k8s运维

通过curl访问k8s集群获取证书或token的方式

K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过APIServer配置来启用插件。
Michaelwubo·2024-01-23 06:42

rancher和k8s接口地址

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux/Windows/Mac机器上。容器镜像正成为一个新的标准化软件交付方式。为了能够获取到Docker容器的运行状态，用户可以通过Docker的stats命令获取到当前主机上运行容器的统计信息，可以查看容器的CPU利用率、内存使用量、网络IO总量以及磁盘IO总量等信息。显然如
Michaelwubo·2024-01-23 06:38

一体化运维服务方案 及 一体化运维系统

一体化运维服务是将软件开发、监控和维护等环节整合在一起的服务方案。它通过整合各种运维工具和技术，提供全面的运维支持，帮助企业提高系统的稳定性和可靠性，降低运维成本，提升用户体验。
运维监控PIGOSS·2024-01-23 05:36

使用dockerfile简单自定义centos7镜像

基于基础镜像，最终构建出一个新的镜像•对于开发人员：可以为开发团队提供一个完全一致的开发环境•对于测试人员：可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了•对于运维人员
DPC27149陳永仁·2024-01-23 04:55

Kubernetes系列-Pod的定向调度

但是实际情况中业务逻辑是非常复杂，可能需要自己控制Pod到达某个节点，k8s也提供了一些更加细粒度的调度策略设置。
alden_ygq·2024-01-23 03:30

Kubernetes系列-部署pod到集群中的指定node

#kubectlgetnodeNAMESTATUSROLESAGEVERSIONk8s-masterReadymaster25hv1.17.3k8s-node2Ready25hv1.17.3集群只有两个节点
alden_ygq·2024-01-23 03:30

【技术预研】starRocks高性价比替换hbase

与hdfs等组件解耦，降低运维压力。starRock通过以下三个优化来提升性能：排序键相当于在存储的时候，选择某一列或者某
偏振万花筒·2024-01-23 03:00

SHELL编程-Linux自动化运维基础（变量与条件控制语法）

SHELL编程-Linux自动化运维基础变量使用定义与使用r123@localhost:~$first_var=aaar123@localhost:~$echo$first_varaaar123@localhost
半只野指针·2024-01-23 02:46

自动化运维神器—ansible详解

一、ansible简介1.ansible定义ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）
Starts️·2024-01-23 02:20

Linux 安装k8s 我自己的宝藏

一、kubernetes安装1、安装前置环境（都执行）1、基础环境所有机器执行以下操作：#关闭防火墙：如果是云服务器，需要设置安全组策略放行端口systemctlstopfirewalldsystemctldisablefirewalld#各个机器设置自己的域名hostnamectlset-hostnamexxxx#查看修改结果hostname#设置hostname解析echo"127.0.0.1
小羊的风火轮冒烟啦·2024-01-23 01:59

（二十三）Kubernetes系列之prometheus+grafana安装

1.1下载访问地址：https://github.com/prometheus-operator/kube-prometheus/releases点击Sourcecode(tar.gz)进行下载，并上传到k8s
调试大师·2024-01-23 00:51

网站监测工具的极与极，Site24x7 与百川云

但是它与百川云网站监测完全不一样，百川云网站监测是适合用中小微企业的交互极简的saas应用，Site24x7完全是另一个极端，适合于大型企业，且适合中高级运维人员使用。
Trc0g·2024-01-23 00:36

k8s k3s云容器性能测试-边端云端性能测试

感谢公司同事的指导测试目标：验证性能监控功能的CPU/memory/网络/存储性能监控是否工作测试思路：CPU/Memory:在MECk3s集群里创建POD，在POD里为集群加压e.g.memtester网络:创建两个pod分别起在两个物理节点上，使用iperf3给网络加压存储:通过MEC创建一块大磁盘,，通过DD或其他工具将磁盘写满(e.g.ceph存储整体约30T，创建一块盘3T，预期存储已用
东方狱兔·2024-01-22 23:59

