k8s资源类型：ClusterIP:这是默认的service类型，它会创建一个虚拟的clusterip地址，仅在集群内部可访问，这对于内部微服务之间的通信非常有用。

网络策略（NetworkPolicy）是Kubernetes中的一种资源对象，用于定义和控制Pod之间的网络通信规则。它允许您在Kubernetes集群中定义详细的网络规则，以控制哪些Pod可以相互通信，以及允许或禁止的流量。网络策略提供了一种实现细粒度网络访问控制的方式，帮助管理员和开发者确保集群中的网络通信符合特定的安全性和策略需求。Pod隔离的两种类型Pod有两种隔离：出口隔离入口隔离它们涉

K8S集群运维过程中可能会有维护Node节点的需求，例如Node操作系统软件存在漏洞，需要对系统进行更新和维护。这里我们以K8S集群节点的操作系统进行更新操作为例。

三个解决方案：Docker原声的Swarm，以及Mesos,和谷歌开源的k8s.容器调度解决的问题主机过滤存活过滤：选择的节点必须是可用的。硬件过滤：Web集群与大数据集群。

2019独角兽企业重金招聘Python工程师标准>>>“使用UK8S，开发者可以像使用普通云服务器一样迅速搭建K8S环境。

一、Zoopkeeper安装包下载安装【Zookeeper版本型号为3.4.10】1.下载Zookeeper安装包（地址）https://archive.apache.org/dist/zookeeper/zookeeper-3.4.10/2.上传安装包（SecureCRT&FX）通过软件FX将安装包上传到linux系统的/export/software/目录下3.解压Zookeeper安装包执行

个人专题目录1.RabbitMQ集群搭建实际生产应用中都会采用消息队列的集群方案,出于MQ中间件本身的可靠性、并发性、吞吐量和消息堆积能力等问题的考虑，在生产环境上一般都会考虑使用RabbitMQ的集群方案。1.1集群方案的原理RabbitMQ这款消息队列中间件产品本身是基于Erlang编写，Erlang语言天生具备分布式特性（通过同步Erlang集群各节点的magiccookie来实现）。因此，

k8s运行pod节点后出现如下错误：网上查询资料后，发现自己的网络没有设置好。

很多公司的k8s安装比较早，在生产环境一般很少升级，因此还是老版本，在使用新版本的时候，容易陷入老版本的思维中，从而掉坑，这里记录一下整个排查过程，希望对遇到类似的同学起到一定的帮助。

2、多数导致GC问题的Java应用，都不是因为我们参数设置错误，而是代码问题。同时多数的Java应用不需要在服务器上进行GC优化。

例如：Linux提供了cat、ls、copy等命令与操作系统交互；go语言提供一组实用程序完成从编码、编译、库管理、产品发布全过程支持；容器服务如docker、k8s提供了大量实用程序支撑云

文章目录深入Pod创建Pod：配置文件详解写个pod的yaml文件深入Pod探针：探针技术详解深入Pod创建Pod：配置文件详解资源清单参考链接：https://juejin.cn/post/6844904078909128712写个pod的yaml文件apiVersion:v1kind:Podmetadata:name:my-podlabels:type:apptest:"1.0.0"names

api-server服务是否正常3.测试验证总结前言各位老铁大家好，好久不见，卑微涛目前从事kubernetes相关容器工作，感兴趣的小伙伴相互交流一下鸭~一、表象使用kubeadm、二进制方式安装的K8S

概念：Secret是一种包含少量敏感信息例如密码、令牌或密钥的对象。这样的信息可能会被放在Pod规约中或者镜像中。使用Secret意味着你不需要在应用程序代码中包含机密数据。由于创建Secret可以独立于使用它们的Pod，因此在创建、查看和编辑Pod的工作流程中暴露Secret（及其数据）的风险较小。Kubernetes和在集群中运行的应用程序也可以对Secret采取额外的预防措施，例如避免将敏感

