k8s

Kubernetes资源申请沾满但是实际的资源占用并不多，是怎么回事？

K8s资源管理机制资源请求(Requests)vs实际使用量从你的截图可以看到：K8s节点资源状态（第一张图）：CPU请求量：13795m(87%)-接近资源不足内存请求量：31397079040(95%
MonkeyKing.sun·2025-06-01 01:05

鲲鹏ARM+麒麟V10离线部署K8s和Rainbond平台

本篇文章将详细介绍如何在国产化信创环境下部署Kubernetes以及Rainbond，希望能够为用户提供实用的指导，减少在部署过程中的困扰。准备离线镜像和安装包#在有网的Arm环境中准备以下镜像和安装包。Docker离线包#下载Docker离线安装包和离线安装脚本。wgethttps://pkg.rainbond.com/offline/docker/docker-arm-20.10.9.tgzw
meslog·2025-05-31 15:52

K8s工作流程与YAML实用指南

K8s工作流程K8s采用声明式管理（用户说"要什么"，K8s负责"怎么做"）方式，通过YAML文件描述期望的状态，K8s控制平面会自动确保实际状态与期望状态一致。
Twilight-pending·2025-05-31 15:52

信创环境：鲲鹏ARM+麒麟V10离线部署K8s和Rainbond信创平台

在上篇《国产化信创开源云原生平台》文章中，我们介绍了Rainbond作为可能是国内首个开源国产化信创平台，在支持国产化和信创方面的能力，并简要介绍了如何在国产化信创环境中在线部署Kubernetes和Rainbond。然而，对于大多数国产化信创环境，如银行、政府等机构，离线部署的需求更为普遍。值得注意的是，Rainbond官网文档目前仅提供了在已有Kubernetes环境中离线部署Rainbond
greyhex·2025-05-31 15:51

安装K8S手顺

#K8S环境准备1、关闭Swap如果不关闭，默认配置的kubelet将无法启动swapoff-ased-i's/.*swap.
SSH_5523·2025-05-31 14:46

Rocky Linux 9.4 (Blue Onyx)安装Prometheus及Grafana实现对服务器监控数据进行展示及告警

因为kubernetes(俗称k8s)的流行带动了prometheus的发展。
慢工出细活1155·2025-05-31 03:25

k8s暴露端口与代理方式

文章目录service1.1Service简介1.2VIP和Service代理1.3不使用DNS轮询的原因1.4iptables代理模式1.5IPVS代理模式服务类型代理方式代理模式：userspace代理模式：iptablesservice的类型操作service1.1Service简介KubernetesService定义了这样一种抽象：逻辑上的一组Pod，一种能够访问它们的策略——一般被称为
JTLuo.·2025-05-30 23:25

信创：鲲鹏(arm64)+麒麟(kylin v10)离线部署k8s和kubesphere(含离线部署新方式)

新方式结论：不论什么CPU架构和操作系统，只要在线能安装的，统统都可以离线安装的。https://mp.weixin.qq.com/s/1cDR0msbLUzAORV4vjOROQ本文将详细介绍，如何基于**鲲鹏CPU(arm64)**和操作系统KylinV10SP2/SP3，利用KubeKey制作KubeSphere和Kubernetes离线安装包，并实战部署KubeSphere3.3.1和Ku
编码如写诗·2025-05-30 23:23

记一次springboot项目k8s pod异常oom问题解决

背景我们的springboot项目是通过k8s部署的，我们使用了G1垃圾回收器作为jvm的垃圾回收器，同时也配置了如下的各种应对jvmoom崩溃时的参数；在服务上线的一周左右时间，我们发现这个服务出现了
后厂村老司机·2025-05-30 22:51

麒麟v10+信创x86处理器离线搭建k8s集群完整过程

，走了一些弯路，客户提供的环境完全与互联网分离，通过yum、apt这些直接拉依赖就别想了，用的操作系统和cpu都是国产版本，好在仍然是x86的，不是其他架构，这里把完整搭建过程记录一下准备工作准备搭建k8s
xyhshen·2025-05-30 22:19

docker网络相关内容详解

一、docker与k8s一、Docker核心解析1.Docker定义与架构本质：容器化平台（构建容器化应用）、进程管理软件（守护进程管理容器生命周期）。
源远流长jerry·2025-05-30 14:45

