类型的实现类。先来了解一下Resource接口的主要方法：booleanexist

K8S资源对象管理｜服务与负载均衡｜IngressDaemonSet控制器污点策略容忍容忍污点其他资源对象Job资源对象有限生命周期CronJob资源对象集群服务服务自动发现headless服务实现服务定位与查找服务类型

service用途：service为后端pod提供一组负载均衡代理userpace在这种模式下，kube-proxy监视Kubernetes主服务器以添加和删除Service和Endpoint对象。对于每个服务，它都会在本地节点上打开一个端口(随机选择)。与此代理端口的任何连接都代理到服务的后端Pod。SessionAffinity在决定使用哪个后端Pod时，kube-proxy会考虑服务的设置。

一、搭建docker私有仓库本文使用阿里云私有仓库（个人免费版），阿里云—>容器镜像服务二、docker打包1、程序目录ll-rw-r--r--1rootroot8724月1122:03dockerfile-rw-r--r--1rootroot86784月1121:53jdk-8u251-linux-x64.tar.gz-rw-r--r--1rootroot753069584月1121:47ruo

新疆数不胜数的美景，这个地方的旅游资源类型有56种，占据全国旅游资源类型的83%。旅游景点超过千数，美景很多，以自然风光为主，到了这里，人们会感叹大自然的鬼斧神工。

写在前面很早的一篇博文，后来忙所以没有整理完，整理k8s网络相关的知识，顺便整理博文内容涉及docker网络模型梳理，以及桥接模式原理剖析，包括一些生产用例理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个

1.创建、运行及共享容器镜像1.1安装Docker并运行第一个“Helloworld”容器运行HelloWorld容器busybox是一个单一可执行文件,包含多种标准UNIX命令行工具如:echo、ls、gzip等.除了包含echo命令的busybox命令,也可以使用如Fedora、Ubuntu等功能完备的镜像。image-20230218102025589.png目前的应用是单一可执行文件(bu

snapremove删除确保均删除干净确保docker已经安装参考https://zhuanlan.zhihu.com/p/654320979kubeadm版本不应该超过1.25.0，因为1.25.0之后k8s

可以把kubernetes想象成一套容器管理系统，通过k8s(kubernetes的简称，k和s之间有8个字符)能够方便的分配资源、管理容器。

推荐这里阅读笔记：Docker笔记〓Docker-一切在云端B站视频地址：尚硅谷Docker阳哥云原生Java架构师的第一课K8s+Docker+KubeSphere+DevOpsDocker仓库：https

前言最近在阿里云上面购买了k8s集群，想在本地kubectl连接，期间遇到好多问题，记录下来分享给大家。问题一：本地没有~/.kube目录？

写在前面整理K8s网络相关笔记博文内容涉及Linuxnetworknamespace访问外网方案Demo实际上也就是经典容器组网vethpair+bridge模式理解不足小伙伴帮忙指正不必太纠结于当下，

平台部署–部署容器云平台部署kubernets1.22.1集群curl-Ohttp://...../chinaskills_cloud_paas_v2.0.2.isomountchinaskills_cloud_paas_v2.0.2.iso/mntcp-rvf/mnt/*/optcp/opt/kubeeasy/usr/binkubeeasy--help#[installdependenciesp

本文使用的k8s集群是用kubekey搭建，命令是./kkcreatecluster--with-kubernetesv1.21.5--wi

写在前面整理K8s网络相关笔记博文内容涉及Linuxnetworknamespace认知以及彼此通信Demo，实际中的应用理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候

文章目录一、资源限制1、资源限制的使用2、reuqest资源（请求）和limit资源（约束）3、Pod和容器的资源请求和限制4、了解拓展CPU的资源单位5、了解拓展内存资源单位6、资源限制示例二、健康检查1、健康检查的定义2、探针的三种规则1.livenessProbe（存活探针）2.readinessProbe（就绪探针）3.startupProbe启动探针（1.17版本新增）4.同时定义3、P

在k8s中的我们的资源如何隔离呢？如果说有一个服务异常了，内存无限制的占用，其他的服务岂不是无法部署上去了？而且我们一般一个集群是给很多人，很多对象使用的，那么如何保证他们互不打扰？

更多内容查看我的gitbookhttps://misa.gitbook.io/k8s-ocp-yaml/deployment（pod控制器）deployment针对无状态服务，为当前最常用的pod控制器