在这个领域，Kubernetes（简称K8s）和Docker是两个备受瞩目的技术，但它们之间有着明显的区别。

K8S命令的梳理kubectl是一个基础的K8S集群管理命令，可以实现对K8S资源的查询，创建，删除，更新，回退等各种各样的操作。

kubernetes1.24.2实战与源码第1章准备工作1.1关于Kubernetes的介绍与核心对象概念关于Kubernetes的介绍与核心对象概念-阿里云开发者社区k8s架构核心对象使用kubeadm

“大家MilvusCloud集群部署有没有实践过比较好的方案？”作为一个开源数据库，是否能够进行快速部署，是所有工作的前提。在简化部署的道路上，社区从来没有停止过脚步。

KubernetesDashboard是Kubernetes集群的通用、基于Web的UI。它允许用户管理集群中运行的应用程序并对其进行故障排除，以及管理集群本身。访问到DashBoard有两种方式：通过KubernetesAPI访问：Dashboard是Kubernetes的内置的UI插件，由APIServer提供的一个URL提供访问入口：/api/v1/namespaces/kubernetes

Loki是什么？Loki是由GrafanaLabs开源的一个水平可扩展、高可用性，多租户的日志聚合系统的日志聚合系统。它的设计初衷是为了解决在大规模分布式系统中，处理海量日志的问题。Loki采用了分布式的架构，并且与Prometheus、Grafana密切集成，可以快速地处理大规模的日志数据。该项目受Prometheus启发Promtail是代理，负责收集日志并将其发送给Loki。Loki是主服务

1.彻底删除当前k8s版本systemctlstopkubeletsystemctlstopetcdsystemctlstopdockerkubeadmreset-fyumlistinstalled|grepkubeyum-yremovekube

kubenetes使用Etcd数据库存储集群中的数据，安全起见，一定要备份.kubeadm方式部署:备份ETCDCTL_API=3etcdctlsnapshotsave/opt/etcd.db\--endpoints=https://127.0.0.1:2379\--cacert=/etc/kubernetes/pki/etcd/ca.crt\--cert=/etc/kubernetes/pki/

停止api-server（k8s的所有master节点）#所有master节点执行：#停api-servermkdir-ptpm_api_confmv/etc/kubernetes/manifests/

JavaSEvsJavaEEJavaSE（JavaPlatform，StandardEdition）:Java平台标准版，Java编程语言的基础，它包含了支持Java应用程序开发和运行的核心类库以及虚拟机等核心组件

Kubernetes(简称k8s)是一个用于管理云平台中多个容器化应用的开源系统。Docker是容器化应用的一种常用实现方式。在k8s中，可以使用Docker容器来运行应用。

一句话总结：Docker只是容器的一种，它面向的是单体，K8S可以管理多种容器，它面向的是集群，Docker可以作为一种容器方案被K8S管理。下文继续具体介绍。

首先我们在研发7代产品时，已经兼顾了集群部署，但总还有一些遗漏的地方。趁着这个机会梳理出来，并附上解决方案。今天先谈下集群中应用文件的同步问题。应用文件指的是保存在应用节点下的文件。

概念ConfigMap是一种API对象，用来将非机密性的数据保存到键值对中。使用时，Pod可以将其用作环境变量、命令行参数或者存储卷中的配置文件。ConfigMap将环境配置信息和容器镜像解耦，便于应用配置的修改，官网建议保存的数据大小不超过1MiB,超过1Mib的数据建议使用存储卷存储。使用四种方式来使用ConfigMap配置Pod中的容器：在容器命令和参数内容器的环境变量在只读卷里面添加一个文

文章目录CNI网络插件安装任意节点运行kubectlAPI的版本区别与废弃API查询CNI网络插件安装这里将以Calico为例，提供在Kubernetes1.20.6版本上安装CNI插件的步骤。请注意，具体的步骤可能会因CNI插件的类型和你的特定环境而略有不同。设置Kubernetes集群:首先，你需要一个已经安装了Kubernetes的环境。你可以使用kubeadm来初始化你的Kubernete

在Kubernetes（k8s）中，当节点资源面临压力时，如何决定Pod的优先级是一个关键问题。

3.2.部署方案4.持续部署流水线二、持续部署中间件1.Jenkins1.1.Jenkins凭证管理1.1.1.凭据管理介绍1.1.2.配置部署服务器凭证（Docker）1.1.3.配置部署服务器凭证（k8s

