k8s资源限制第13页

kubernetes的垃圾回收机制（资源对象删除机制）

垃圾收集有什么用概述k8s中，在删除deployment的时候，deployment从属的replicaset也会被删除，这背后就是垃圾收集器控制器在起作用。

bebc·2024-02-05 09:17

k8s分享下-service 网络卷

service为什么需要Service？因为直接通过pod的IP+port获取服务存在如下两个问题：1）调用地址不稳定，pod可能出现故障，那么新的pod产生的IP和port都会发生变化2）集群(多pod实例)场景无法自动实现负载均衡service怎么解决的问题？service本身有固定的Ip和port，且内部有负载均衡的实现，所以解决了上述问题service的实例和创建一个提供Web服务的RC：

深山猿·2024-02-05 09:45

利用k8s Infra 容器，解决pod网络故障注入的问题

目录一、infra容器作用二、pod网络故障注入问题三、充分利用podinfra容器一、infra容器的作用我们知道，在kubernetes中，pod中容器的资源隔离主要通过namespace和cgroup来实现。那如果我们需要为pod中的容器共享某种资源应该怎么做。kubernetes中的pause容器就提供了以下功能：在pod中担任Linux命名空间共享的基础；启用pid命名空间，开启init

bebc·2024-02-05 09:44

k8s-深入理解Service(为Pod提供负载均衡和发现)

Service的定义和创建Pod与Service的关系Service的定义和创建三、Service使用NodePort对外暴露应用四种类型，常用的三种：指定Service的NodePort端口在实际生产中，k8s

milo.qu·2024-02-05 08:52

k8s--工作负载资源

k8s资源对象的基本属性apiVersion:创建该对象所使用的KubernetesAPI的版本kind:想要创建的对象的类别metadata(ObjectMeta)：帮助唯一标识对象的一些数据，包括一个

IT艺术家-rookie·2024-02-05 08:19

k8s-常用工作负载控制器(更高级管理Pod)

一、工作负载控制器是什么？二、Deploymennt控制器：介绍与部署应用部署三、Deployment控制器：滚动升级、零停机方式一：通个加入健康检查可以，看到，nginx容器逐个被替代，最终每个都升级完成，且发现nginx版本已经改变。再次修改：通过设置延迟健康检查时间，可以更慢的看到升级过程。也可以通过kubectldescribedeploymentweb,查看详细事件，看到升级过程滚动更新

milo.qu·2024-02-05 08:46

9、nfs-subdir-external-provisioner

9、nfs-subdir-external-provisionerk8s（pv与pvc）动态存储StorageClassk8s-1.29.1持久化存储（nfs动态存储）1、部署nfsnfs服务端（k8s-master

Linux云计算+运维开发·2024-02-05 08:14

Docker&k8s集群安装

1创建三台虚拟机使用VMware创建三台虚拟机，分别是k8s-master01、k8s-node01、k8s-node02。使用下面命令下载ifconfig工具。

no-muggle·2024-02-05 08:34

云计算、Docker、K8S问题

1云计算云计算作为一种新兴技术，已经在现代社会中得到了广泛应用。它以其高效、灵活和可扩展特性，成为了许多企业和组织在数据处理和存储方面的首选方案。1.1什么是云计算？它有哪些特点？云计算是一种通过网络提供计算资源和服务的技术。它的特点包括可扩展性、虚拟化、自动服务、按需付费和灵活性等。云计算可以根据用户的需求提供弹性的计算资源，并且用户无需担心硬件和软件的管理问题。1.2请解释一下云计算中的公有云

一朝风月S·2024-02-05 07:02

k8s学习-Kubernetes的包管理器Helm

1.1为何需要HelmKubernetes能够很好地组织和编排容器，但它缺少⼀个更高层次的应用打包工具，而Helm就是来干这件事的。先来看个例子。比如对于⼀个MySQL服务，Kubernetes需要部署下面这些对象：（1）Service，让外界能够访问到MySQL。（2）Secret，定义MySQL的密码。（3）PersistentVolumeClaim，为MySQL申请持久化存储空间（4）Dep