1.环境准备1.操作系统环境Ubuntu-18.04.62.地址分配情况节点名称地址备注部署内容Master172.168.0.129主节点dockerkubeadmkubeletkubectlNode01172.168.0.130Node01节点dockerkubeadmkubeletkubectlNode02172.168.0.131Node02节点dockerkubeadmkubeletku

资源使用指标，例如容器CPU和内存使用率，可通过MetricsAPI在Kubernetes中获得。这些指标可以直接被用户访问，比如使用kubectltop命令行，或者被集群中的控制器（例如HorizontalPodAutoscalers)使用来做决策。image.png配置api聚合层添加配置api启动service文件--enable-aggregator-routing=trueps-ef|g

环境本次演示环境使用Jumpserver版本：v2.15.4设置k8s节点包括1台master和1台worker；应用部署控制管理器使用deployment；持久化存储使用hostPath写入到NFS挂载目录

更新依赖的包sudoaptupdate安装NFS服务器sudoaptinstallnfs-kernel-server配置NFS服务器1.创建需要分享的文件目录sudomkdir-p/mnt/nfs_share2.修改文件夹的访问权限sudochown-Rnobody:nogroup/mnt/nfs_share/sudochmod777/mnt/nfs_share/3.暴露NFS服务器的文件目录对应

原文地址：https://alphahinex.github.io/2021/01/31/k8s-subpath/coverdescription:"卷内子路径"date:2021.01.3110:34categories

Kubernetes简称K8S，为什么会有这个称号？因为K和S是Kubernetes首字母和尾字母，而K和S中间有八个字母，所以简称K8S，加上Kubernetes比较绕口，所以一般使用简称K8S。

，VMwareWorkstation17，XShell、XFtp、openEuler-22.03-LTS-SP32、Kubernets集群节点规划节点名称节点IP地址集群角色处理器数量内存大小磁盘空间k8s-master1192.168.139.136master68G100Gk8s-node1192.168.139.137worker68G100Gk8s

一、知识准备●账户管理分为：userAccount与serviceAccount●userAccount：通常是给人设计使用的，并且userAccount不在k8s集群内管理●serviceAccount

K8S中最难理解的东西是什么？控制器呀。它也是大厂在面试的时候必问的一点。当我们尝试去理解Kubernetes集群工作原理的时候，控制器肯定是一个难点。

（当然还有更多应用场景）工具类如下（来源于网络，已兼容K8S代理的情况）importorg.slf4j.Logger;importorg.slf4j.LoggerFactory;importorg.springframework.util.StringUtils

在某些情况下，K8S节点和Pod会因为出错自动消失，很难追溯原因，其中一种情况就是发生了内核panic。

置顶信息：1、远程登录密码统一设置为：appuser2022@devA2、阿里云公网地址：47.251.81.11（可变）安装docker-ce(yum源)#step1:安装必要的一些系统工具sudoyuminstall-yyum-utilsdevice-mapper-persistent-datalvm2#Step2:添加软件源信息sudoyum-config-manager--add-repo

先安装DockerCentos7离线安装Docker设置主机名称#查看Linux内核版本uname-r3.10.0-957.el7.x86_64#或者使用uname-a#设置主机名称为k8s-master

我可以通过shell访问来执行如下任务:dockerrun-itminio/mc--restart=Never--rm/bin/sh同样，我可以在K8S群集中运行busybox镜像。

主从结构master：10.19.37.76workder：10.19.37.7510.19.37.77详细步骤所有操作都在root用户下运行。1.初始准备确保集群间机器互相ping通关闭selinux：sed-i's/enforcing/disabled/'/etc/selinux/configsetenforce0关闭swap：swapoff-a#临时vim/etc/fstab#永久2.安装d

1.内容编排与kubernetes介绍支持集群环境内容编排的工具kubernetes简称k8s.k8s是谷歌官方提供的，底层基于docker，与docker-swarm是竞争关系。

文章目录一、k8s容器资源限制简介二、实验操作1.资源限制2.限制范围：limitrange3.资源配额：ResourceQuota一、k8s容器资源限制简介Kubernetes采用request和limit

资源限制上传实验所需镜像Kubernetes采用request和limit两种限制类型来对资源进行分配。request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。limitrange创建pod自动添加限制LimitRange在namespace中施加的最小和最大资

被监控的资源类型：公开数据：对外开放的，不需要认证即可获取的数据私有数据：对外不开放，需要认证、权限才能获得的数据监控命令#uptime可以查看系统已经运行了多久。