大数据作业优化：资源调度、并行度、数据倾斜处理实战

一、资源调度概览：YARN/K8s/FlinkResourceManager调度框架优势特点适用场景YARN队列资源隔离，Hadoop兼容性好大量离线批处理作业Kubernetes容器调度弹性强，支持资源
晴天彩虹雨·2025-05-30 13:13

安装 Prometheus、Grafana 和 Alertmanager

安装前的准备在开始之前，请确保您已经安装了Helm、k8s、存储和ingrees。可以参看一下文章进行安装：Helm官方
启明真纳·2025-05-30 07:58

kubernetes(K8S)学习（九）：K8S之日志监控

K8S之日志监控一、LogandMonitor1.1Log1.1.1容器级别1.1.2Pod级别1.1.3组件服务级别1.1.4LogPilot+ES+Kibana1.2Monitor1.2.1Prometheus
꯭ 瞎꯭扯꯭蛋꯭·2025-05-29 21:08

k8s 和 Docker的区别

Kubernetes（K8s）和Docker是容器化技术生态中的两个核心工具，但它们的角色和功能有本质区别：1.定位不同Docker是一个容器运行时（ContainerRuntime），专注于单个容器的创建
python自动化工具·2025-05-29 16:09

理解 Kubernetes 的架构与控制平面组件运行机制

文章目录K8s架构K8s核心组件控制平面组件（部署在Master节点）1.查看组件运行情况2.查看组件help命令Node端组件（部署在每个工作节点）K8s内部工作原理Kubernetes（也称为K8s
flytalei·2025-05-29 05:16

（14）JVM弹性内存管理

文章目录JVM弹性内存管理：K8s环境下的内存优化终极攻略⚡TL;DR等等，为什么我需要关心这个？️
真实的菜·2025-05-28 13:56

【云原生】kubernetes最新版本1.30.2，集群搭建部署全方位攻略

《博客》：Python全栈，前后端开发，小程序开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，云原生k8s，linux，she
景天科技苑·2025-05-28 02:05

修改 K8S Service 资源类型 NodePort 的端口范围

在Kubernetes中，Service类型为NodePort时，默认分配的端口范围为30000~32767。如果你希望使用自定义端口（如8080、8888等），就需要修改kube-apiserver的默认配置。本文将详细介绍如何修改Kubernetes中NodePort的端口范围，并提供完整的实战操作步骤。一、背景说明默认情况下，Kubernetes的NodePort服务只能绑定在30000~3
Nova_CaoFc·2025-05-27 16:22

Kubernetes 核心原理详解

Kubernetes（简称K8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用。其核心设计理念是通过声明式配置和自动化控制，确保系统始终处于用户期望的状态。
一只理智恩·2025-05-27 16:22

Kk 搭建 K8s v1.28.8

/kkcreateconfig-fk8s-v1288.yaml--with-kubernetesv1.31.0修改配置k8s-v1288.yamlapiVersi
光能量·2025-05-27 03:07

使用Kubekey安装K8S集群并使用KubeSphere管理平台

文章目录一、前提条件1.允许root登录2.SSH免密登录3.更换源4.设置时区二、创建Kubernetes集群1.下载Kubekey2.创建集群配置文件3.初始化操作系统4.修改配置文件5.创建k8s
杜莱恩特Durant·2025-05-27 03:06

Kylin V10部署k8s-单master

一、系统环境准备系统信息主机系统版本：KylinV10SP3x864.19.90-52.22.v2207.ky10.x86_64k8s版本：v1.31.31.配置主机名及静态IP地址为每个节点设置一个唯一的主机名
江涞6·2025-05-27 03:06

使用KubeKey快速部署k8s v1.31.8集群

实战环境涉及软件版本信息：使用kubekey部署k8s1.操作系统基础配置设置主机名、DNS解析、时钟同步、防火墙关闭、ssh免密登录等等系统基本设置dnfinstall-ycurlsocatconntrackebtablesipsetipvsadm2
qq_31292011·2025-05-27 03:35

k8s oomkilled超出容器的内存限制

超出容器的内存限制只要节点有足够的内存资源，那容器就可以使用超过其申请的内存，但是不允许容器使用超过其限制的资源。如果容器分配了超过限制的内存，这个容器将会被优先结束。如果容器持续使用超过限制的内存，这个容器就会被终结。如果一个结束的容器允许重启，kubelet就会重启他，但是会出现其他类型的运行错误。本实验，我们创建一个Pod尝试分配超过其限制的内存，下面的这个Pod的配置文档，它申请50M的内
weixin_34013044·2025-05-27 02:54