ByteX·2024-02-05 07:43

k8s学习-Secret 与Configmap

在应用启动过程中需要一些敏感信息，比如数据库用户名、密码，如果直接明文存储在容器镜像中是不安全的，K8S提供的方案是Secret。

ByteX·2024-02-05 07:42

k8s学习-Kubernetes的网络

Kubernetes作为编排引擎管理着分布在不同节点上的容器和Pod。Pod、Service、外部组件之间需要⼀种可靠的方找到彼此并进行通信，Kubernetes网络则负责提供这个保障。1.1Kubernetes网络模型Container-to-Container的网络当Pod被调度到某个节点，Pod中的所有容器都在这个节点上运行，这些容器共享相同的本地问件系统、IPC和网络命名空间。不同Pod之

ByteX·2024-02-05 07:09

小白都会设置的K8S RBAC

前言对于K8S新手来说，K8SRBAC不能很好的掌握，今天推荐一款非常不错的K8SRBAC配置工具permission-manager，小白都能配置，并且提供WebUI界面。

YP小站·2024-02-05 07:46

16、prometheus + grafana + alertmanager

16、prometheus+grafana+alertmanagerk8s手撕方式安装prometheus+grafana+alertmanagerk8s版本：k8s-1.29.1prometheus+

Linux云计算+运维开发·2024-02-05 06:59

SpringCloud 微服务 RuoYi-Cloud 部署文档（DevOps版）（2023-10-18） argo-rollouts + istio（金丝雀发布）（渐进式交付）

SpringCloud微服务RuoYi-Cloud部署文档（DevOps版）（2023-10-18）argo-rollouts+istio（金丝雀发布）（渐进式交付）基础集群组件0、k8s集群（k8s-

Linux云计算+运维开发·2024-02-05 06:58

0、k8s集群（k8s-1.29.1）

0、k8s集群（k8s-1.29.1）WeChat：Linux-LAMP（进qun）containerd-1.6.27+k8s-1.29.1（最新）（kubeadm方式）（containerd容器运行时版

Linux云计算+运维开发·2024-02-05 06:58

如何升级linux内核

当我们搭建k8s集群时，出现k8s工作节点发生失联的状况，导致部分服务无法使用。出现这种问题很有可能就是因为kubernetes1.16与CentOS的内核3.10不兼容导致。

TheChainsmoker·2024-02-05 06:24

15、jenkins

15、jenkinsk8s手撕yml方式部署最新版Jenkins2.441（jdk-21版）（jenkins-prod）mkdir-p~/jenkins-prod-ymlkubectlcreatensjenkins-prodkubectllabelnodek8s-node1jenkins-prod

Linux云计算+运维开发·2024-02-05 06:22

Skywalking 应用笔记

概念Skywalking是一款分布式的系统性能监视工具，专为微服务、云原生架构和基于容器(Docker、K8s、Mesos)架构而设计。

KEEPMA·2024-02-05 05:29

浙政钉访接口：k8s+slb容器日志报错（：Temporary failure in name resolution。）

这个时候你就要知道是阿里那的k8s问题。你问他他也不懂。活脱脱二五仔。还很吊的样子表示不是他们的问题。这个时候你就要去改你k8s的host了。

南宫文凯·2024-02-05 04:13

中国地区cetos7.9 install kubeadmin

CentOS7上查找SELinux状态sestatus另一种选择是运行以下cat命令：vi/etc/selinux/configSELINUX=disabledrebootcentos7linux安装k8s

熊明才·2024-02-05 02:34

K8S部署Harbor镜像仓库（含离线安装包harbor-offline-installer国内下载链接）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录一、环境要求1.硬件要求2.软件要求3.网络端口二、安装包下载1.官网下载地址（外网github）2.国内下载地址（更快）三、软件安装1.安装Docker2.安装DockerCompose2.1yum命令安装dockercomp

