k8s运维笔记第5页

k8s笔记——资源对象

以下列举的内容都是Kubernetes中的对象（Object），这些对象都可以在YAML文件中作为一种API类型来配置。PodNodeNamespaceServiceVolumePersistentVolumeDeploymentSecretStatefulSetDaemonSetServiceAccountReplicationControllerReplicaSetJobCronJobSecu

怪我冷i·2024-08-21 19:23

helm 部署 Kube-Prometheus + Grafana + 钉钉告警部署 Kube-Prometheus

背景角色IPK8S版本容器运行时k8s-master-1172.16.16.108v1.24.1containerd://1.6.8k8s-node-1172.16.16.109v1.24.1containerd

zxj19880502·2024-03-29 09:43

k8s入门到实战（十）—— CronJob详细介绍及使用示例

CronJob什么是CronJob在k8s中，CronJob是一种用于定期执行任务的资源对象。它基于Cron表达式，允许您在指定的时间间隔内自动运行容器化的任务。

一弓虽·2024-03-28 23:57

利用K8S Statefulset搭建Etcd集群 - 本地存储

目录概述测试环境yaml配置service.yamlcluster.yamlQ&A参考链接概述公司因项目需要使用K8S部署ETCD集群供其他业务调用，网上搜索了解了下，一般K8S搭建ETCD集群大部分都是使用

夜晓码农·2024-03-25 15:34

k8s kubectl 常用命令

查询节点nodekubectlgetnode查询节点标签kubectlgetnode--show-labels查询所有podkubectlgetpod-A查询指定命名空间下的podkubectlgetpod-nproject-3428查询pod详细kubectl-nproject-3428getpodxxxxxxxxxxxx-owidePOD打标签kubectllabelpodmypodapp=w

_Johnny_·2024-03-25 05:21

spring cloud gateway k8s优雅启停

通过配置readiness探针和preStophook，实现优雅启动和停止（滚动部署）1.k8s工作负载配置readinessProbe:httpGet:path:/datetimeport:8080scheme

luffy_1993·2024-03-25 05:50

高可用系统有哪些设计原则

降级主动降级：开关推送被动降级：超时降级异常降级失败率熔断保护多级降级2.限流nginx的limit模块gatewayredis+Lua业务层限流本地限流gua分布式限流sentinel3.弹性计算弹性伸缩—K8S

没有女朋友的程序员·2024-03-24 10:29

使用 BPF 监控 Kubernetes 集群(k8s BPF 工具 kubectl-trace认知

写在前面学习中遇到，整理分享，博文内容涉及：kubectl-trace安装，在节点，容器中如何使用需要注意的问题：job闪完成，一直Pending状态解决理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树kubectl-trace安装┌──[[email protected]]-[~/ansi

山河已无恙·2024-03-23 23:43

云原生部署手册01：构建k8s集群并配置持久化存储

写在前面：k8s弃用docker的影响其实没那么大k8s通过dockershim对docker的支持从1.20版本后就已经移除，仅支持符合ContainerRuntimeInterface(CRI)的容器运行环境

吴智深·2024-03-19 10:51

容器化应用的健康探针(Docker\Docker-Compose\K8S)——筑梦之路

Docker应用健康探针：#Dockerfile构建时加入健康检查探针示例如下：FROMnode:11.15.0-alpineMAINTAINERwollensWORKDIR/codeRUNapkupdate&&apkupgrade&&\apkadd--no-cachebashgitcurlHEALTHCHECK--interval=2m--timeout=10s--start-period=5s

筑梦之路·2024-03-17 01:34

【使用docker 搭建Java仓库 nexus 】

yaml---apiVersion:apps/v1kind:StatefulSetmetadata:annotations:k8s.eip.work/displayName:Nexus服务k8s.eip.work

小吴小吴bug全无·2024-03-16 19:27

记录一次filebeat日志丢失的问题

在java化项目中，部署到k8s集群后，一度出现无法定位问题的情况。

无聊的刀刀·2024-03-16 01:03

k8s Yaml语法解析

YAML是一个类似XML、JSON的标记性语言。它强调以数据为中心，并不是以标识语言为重点。因而YAML本身的定义比较简单，号称"一种人性化的数据格式语言"。YAML的语法比较简单，主要有下面几个：1、大小写敏感2、使用缩进表示层级关系3、缩进不允许使用tab，只允许空格(低版本限制)4、缩进的空格数不重要，只要相同层级的元素左对齐即可5、'#'表示注释YAML支持以下几种数据类型：1、纯量：单个