第61天-服务攻防-中间件安全&；CVE 复现&；K8s&；Docker&；Jetty&；Websphere

（2）CVE-2021-28169路径限制绕过漏洞（3）CVE-2021-34429敏感信息泄露漏洞3、Docker（1）CVE-2016-5195(环境搭建失败)（2）CVE-2019-5736（环境搭建失败）（3）未授权访问漏洞4、WebSphere（1）CVE-2015-7450反序列化漏洞（2）弱口令&后台getshell（3）CVE-2020-4450反序列化远程代码执行漏洞（无poc/
花开的季节293·2025-05-26 15:59

一台机器怎么部署k8s集群

一台机器怎么部署k8s集群安装k8s需要先安装docker安装Kubernetes（K8s）需要先安装Docker‌。
开挖掘机上班·2025-05-26 10:29

18-k8s-Kube-prometheus持久化存储

但是一定要持久化存储一、配置Prometheus数据持久化查看之前创建的nfs动态存储[root@master01manifests]#kubectlgetstorageclasses.storage.k8s.ioNA
chjunlinux·2025-05-26 08:17

以前端的角度理解 Kubernetes（K8s）

作为一名前端开发者，我们每天都在与React、Vue、Webpack等工具打交道，而Kubernetes（K8s）听起来更像是后端或运维的“专属领域”。
梦的晓析者·2025-05-26 08:16

基于K8S的灰度发布实践

前言灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/Btesting，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。总结下一些应用场景：微服务依赖很多组件，需要在实际环境验证部署新功能有风险，然后可以通过导流一小部分用户实际使用，来减小风险让特定的用户访问新版本，比如
叱咤少帅（少帅）·2025-05-26 08:16

云原生之k8s集成数据采集工具Prometheus

一、Prometheus详细介绍1.核心概念时间序列数据：Prometheus存储所有数据为时间序列（随时间变化的指标），每个数据点包含时间戳和数值。指标（Metric）：具有名称和标签的多维数据模型，例如http_requests_total{method="GET",status="200"}。拉取模型（Pull-based）：Prometheus主动从配置的目标（如HTTP端点）拉取指标数据
demonlg0112·2025-05-26 05:25

Jenkins+Docker+K8S自动化部署全攻略

Jenkins、Docker和Kubernetes（K8S）这三个强大的工具结合在一起，可以构建出一套完整的自动化部署体系。
广州正荣·2025-05-25 17:32

Agent 服务跨云部署与统一管理平台实战：多云架构下的智能体集群治理方案设计

Agent服务跨云部署与统一管理平台实战：多云架构下的智能体集群治理方案设计关键词：Agent跨云部署、多云集群治理、统一控制面、多云调度平台、服务注册同步、异构K8s集群联动、流量域策略、算力池整合、
观熵·2025-05-25 09:13

Maven Profile中的资源过滤与属性管理

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，
码到π退休·2025-05-24 19:46

k8s网络架构

Kubernetes网络架构的设计目标是为Pod提供一个高效、灵活且可扩展的网络环境，同时确保Pod之间的通信简单直接，类似于在同一个物理网络中。以下是Kubernetes网络架构的原理和核心组件的详细解析：一、Kubernetes网络模型的基本原则Kubernetes的网络模型遵循以下三个基本原则：1.每个Pod都有一个独立的IP地址：Pod内的容器共享网络命名空间，可以通过localhost相
安顾里·2025-05-24 18:39

一文看懂ingress nginx实现灰度发布和蓝绿发布过程

本文将介绍在K8S集群中如何通过NginxIngr
小杨同学THY·2025-05-24 07:25

【Docker】常见概念|技术架构演进之路|八大架构|单机架构|应用数据分离架构|应用服务集群架构

）模块（Module）/组件（Component）分布式（Distributed）集群（Cluster）主（Master）/从（Slave）中间件（Middleware）容器（Docker）容器编排（K8S
深鱼~·2025-05-23 13:20

