垃圾收集有什么用概述k8s中，在删除deployment的时候，deployment从属的replicaset也会被删除，这背后就是垃圾收集器控制器在起作用。

service为什么需要Service？因为直接通过pod的IP+port获取服务存在如下两个问题：1）调用地址不稳定，pod可能出现故障，那么新的pod产生的IP和port都会发生变化2）集群(多pod实例)场景无法自动实现负载均衡service怎么解决的问题？service本身有固定的Ip和port，且内部有负载均衡的实现，所以解决了上述问题service的实例和创建一个提供Web服务的RC：

目录一、infra容器作用二、pod网络故障注入问题三、充分利用podinfra容器一、infra容器的作用我们知道，在kubernetes中，pod中容器的资源隔离主要通过namespace和cgroup来实现。那如果我们需要为pod中的容器共享某种资源应该怎么做。kubernetes中的pause容器就提供了以下功能：在pod中担任Linux命名空间共享的基础；启用pid命名空间，开启init

Service的定义和创建Pod与Service的关系Service的定义和创建三、Service使用NodePort对外暴露应用四种类型，常用的三种：指定Service的NodePort端口在实际生产中，k8s

k8s资源对象的基本属性apiVersion:创建该对象所使用的KubernetesAPI的版本kind:想要创建的对象的类别metadata(ObjectMeta)：帮助唯一标识对象的一些数据，包括一个

一、工作负载控制器是什么？二、Deploymennt控制器：介绍与部署应用部署三、Deployment控制器：滚动升级、零停机方式一：通个加入健康检查可以，看到，nginx容器逐个被替代，最终每个都升级完成，且发现nginx版本已经改变。再次修改：通过设置延迟健康检查时间，可以更慢的看到升级过程。也可以通过kubectldescribedeploymentweb,查看详细事件，看到升级过程滚动更新

9、nfs-subdir-external-provisionerk8s（pv与pvc）动态存储StorageClassk8s-1.29.1持久化存储（nfs动态存储）1、部署nfsnfs服务端（k8s-master

1创建三台虚拟机使用VMware创建三台虚拟机，分别是k8s-master01、k8s-node01、k8s-node02。使用下面命令下载ifconfig工具。

1云计算云计算作为一种新兴技术，已经在现代社会中得到了广泛应用。它以其高效、灵活和可扩展特性，成为了许多企业和组织在数据处理和存储方面的首选方案。1.1什么是云计算？它有哪些特点？云计算是一种通过网络提供计算资源和服务的技术。它的特点包括可扩展性、虚拟化、自动服务、按需付费和灵活性等。云计算可以根据用户的需求提供弹性的计算资源，并且用户无需担心硬件和软件的管理问题。1.2请解释一下云计算中的公有云

1.1为何需要HelmKubernetes能够很好地组织和编排容器，但它缺少⼀个更高层次的应用打包工具，而Helm就是来干这件事的。先来看个例子。比如对于⼀个MySQL服务，Kubernetes需要部署下面这些对象：（1）Service，让外界能够访问到MySQL。（2）Secret，定义MySQL的密码。（3）PersistentVolumeClaim，为MySQL申请持久化存储空间（4）Dep

在应用启动过程中需要一些敏感信息，比如数据库用户名、密码，如果直接明文存储在容器镜像中是不安全的，K8S提供的方案是Secret。

Kubernetes作为编排引擎管理着分布在不同节点上的容器和Pod。Pod、Service、外部组件之间需要⼀种可靠的方找到彼此并进行通信，Kubernetes网络则负责提供这个保障。1.1Kubernetes网络模型Container-to-Container的网络当Pod被调度到某个节点，Pod中的所有容器都在这个节点上运行，这些容器共享相同的本地问件系统、IPC和网络命名空间。不同Pod之

前言对于K8S新手来说，K8SRBAC不能很好的掌握，今天推荐一款非常不错的K8SRBAC配置工具permission-manager，小白都能配置，并且提供WebUI界面。

16、prometheus+grafana+alertmanagerk8s手撕方式安装prometheus+grafana+alertmanagerk8s版本：k8s-1.29.1prometheus+