第二节 K8S 的架构

第二节K8S的架构K8S架构图如下:官方文档:https://kubernetes.io/docs/concepts/architecture/kube-api-server是集群的核心，是k8s中最重要的组件
阿常呓语·2024-01-22 22:45

第一节 K8S的基础概念

第一节K8S的基础概念Node可以理解为一个物理机或者虚拟机,K8S中的一个节点,每个节点包含Pod所需的服务,这些节点是由ControlPlane来管理,节点的名称用来标识Node对象,名称必须是唯一的
阿常呓语·2024-01-22 22:14

架构设计内容分享(一百三十五)：K8s技术全景：架构、应用与优化

目录一、介绍二、K8s架构深入解析三、容器编排和管理四、网络和存储五、安全和合规六、高可用和灾难恢复七、监控和日志一、介绍Kubernetes的历史和演进Kubernetes（简称K8s）是一个开源的容器编排系统
之乎者也··2024-01-22 21:15

kubeadm证书过期问题

该脚本用于处理已过期或者即将过期的kubernetes集群证书该脚本适用于所有k8s版本集群证书更新(使用kubeadm初始化的集群)kubeadm生成的证书有效期为1年，该脚本可将kubeadm生成的证书有效期更新为
那些、快乐。·2024-01-22 21:44

helm3 部署ES集群

文章目录添加helm源自定义values.yaml文件安装es升级es部署说明：k8s集群需要有默认storageclass可以动态创建pv添加helm源helmrepoaddelastichttps:
那些、快乐。·2024-01-22 21:44

强制删除 Terminating 状态的 namespace

文章目录rancher自定义k8s集群或者导入rancher管理的k8s集群非rancher管理的k8s集群rancher自定义k8s集群或者导入rancher管理的k8s集群主机上需要安装jq和curl
那些、快乐。·2024-01-22 21:44

k8s1.27.2版本二进制高可用集群部署

文章目录环境软件版本服务器系统初始化设置关于etcd签名证书etcd集群部署负载均衡器组件安装设置关于k8s自签证书自签CAkube-apiserver自签证书kube-controller-manager
那些、快乐。·2024-01-22 21:43

使用Rancher管理Kubernetes集群

部署前规划整个部署包括2个部分，一是管理集群部署，二是k8s集群部署。管理集群功能主要提供web界面方式管理k8s集群。正常情况，管理集群3个节点即可，k8s集群至少3个。
old_GGB·2024-01-22 21:03

堡垒机是干嘛的？

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责
蔡蔡-cai12354cai·2024-01-22 20:02

开源运维监控工具Uptime Kuma本地部署并结合内网穿透实现公网访问

部署服务，如何安装Docker详见：二、Docker部署UptimeKuma三、实现公网查看网站监控四、使用固定公网地址访问本地部署的监控服务结语作者简介：懒大王敲代码，计算机专业应届生今天给大家聊聊开源运维监控工具
懒大王敲代码·2024-01-22 20:23

面试题-MySQL如何定位慢查询

如何定位慢查询：1.慢查询工具调试工具：Arthas运维工具：Prometheus、Skywalking2.MySQL自带的慢日志查询慢日志查询默认是关闭的，需要手动
java牛虻·2024-01-22 19:49

K8S-安全(认证、授权、准入控制)

文章目录安全认证认证方式各组件的认证kubeconfigServiceAccount（SA）（给Pod颁发证书）认证证书相关文件服务端证书kublet相关证书kube-controller-manager、kube-scheduler、kube-proxykubectl相关证书(⭐)服务器证书时间修改授权RBACRole/ClusterRolereourceRoleBinding/ClusterR
迷雾总会解·2024-01-22 19:44

k8s--基础--23.7--认证-授权-准入控制--限制用户操作k8s资源的权限

k8s–基础–23.7–认证-授权-准入控制–限制用户操作k8s资源的权限1、生成一个证书1.1、生成一个私钥cd/etc/kubernetes/pki/(umask077;opensslgenrsa-outlucky.key2048
勤径苦舟·2024-01-22 19:44