寒山李白·2024-02-05 01:00

Linux查询日志命令

Linux查询日志常见的问题排查有，k8s、arthas、堡垒机…找到本电脑的longs日志文件夹，里面有error日志…常见的错误日志查看命令有：--查询错误日志所有的错误日志caterror.2024

on the way 123·2024-02-05 01:49

Docker&k8s（二）

kubernetesimage-20200804235607181Kubernetes项目的架构，由Master和Node两种节点组成，而这两种角色分别对应着控制节点和计算节点。其中，控制节点，即Master节点，由三个紧密协作的独立组件组合而成，它们分别是负责API服务的kube-apiserver、负责调度的kube-scheduler，以及负责容器编排的kube-controller-man

小王的平凡生活_jerome·2024-02-04 23:08

某通用引发供应链的思考

奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk泄露接管Docker逃逸以及K8s

zkzq·2024-02-04 22:33

虚拟机：docker、k8s、helm安装

windows功能中的Hyper-V然后安装好win10专业版系统2、安装docker到docker官网下载最新的dockerforwindows安装包然后在虚拟机中的win10上安装好最新的docker中会自带k8s

罗平hd·2024-02-04 21:11

k8s存储之PV、PVC

在k8s集群中，资源存储会散落到各个工作节点上，这样对用资源调用很不方便，那么k8s是如何实现存储资源共享的呢，本文浅尝辄止的探讨一下，k8s是通过pv、pvc实现的。

fengchengwu2012·2024-02-04 20:24

k8s版本升级到1.24.x

1.24.6版本后，k8s不再依赖于docker。需要先切换到使用containerd。可以查看栏目的k8s安装文档。

xiegwei·2024-02-04 20:23

终于理清楚了，k8s服务流转

目录k8s的service资源类型有ClusterIP、Nodeport、ExternalName、LoadBalancer、Headless(None)必须了解↓↓↓↓↓↓1.ClusterIP是什么配置服务的会话亲和性服务发现

记忆机器·2024-02-04 19:59

《k8s中的网络安全丨PKI知识梳理》

证书工作流程：单向认证指的是只有一个对象校验对端的证书合法性,通常是客户端来校验服务器的合法性。那么client需要一个ca.crt,服务器需要server.crt,server.key1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。2、服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书3、客户端使用服务端返回的信息验证服务器的

记忆机器·2024-02-04 19:59

云原生工具集 · 彩色输出kubectl内容

背景kubectl命令是k8s的CLI工具，如果你是维护K8s集群的管理员或者是开发可在Kubernetes上运行的应用程序的开发人员，那几乎每天都会使用kubectl，但是尽管kubectl已经很好，

云原生生态圈·2024-02-04 18:57

记一次故障-Rancher界面突然无法访问，且K8s集群无法访问

公司使用docker单节点方式部署rancher，利用rancehr来操作k8s集群，有一天要访问rancherui时，发现打不开，然后部署的所有容器也都不能使用，立马到服务器上查看情况，发现rancher

Mright·2024-02-04 15:01

flannel网络模式---vxlan介绍

微信公众号：运维开发故事，作者：华仔说明本文主要包括以下内容：vxlan简单介绍为什么要使用vxlank8s使用flannel(vxlan)如何进行pod之间的通信vxlan简单介绍VXLAN(VirtualeXtensibleLAN

运维开发故事·2024-02-04 09:08

k8s集群资源（pod、镜像等）自动回收

垃圾收集是Kubernetes用于清理集群资源的各种机制的统称。自动回收机制可以避免随着时间推移，系统中的镜像等越来越多，导致硬盘等资源不足。垃圾收集允许系统自动清理如下资源：失败的Pod已完成的Job不再存在属主引用的对象未使用的容器和容器镜像动态制备的、StorageClass回收策略为Delete的PV卷阻滞或者过期的CertificateSigningRequest(CSRs)在以下情形中

xiegwei·2024-02-04 07:35

06:原生云K8S解密｜K8S集群安装部署｜K8S网络插件

原生云K8S解密｜K8S集群安装部署｜K8S网络插件K8SK8S集群架构图解K8S部署仓库初始化kube-master安装计算节点的安装token管理配置flannel网络（master主机操作）K8S