Starts️·2024-03-15 15:47

关于k8s中 storageclass 的 is-default-sc 默认存储设置

为什么要改变默认存储类？取决于安装模式，你的Kubernetes集群可能和一个被标记为默认的已有StorageClass一起部署。这个默认的StorageClass以后将被用于动态的为没有特定存储类需求的PersistentVolumeClaims配置存储。更多细节请查看PersistentVolumeClaim文档。如果准入控制器插件被启用，则管理员可以设置一个默认的StorageClass。所

网络飞鸥·2024-03-14 08:32

k8s之DashBoard

一，详述：基于web的用户界面二，部署：1），下载yaml并运行wgethttps://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml2），修改kubernetes-dashboard的Service类型apiVersion:v1kind:Namespacemetadata:name

蓝桉释槐·2024-03-13 23:48

k8s安全控制、授权管理介绍

目录一.Kubernetes安全控制介绍1.客户端认证操作2.访问对象资源依次流程二.授权管理介绍1.AlwaysDeny2.AlwaysAllow3.ABAC4.Webhook5.Node6.RBAC三.Role解释1.Role和ClusterRole2.Rolebinding和ClusterBinding3.Rolebinding和ClusterRole四.准入控制1.命令格式2.可配置控制器

树下一少年·2024-03-13 16:10

k8s排错指南

一、排查顺序：查看node状态→查看pod状态→查看container状态→查看service流量是否路由到pod→查看ingress配置是否正确→查看kubelet系统日志二、具体排查思路：1、排查node故障：#查看各节点状态：kubectlgetnode#查看node事件：kubectldescribenodeNode本身宕机或者Kubelet无法启动会导致Node上面的Pod无法正常运行已

duansamve·2024-03-13 09:01

阿里云k8s内OSS报错UnKnownHost。

不通就要修改dns和hosts（这个不说，自己网上查）2.排查容器进去ping一下你的容器是否能访问到oss//oss的地址这个要是不通的话就要修改k8s的配置文件（如果显示没有ping这个语法）就要在打

南宫文凯·2024-03-11 19:05

docker-swarm集群管理命令

灵魂疑问：同样是集群，为什么选择dockerswarm，而不不选择k8s或者k3s？

chenzfp·2024-03-09 12:39

Mac OS 安装 CGO 交叉编译环境 x86_64-linux-gnu-gcc

makeWHAT=cmd/kubeletKUBE_BUILD_PLATFORMS=linux/amd64+++[022214:39:32]Buildinggotargetsforlinux/amd64k8s.io

shida_csdn·2024-03-08 22:50

K8s replicaset 个人理解及文档搬运总结(updating)

ReplicaSet的目的是维护一组在任何时候都处于运行状态的Pod副本的稳定集合。因此，它通常用来保证给定数量的、完全相同的Pod的可用性。何时使用ReplicaSetReplicaSet确保任何时间都有指定数量的Pod副本在运行。然而，Deployment是一个更高级的概念，它管理ReplicaSet，并向Pod提供声明式的更新以及许多其他有用的功能。因此，我们建议使用Deployment而不

huaiyingdetective·2024-03-08 05:57

k8s集群的CA证书过期处理

文章目录制作延期的CA证书获取CA全名准备签发申请配置生成新CA验证并替换CA更新master组件的CA配置kube-apiserverkube-controller-managerkube-schedulerkube-admin检查证书过期时间更新ServiceAccountsecret更新node组件配置的CA更新kubelet连接配置签发kubelet自动申请的客户端证书不改变原CA的公私钥

百战天王·2024-03-07 20:45

Java云计算k8s

云计算k8sk8s简介容器技术的发展使用kubeadm安装k8skubectlKubernetes架构k8s节点节点与控制面之间的通信控制器k8skubectl命令详解k8s容器Kubernetes对象

weixin_51551879·2024-03-05 08:01

云原生周刊：CNCF 宣布 Falco 毕业｜2024.3.4

AlazAlaz是一个开源DdosifyeBPF代理，可以检查和收集Kubernetes(K8s)服务流量，无需代码

·2024-03-04 18:58

3、云原生安全之falco的部署

文章目录1、helm安装2、拉去镜像失败与解决3、安装faclo4、安装nfs服务器，配置k8s的持久卷4.1、创建nfs服务器，4.2、部署master节点（nsf服务的客户端）4.3、pv与pvc4.4