k8s--基础--23.4--认证-授权-准入控制--准入控制

k8s–基础–23.4–认证-授权-准入控制–准入控制1、介绍Kubernetes的AdmissionControl实际上是一个准入控制器(AdmissionController)插件列表，发送到APIServer
勤径苦舟·2024-01-22 19:14

k8s--基础--23.6--认证-授权-准入控制--通过kubeconfig登陆dashboard

k8s–基础–23.6–认证-授权-准入控制–通过kubeconfig登陆dashboard1、介绍把token令牌封装成kubeconfig，通过kubeconfig登陆dashboard2、创建一个只能管理指定名称空间的
勤径苦舟·2024-01-22 19:14

k8s--基础--23.2--认证-授权-准入控制--认证

k8s–基础–23.2–认证-授权-准入控制–认证1、介绍1.1、kubernetes上的账号客户端对apiserver发起请求，apiserver要识别这个用户是否有请求的权限，要识别用户本身能否通过
勤径苦舟·2024-01-22 19:13

k8s--基础--23.3--认证-授权-准入控制--授权

k8s–基础–23.3–认证-授权-准入控制–授权1、介绍Kubernetes的授权是基于插件形式的，其常用的授权插件有以下几种1.Node(节点认证)2.ABAC(基于属性的访问控制)3.RBAC(基于角色的访问控制
勤径苦舟·2024-01-22 19:13

k8s---master组件部署详解

压缩包复制关键命令文件开启apiserver启动scheduler服务启动controller-managernode节点部署node02节点部署在master上操作，api-server生成证书从宿主机上拉到/opt/k8s
树峰·2024-01-22 19:43

【K8s】²安全认证---授权管理

授权：授权发生在认证成功后，通过认证就可以知道请求用户是谁，然后Kubernetes会根据事先定义的授权策略来决定用户是否有权限访问。>我们首先先查看以下指定命名空间下的pod,svc目录创建一个只能管理ddd空间下Pod资源的账号1.创建账号2.切换账户3.创建role.yaml文件为devman授权4.切换账户再次验证5.扩展创建一个只能管理ddd空间下Pod资源的账号1.创建账号#1.创建证
iusY·2024-01-22 19:43

k8s--基础--23.1--认证-授权-准入控制--介绍

k8s–基础–23.1–认证-授权-准入控制–介绍1、介绍k8s对我们整个系统的认证，授权，访问控制做了精密的设置。对于k8s集群来说，apiserver是整个就集群访问控制的唯一入口。
勤径苦舟·2024-01-22 19:43

K8S---namespaces和Context创建

创建Namespace创建命名空间1#namespace-development.yamlapiVersion:v1kind:Namespacemetadata:name:development创建命名空间2#namespace-production.yamlapiVersion:v1kind:Namespacemetadata:name:production创建命名空间kubectlcreate
liao__ran·2024-01-22 19:13

K8S 认证和授权

k8s认证方式一般为token和kubeconfig。
佛系的李师傅·2024-01-22 19:13

k8s-认证授权 14

Kubernetes的认证授权分为认证（鉴定用户身份）、授权（操作权限许可鉴别）、准入控制（资源对象操作时实现更精细的许可检查）三个阶段。Authentication（认证）认证方式现共有8种，可以启用一种或多种认证方式，只要有一种认证方式通过，就不再进行其它方式的认证。通常启用X509ClientCerts和ServiceAccoutTokens两种认证方式。Kubernetes集群有两类用户：
coco--hui·2024-01-22 19:42

远程登录Linux服务器：命令+工具版

通常在工作过程中，公司中使用的真实服务器或者是云服务器，都不允许除运维人员之外的员工直接接触，因此就需要通过远程登录的方式来操作。
气球汉子·2024-01-22 19:43

2024自学网络安全（黑客）

网络安全涉及攻击和防御两个方面，通常以“红队”、“渗透测试”为攻击视角，以“蓝队”、“安全运营”、“安全运维”为防御视角。在网络安全市场，需求量大且发展相对成熟，入门相对容易。
网络安全进阶·2024-01-22 18:26