KTConnect简介KtConnect（KubernetesDeveloperTool）是一个阿里开源、轻量级的面向Kubernetes用户的开发测试环境治理辅助工具。其核心是通过建立本地到集群以及集群到本地的双向通道。1.阿里开源，轻量级,2.安装快捷简单，权限单一KtConnect安裝登录KtConnect官网，登录KtConnect官网，点击下载，下载最新版KtConnect。支持Wind

文章目录1.CNM模型1.1NetworkSandbox1.2Endpoint1.3Network2.CNI模型2.1CNIPlugin2.2IPAMPlugin3.Flannel3.1实现原理3.2网络架构4.calico-BGP模式4.1实现原理4.2网络架构4.3calico组件4.4IPPool的两种模式1.CNM模型DOCKER公司提出，主要通过如下三个组件实现：1.1NetworkSa

微信公众号：运维开发故事，作者：姜总前言本文主要分析k8s中网络组件calico的IPIP网络模式。旨在理解IPIP网络模式下产生的calixxxx，tunl0等设备以及跨节点网络通信方式。

如果有用k8s，可以直接从k8s查看服务器的ip。如

Archlinux安装linux-lts内核春节期间在家折腾k8s,尝试安装cri-o的时候习惯性的先执行了pacman-Syu（操作系统用的archlinux），然后再安装cri-o,pacman-Scri-o

二进制方式部署k8s-1.21版本-域名形式说明：系统参数主机名称IP地址部署节点部署组件m1192.168.11.187k8s1:masterk8s2:masterk8s1：etcd、apiserver

-service-account-signing-key-fileand--service-account-issuerarerequiredflags]解决办法生成sa证书和pubcat/root/k8s

场景使用二进制的方式搭建k8s集群现象kubelet状态一直是activingkubectlgetnode也没有任何资源原因通过journalctl-xefukubelet查看kubele日志发现：failedtorunKubelet

安装步骤参考该大佬博客---------[ningan@k8s-masterpv]$kubectlgetpodTheconnectiontotheserverlocalhost:8080wasrefused-didyouspecifytherighthostorport

KubernetesMaster时，创建了一个kubeadm-config.yaml文件，将相关配置信息放到这个地方，该文件如下：apiServer:certSANs:-master1-master2-master.k8s.io

apiserver_client_certificate_expiration_second证书定义的位置：kubernetes/staging/src/k8s.io/apiserver/pkg/authentication

垃圾收集器区分垃圾收集方式垃圾收集的区域划分：按照收集垃圾的线程数量划分：对空间的利用率划分：垃圾收集器详细介绍：小结一切不仅仅为了面试提示：仅仅代表个人理解JVM调优理解JVM调优是指调整和配置JVM的参数以优化运行Java

线上排查问题常用K8s命令1获取类kubectlgetpo：获取默认namespace下节点信息获取默认Default命名空间下的节点信息kubectlgetns：获取所有命名空间kubectlgetpo-nziyi

一、在k8s集群中重启容器的方法1、使用RollingRestart（滚动重启）：如果使用的是Deployment，StatefulSet等控制器，可以通过更新相关的Pod模板或配置来触发滚动重启。

Arthas是一款强大的Java诊断和调试工具，它能够在生产环境中实时诊断Java应用，提供强大的调试功能，帮助开发者和运维人员解决各种Java应用的性能问题和调试挑战。

文章目录1，k8s的作用2，为什么用k8s？

前言在一些性能较差且使用场景单一的情况下，就没必要使用k8s去单独管理一个mysql了.本文主要介绍一下在ubuntu20种安装mysql8，修改密码，允许远程使用等等。

它在Java领域中以其高性能、强大功能和易用性著称，是Java应用中广泛使用的数据库连接池组件之一。

，有8081、8082、8083端口三个实例），我们在同一个机房部署所有的服务很不安全，应对突发状况时，就像鸡蛋放在一个篮子里；很不安全，很不友好，所有我们需要分开部署机房与服务器；一个服务可以分多个集群部署