桑_榆·2024-02-04 07:33

k8s-实战——kubeadm安装v1.29.1

文章目录机器准备前置准备安装Containerd作为Runtime安装containerd配置Containerd所需的模块加载模块配置Containerd所需的内核创建Containerd的配置文件启动并设置为开机启动配置nerdctl客户端连接配置crictl客户端连接的运行时位置安装kubeadm添加Kubernetes的`yum`仓库安装kubelet、kubead

北城半夏·2024-02-04 07:32

K8S部署Harbor（三部曲之二：部署）

文章目录部署Harbor1.安装包上传到服务器2.解压安装包3.harbor.yml配置3.1备份3.2修改参数4.Harbor配置生成5.Harbor安装6.Harbor服务查看7.Harbor服务重启K8S

寒山李白·2024-02-04 07:02

Docker推送镜像到Harbor报错：unauthorized: unauthorized to access repository: test02/hello-xxxxxxxxxxxxxxxxxx

文章目录场景报错解决场景Docker推送镜像到Harbor镜像仓库，报错报错报错内容如下[root@k8s-master~]#dockerpush196.30.0.111:8443/test02/hello-world-hs-pu

寒山李白·2024-02-04 07:01

Docker推送拉取镜像到Harbor报错：Get “https://198.30.0.111:8443/v2/“: tls: failed to verify certificate: x509:

文章目录场景报错解决1.Docker信任Harbor配置2.Docker登录Harbor3.Docker配置生效场景在docker中推送镜像到Harbor镜像仓库中，报错报错内容如下[root@k8s-master

寒山李白·2024-02-04 07:01

K8s之configMap

1.概述1.1什么是configMap1.1什么是configMapconfigMap是Kubernetes中的一种资源对象，用于存储配置数据。它可以包含键值对，也可以包含来自文件的配置数据。configMap的作用是将配置数据与应用程序的容器分离，使得配置可以在不重新构建镜像的情况下进行修改和管理。configMap可以用于存储各种类型的配置数据，例如环境变量、命令行参数、配置文件等。通过将配置

WinterKay·2024-02-04 07:31

K8S部署Harbor（三部曲之三：使用）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。文章目录使用Harbor1.访问2.登录3.项目创建3.1私有项目test01创建3.2公开项目test02创建4.Docker配置Harbor（所有节点）4.1insecure-registries4.2Docker登录Harbor5

寒山李白·2024-02-04 07:29

第六十一天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos

清歌secure·2024-02-04 06:29

k8s和docker区别

OpenSource，开源有的软件是一开始就开源的。也有的软件，是混不下去，创造者又不想放弃，所以选择开源。自己养不活，就吃“百家饭”嘛。2013年3月，dotCloud公司的创始人之一，Docker之父，28岁的Solomon Hykes正式决定，将Docker项目开源。Solomon Hykes（今年刚从Docker离职）不开则已，一开惊人。越来越多的IT工程师发现了Docker的优点，然后蜂

qq_20984273·2024-02-04 06:17

Docker磁盘空间清理

Docker磁盘空间清理使用dockersystem命令清除*dockersystemdf命令，类似于Linux上的df命令，用于查看Docker的磁盘使用情况:[root@k8s-m1~]#dockersystemdfTYPETOTALACTIVESIZERECLAIMABLEImages14123.072GB744.8MB

margu_168·2024-02-04 06:47

k8s+docker+tomcat发布web服务（包含配置文件使用）

1，说明大体上和k8s+docker+springboot搭建web服务差不多，可以参考该文章。只是因为tomcat里面可以加载很多配置文件，所以，对应yaml文件的写法有些注意。

BatmanWayne·2024-02-04 05:40

ack使用containerd拉取自建docker仓库 x509: cannot validate certificate for because it doesn‘t contain 处理

步骤一、生成证书除了根据k8s从私有仓库拉取镜像这篇文章生成ca文件，domain.key外。