SpringCloud微服务RuoYi-Cloud部署文档（DevOps版）（2023-10-18）argo-rollouts+istio（金丝雀发布）（渐进式交付）基础集群组件0、k8s集群（k8s-

0、k8s集群（k8s-1.29.1）WeChat：Linux-LAMP（进qun）containerd-1.6.27+k8s-1.29.1（最新）（kubeadm方式）（containerd容器运行时版

当我们搭建k8s集群时，出现k8s工作节点发生失联的状况，导致部分服务无法使用。出现这种问题很有可能就是因为kubernetes1.16与CentOS的内核3.10不兼容导致。

15、jenkinsk8s手撕yml方式部署最新版Jenkins2.441（jdk-21版）（jenkins-prod）mkdir-p~/jenkins-prod-ymlkubectlcreatensjenkins-prodkubectllabelnodek8s-node1jenkins-prod

概念Skywalking是一款分布式的系统性能监视工具，专为微服务、云原生架构和基于容器(Docker、K8s、Mesos)架构而设计。

这个时候你就要知道是阿里那的k8s问题。你问他他也不懂。活脱脱二五仔。还很吊的样子表示不是他们的问题。这个时候你就要去改你k8s的host了。

CentOS7上查找SELinux状态sestatus另一种选择是运行以下cat命令：vi/etc/selinux/configSELINUX=disabledrebootcentos7linux安装k8s

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录一、环境要求1.硬件要求2.软件要求3.网络端口二、安装包下载1.官网下载地址（外网github）2.国内下载地址（更快）三、软件安装1.安装Docker2.安装DockerCompose2.1yum命令安装dockercomp

Linux查询日志常见的问题排查有，k8s、arthas、堡垒机…找到本电脑的longs日志文件夹，里面有error日志…常见的错误日志查看命令有：--查询错误日志所有的错误日志caterror.2024

kubernetesimage-20200804235607181Kubernetes项目的架构，由Master和Node两种节点组成，而这两种角色分别对应着控制节点和计算节点。其中，控制节点，即Master节点，由三个紧密协作的独立组件组合而成，它们分别是负责API服务的kube-apiserver、负责调度的kube-scheduler，以及负责容器编排的kube-controller-man

奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk泄露接管Docker逃逸以及K8s

windows功能中的Hyper-V然后安装好win10专业版系统2、安装docker到docker官网下载最新的dockerforwindows安装包然后在虚拟机中的win10上安装好最新的docker中会自带k8s

在k8s集群中，资源存储会散落到各个工作节点上，这样对用资源调用很不方便，那么k8s是如何实现存储资源共享的呢，本文浅尝辄止的探讨一下，k8s是通过pv、pvc实现的。

1.24.6版本后，k8s不再依赖于docker。需要先切换到使用containerd。可以查看栏目的k8s安装文档。

目录k8s的service资源类型有ClusterIP、Nodeport、ExternalName、LoadBalancer、Headless(None)必须了解↓↓↓↓↓↓1.ClusterIP是什么配置服务的会话亲和性服务发现

证书工作流程：单向认证指的是只有一个对象校验对端的证书合法性,通常是客户端来校验服务器的合法性。那么client需要一个ca.crt,服务器需要server.crt,server.key1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书3、客户端使用服务端返回的信息验证服务器的

背景kubectl命令是k8s的CLI工具，如果你是维护K8s集群的管理员或者是开发可在Kubernetes上运行的应用程序的开发人员，那几乎每天都会使用kubectl，但是尽管kubectl已经很好，

公司使用docker单节点方式部署rancher，利用rancehr来操作k8s集群，有一天要访问rancherui时，发现打不开，然后部署的所有容器也都不能使用，立马到服务器上查看情况，发现rancher

微信公众号：运维开发故事，作者：华仔说明本文主要包括以下内容：vxlan简单介绍为什么要使用vxlank8s使用flannel(vxlan)如何进行pod之间的通信vxlan简单介绍VXLAN(VirtualeXtensibleLAN