划水的小白白·2024-03-04 07:28

k8s运维问题整理

1.宕机或异常重启导致etcd启动失败服务器非正常关机（意外掉电、强制拔电）后etcd数据损坏。查看apiserver日志发现出现报错Errorwhiledialingdialtcp127.0.0.1:2379:connect:connectionrefused，2379是etcd的端口，那么apiserver是由于etcd无法连接而启动不了参考资料：https://blog.csdn.net/k

筱光·2024-02-29 18:59

【k8s】K8S中的cordon、uncordon和drain 冻结节点、驱离pod

Kubernetes(K8s)中使用Kubectl命令行工具管理Kubernetes集群。kubectl在$HOME/.kube目录中查找一个名为config的配置文件。

云川之下·2024-02-29 17:28

nginx负载均衡监测后台服务状态-健康检测

一、选型根据参考Nginx负载均衡中后端节点服务器健康检查-运维笔记和Nginx健康检查，使用开源模块nginx_upstream_check_module。

谷谷谷雨·2024-02-29 09:17

k8s容器访问宿主机或者集群外部服务

需求背景k8s的集群容器需要访问宿主机的某个服务(mysql或者其他类型的服务)，或者其他外部远程设备的服务，但是服务不在集群当中访问外部服务访问远程外部服务，如下任选一个实现外部域名映射到内部service

·2024-02-28 15:32

KubeSphere 镜像构建器（S2I）服务证书过期解决方案

解决方法已开启DevOps模块下载这个更新S2I服务证书压缩包，上传到任一可以访问K8s集群的节点；把上传的压缩包解压进入解压后的目录执行更新证书的脚本.

KubeSphere 云原生·2024-02-27 11:20

Linux Ubuntu配置jdk的两种方法

1.shell中自动安装openJDKjdk11sudoaptinstallopenjdk-11-jre-headlessjdk8sudoaptinstallopenjdk-8-jre-headless

没有胡子的猫·2024-02-27 08:18

CNCF之毕业Projects简介

CNCF组织管理着大量的云原生基础设施软件系统，如著名的k8s，不同的系统解决不同的技术点，也有一些系统是解决同一个问题的，形成一个自由竞争的关系，互相促进彼此创新进步，同时也给我们做技术选型带来了多样性和小小选择难点

鬓戈·2024-02-25 19:31

二进制包方式部署k8s集群

1、准备环境虚拟机操作系统:Centos7角色IP组件Master192.168.150.20kube-apiserver，kube-controller-manager，kube-scheduler，etcdNode1192.168.150.21kubelet，kube-proxy，docker，etcd2、系统初始化工作在三台虚拟机上进行如下操作：2、1关闭防火墙$systemctlstopf

ggrong0213·2024-02-25 06:15

二进制部署k8s

二进制部署k8s就k8s的架构而言，需提前构思一下。

Professorboy·2024-02-25 06:15

在 k8s 中配置域名解析

在k8s系统中，我们使用服务名来调用服务，并通过coredns来进行解析。但那些集群外的服务，并且已经被硬编码的域名如何访问呢？

运维那些事~·2024-02-25 01:09

K8S 滚动升级&持久化实战案例

K8S滚动升级与持久化实战案例滚动升级案例假设我们有一个名为webapp的Deployment，它运行着一个Web应用程序，并且当前正在使用版本v1的镜像。

lqcbj_IT老混混·2024-02-24 02:18

grpc、https、oauth2等认证专栏实战17：grpc-go自定义认证之base64验证介绍

grpc-go、protobuf、multus-cni技术专栏总入口1 grpc-go源码剖析与实战文章目录2 Protobuf介绍与实战图文专栏文章目录3 multus-cni 文章目录(k8s

码二哥·2024-02-20 21:15

K8s 集群可观测性-数据分流最佳实践

简介在微服务架构下，一个k8s集群中经常会部署多套业务，同时也意味着不同团队、不同角色、不同的业务会在同一集群中，需要将不同业务的数据在不同的空间进行管理和查看。