【Xiao.Lei】- 开发运维：技能要求与学习路线详解

引言在当今IT领域，开发运维（DevOps）已经成为一种全新的工作模式和文化，旨在通过整合开发（Development）和运维（Operations）部门，实现软件交付和IT运营的高效协同。
Xiao.Lei·2024-01-22 18:53

Kubernetes 内存管理及调度

为了使Kubernetes（K8s）能够可靠地为您的应用程序分配运行时所需的资源，并充分利用计算机资源，您应该明确指定容器运行所需要的资源要求。
吕信·2024-01-22 17:22

600 条 Linux 运维命令总结

1.基本命令uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT/dev/sda在磁盘上执行测试性读取操作系统信息arch显示机器的处理器架构uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部
三桥彭于晏·2024-01-22 16:10

运维常见的工具推荐

开源的工具是大家梦寐以求的。这里列举了多款最棒的开源工具，可以很好的实行DevOps。一、开发工具版本控制&协作开发1版本控制系统GitGit是一个开源的分布式版本控制系统，用以有效、高速的处理从很小到非常大的项目版本管理。2代码托管平台GitLabGitLab是一个利用RubyonRails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。3代码评审
三桥彭于晏·2024-01-22 16:39

Linux 命令大全 & CentOS常用运维命令

文章目录1、Linux目录结构2、解释目录3、命令详解3.1、shutdown命令3.1、文件目录管理命令ls命令cd命令pwd命令tree命令mkdir命令touch命令cat命令cp命令more命令less命令head命令mv命令rm命令ln命令tail命令cut命令3.2、用户管理useradd/userdel命令用户的分类passwd命令su/sudo命令man命令3.3、用户管理权限管理
hhzz·2024-01-22 16:59

华为网络设备常用命令大全

♥️学习两年总结出的运维经验，以及思科模拟器全套网络实验教程。专栏：云计算技术♥️感谢CSDN让你我相遇！
小刘在C站·2024-01-22 15:04

kingbase常用SQL总结之统计大小

概述数据库运维中，我们需要总结一些常用的SQL语句，无论是日常巡检、故障排查或是死锁分析，都可以随时拿来用，提升工作效率，下面是一些常见的经典SQL或者是笔者自己工作过程中用到的常用的SQL,整理记录以备不时之需
我是东山·2024-01-22 15:15

k8s-Ingress理解和部署

k8s-Ingress部署简单理解K8S对外提供的三种服务转发方式【1】NodePort访问方式:NodePort类型可以将http服务暴露在宿主机的端口上，以便外部可以访问。
牛牛Blog·2024-01-22 13:36

k8s-------ingress-nginx(七层)

文章目录介绍ingress-controlleringressingress规则要配置一个service走ingress暴露端口1.部署Ingress-Nginx2.简单的扇出3.基于名称的虚拟主机2.IngressHTTP代理访问示例3.IngressHTTPS代理访问示例4.Nginx进行BasicAuth（用户登陆）5.Ingress-Nginx实现Rewrite重写介绍Ingress-Ng
（─__─）·2024-01-22 13:06

k8s----ingress

k8s----ingress一、Ingress简介1.1、service的作用1.2、外部访问k8s集群内的服务二、Ingress组成2.1、ingress2.2、ingress-controller三
这小子贼帅·2024-01-22 13:06

k8s指南-Ingress

目录：(1)k8s指南-概述(2)k8s指南-架构(3)k8s指南-工作负载(1)(4)k8s指南-工作负载(2)(5)k8s指南-工作负载(3)(6)k8s指南-工作负载(4)(7)k8s指南-Service
还是转转·2024-01-22 13:06

使用k8s-ingress进行金丝雀发布

使用k8s-ingress进行金丝雀发布灰度发布又叫金丝雀发布，只升级部分服务，即让一部分用户继续用老版本，一部分用户开始用新版本，如果用户对新版本没什么意见，那么逐步扩大范围，把所有用户都迁移到新版本上面来
我是刘奇奇·2024-01-22 13:35
上一页 45 46 47 48 49 50 51 52 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他