垃圾收集是Kubernetes用于清理集群资源的各种机制的统称。自动回收机制可以避免随着时间推移，系统中的镜像等越来越多，导致硬盘等资源不足。垃圾收集允许系统自动清理如下资源：失败的Pod已完成的Job不再存在属主引用的对象未使用的容器和容器镜像动态制备的、StorageClass回收策略为Delete的PV卷阻滞或者过期的CertificateSigningRequest(CSRs)在以下情形中

原生云K8S解密｜K8S集群安装部署｜K8S网络插件K8SK8S集群架构图解K8S部署仓库初始化kube-master安装计算节点的安装token管理配置flannel网络（master主机操作）K8S

文章目录机器准备前置准备安装Containerd作为Runtime安装containerd配置Containerd所需的模块加载模块配置Containerd所需的内核创建Containerd的配置文件启动并设置为开机启动配置nerdctl客户端连接配置crictl客户端连接的运行时位置安装kubeadm添加Kubernetes的`yum`仓库安装kubelet、kubead

文章目录部署Harbor1.安装包上传到服务器2.解压安装包3.harbor.yml配置3.1备份3.2修改参数4.Harbor配置生成5.Harbor安装6.Harbor服务查看7.Harbor服务重启K8S

文章目录场景报错解决场景Docker推送镜像到Harbor镜像仓库，报错报错报错内容如下[root@k8s-master~]#dockerpush196.30.0.111:8443/test02/hello-world-hs-pu

文章目录场景报错解决1.Docker信任Harbor配置2.Docker登录Harbor3.Docker配置生效场景在docker中推送镜像到Harbor镜像仓库中，报错报错内容如下[root@k8s-master

1.概述1.1什么是configMap1.1什么是configMapconfigMap是Kubernetes中的一种资源对象，用于存储配置数据。它可以包含键值对，也可以包含来自文件的配置数据。configMap的作用是将配置数据与应用程序的容器分离，使得配置可以在不重新构建镜像的情况下进行修改和管理。configMap可以用于存储各种类型的配置数据，例如环境变量、命令行参数、配置文件等。通过将配置

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录使用Harbor1.访问2.登录3.项目创建3.1私有项目test01创建3.2公开项目test02创建4.Docker配置Harbor（所有节点）4.1insecure-registries4.2Docker登录Harbor5

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos

OpenSource，开源有的软件是一开始就开源的。也有的软件，是混不下去，创造者又不想放弃，所以选择开源。自己养不活，就吃“百家饭”嘛。2013年3月，dotCloud公司的创始人之一，Docker之父，28岁的Solomon Hykes正式决定，将Docker项目开源。Solomon Hykes（今年刚从Docker离职）不开则已，一开惊人。越来越多的IT工程师发现了Docker的优点，然后蜂

Docker磁盘空间清理使用dockersystem命令清除*dockersystemdf命令，类似于Linux上的df命令，用于查看Docker的磁盘使用情况:[root@k8s-m1~]#dockersystemdfTYPETOTALACTIVESIZERECLAIMABLEImages14123.072GB744.8MB

1，说明大体上和k8s+docker+springboot搭建web服务差不多，可以参考该文章。只是因为tomcat里面可以加载很多配置文件，所以，对应yaml文件的写法有些注意。

步骤一、生成证书除了根据k8s从私有仓库拉取镜像这篇文章生成ca文件，domain.key外。

问题描述：在使用裸机搭建的K8S集群中，同一节点上的Pod可以ping通，但是分布在各个节点之间的Pod无法ping通。

我们可以这样理解，vmis就是kubernetes（k8s）里面的控制器（DeployMent，ReplicaSet）管理我们pod的副本数，实现扩缩容、回滚等。

例如internation-alization简写成i18n，Kubernetes（注意连字符不是字符串的一部分）简写成K8s,Lanqiao简写成L5o等。在本题中，我们规定长度大于等于K的字符串

很多人都在说掌控了Kubernetes便等于掌控了云计算的未来，而掌控K8s的金钥匙就藏在下面这5本书中~01▊《Kubernetes权威指南：从Docker到Kubernetes实践全接触(第4版)》