·2024-02-20 17:26

12-资源注解annotations和安全行下文securityContext（了解即可）

annotations就是对资源进行注释；应用场景：给资源（例如pod资源）提供配置信息，类似于帮助信息；早期使用比较多，很多开源组件一般都会使用；1，编辑一个pod资源清单加资源注解案例[root@k8s231annottations

心机の之蛙·2024-02-20 17:36

cicd

定义需要部署的资源K8SKustomization方式部署deployment.yaml定义一组pod的资源，可以由多个pod组成容器组，不过一般不建议这么做，而是各个服务独立开来主要定义的资源image

·2024-02-20 16:39

k8s的一些关键信息（归类摘抄，非提炼）

零：举例说明当用户提交一个Deployment对象到Kubernetes集群时，控制平面的APIServer接收到该请求，并将其转发给ControllerManager。ControllerManager中的DeploymentController监听到该请求，并根据用户定义的配置信息，创建相应的ReplicaSet对象。Scheduler负责将该ReplicaSet中的Pod调度到集群中的合适节

zhyhg·2024-02-20 13:50

k8s学习

1、k8s简单使用#创建一个deploykubectlcreatedeploymentnginx--image=nginx#暴漏pod，也就是创建一个类型为NodePort的servicekubectlexposedeploynginx

mac文的java路·2024-02-20 13:48

K8S 学习网站

DockerDocker—从入门到实战Kubernates深入学习Kubernetes(一):单节点k8s安装CentOS7安装k8sCentOSkubernetes单机部署K8S训练营Kubernetes

流云细水·2024-02-20 13:17

k8s学习总结

一.k8s的架构二.k8s核心概念三.k8s命令行1.查看所有的namespacekubectlgetnamespaces2.查看develop命名空间下的所有的podkubectlgetpods-n[

suxuefeng123·2024-02-20 13:17

K8S学习

微服务、云、云原生的共同点：他们都是一种技术的称谓，他们出现不是自身发展出现的各种技术架构和逻辑，而是满足业务需求才出现的。所以要理解业务需求才能深刻的理解这些技术。利用云优势不是目标。已不是先有云优势，业务才上云。而是业务有了需求才有云这种技术和优势。目标业务目标/需求高效更新组件。在需求变化快，业务升级快时，需要频繁更新组件。高效协同开发。开发人员多，需要高效的协同开发。运行流畅。业务流量变化

zhyhg·2024-02-20 13:46

17-k8s控制器资源-job控制

pod控制器，pod完成作业后不会重启，其重启策略是：Never1，job控制器案例描述启动一个pod，执行完成一个事件，然后pod关闭；事件：计算π的值，取前5000位；2，资源清单的编写[root@k8s231pi

心机の之蛙·2024-02-20 13:46

k8s学习（RKE+k8s+rancher2.x）成长系列之简配版环境搭建（三）

3.19.切换RKE用户，并做免密登录（三台机器相互免密）surkecd~ssh-keygen[[email protected]]$ssh-copy-idrke@slaver2[[email protected]]$ssh-copy-idrke@slaver1[[email protected]][email protected].搭建RKE集群为了方便理解，我们把通RKE部署的Kubernet

日复一日伐树的熊哥·2024-02-20 13:45

k8s实用命令

查看pod运行在哪个node里面kubectlgetpod-owide//查看所有的pod运行在哪个node节点kubectlgetpodpod名-owide//查看指定pod运行在哪个node节点查看pod事件kubectldescribepod查看pod的详细信息kubectlgetpod-oyamldeploy的扩缩容a.修改yaml文件中replicas副本数量然后执行kubectlapp

有谁看见我的剑了？·2024-02-20 13:45

【k8s概念】一文搞懂k8s核心概念！！！

文章目录1.k8s简介1.1k8s概念1.2作用/功能2.k8s集群搭建方式3.k8s核心组件3.1MasterNode（控制平面组件）3.2WorkerNode4.k8s核心概念4.1容器4.2工作负载

我是小bā吖·2024-02-20 13:04

k8s的核心概念

前言k8s是一个基于容器的自动化的容器编排平台，负责应用的部署、弹性、管理核心功能服务发现与负载均衡容器自动装箱存储编排自动容器恢复自动发布与回滚配置与密文管理批量执行水平伸缩核心架构k8s之master

devops_sre·2024-02-20 13:34

推荐频道

k8s运维笔记