K8s 中 /etc/resolv.conf 断链引发 connect: connection refused 错误排查记录

文章目录问题现场查因过程根因解决方案方法一：恢复/etc/resolv.conf到标准格式方法二：重新启用systemd-resolved（如需要）验证总结在一次Kubernetes单节点集群部署中，我遇到一个令人困惑的问题：Pod启动失败、Kubernetes控制面组件无法解析DNS、etcd报错……最终发现元凶竟然是/etc/resolv.conf的“断链”！本文将记录问题发生的背景、分析过程
中年如酒·2025-05-23 11:04

nfs存储IO等待,导致k8s业务系统卡慢问题处理

注:服务器配置:64C,128G,麒麟v10系统,系统磁盘使用空间(5T)均低于50%,存储磁盘iops约为800左右发现业务系统卡慢,使用top命令查看.系统负载较高长期保持在60以上,发现wa值的指标参数长期高于15,返现CPU用于写入磁盘IO等待的时间较高,系统的磁盘I/O压力较大.配合开发查看日志,发现日志刷新速度很慢;查看业务服务,从服务器本身访问服务pod接口地址有响应超时的问题.k8
niuwj666·2025-05-23 06:00

k8s-ServiceAccount 配置

在Kubernetes中ServiceAccount是一种为Pod提供身份认证的机制，允许Pod以特定的身份访问KubernetesAPI服务器。**Role（角色）**是Kubernetes中定义权限的资源对象，它只能在特定的命名空间内生效。Role用于定义一组权限规则，这些规则定义了可以对Kubernetes资源执行的操作。**RoleBinding（角色绑定）**是将Role分配给用户、组或
安顾里·2025-05-23 06:57

k8s面试题-进阶

1、简述etcd及其特点etcd是CoreOS团队发起的开源项目，是一个管理配置信息和服务发现（servicediscovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于Go语言实现。特点：简单：支持REST风格的HTTP+JSONAPI安全：支持HTTPS方式的访问快速：支持并发1k/s的写操作可靠：支持分布式结构，基于Raft的一致性算法，Raft是一套通
kali_yao·2025-05-23 01:29

k8s-NetworkPolicy

在Kubernetes中，NetworkPolicy是一种资源对象，用于定义Pod之间的网络通信策略。它允许你控制哪些Pod可以相互通信，以及如何通信。通过使用NetworkPolicy，可以实现更细粒度的网络访问控制，增强集群的安全性。1.NetworkPolicy的作用NetworkPolicy主要用于以下场景：限制Pod之间的通信：指定哪些Pod可以相互通信，哪些不能通信。控制入站和出站流量
安顾里·2025-05-23 01:59

k8s面试题-ingress

场景：我通过deployment更新pod，ingress是怎么把新的请求流量发送到我新的pod的？是怎么监控到我更新的pod的？在Kubernetes中，Ingress是一种API对象，用于管理外部访问到集群内服务的HTTP和HTTPS路由。当你通过Deployment更新一个Pod时，Ingress并不会直接监控Pod的更新，而是通过一系列的机制来感知服务的变化并更新路由规则。以下是整个过程的
安顾里·2025-05-23 01:58

Reactor — 基于异步数据流实现Reactive响应式编程

2、JDK8Stream2.1jdk8Streamjdkstream总纲：Java8Stream旨在有效地处理数据流（包括原始类型
RachelHwang·2025-05-22 17:11

AWS EKS：解锁企业级Kubernetes管理的终极实践

然而，企业自建K8s集群常面临运维复杂、成本高昂、安全加固困难等痛点。
AWS官方合作商·2025-05-22 11:00

微服务项目多种部署方式

【k8s】的方式部署：打包镜像并推送至自己的远程镜像厂库(阿里云、harbor)等等都可以，然后安装k8s从镜像仓库拉去镜像并运行部署打包镜像并推送至远程仓库：配置pom.xml：nacosnacos3.8.23.3.52023.0.32023.0.1.3UTF
何包蛋H·2025-05-22 08:46

新兴技术与安全挑战

7.1云原生安全（K8s安全、Serverless防护）核心风险与攻击面Kubernetes配置错误：风险：默认开放Dashboard未授权访问（如kubectlproxy未鉴权）。
Alfadi联盟 萧瑶·2025-05-22 03:37

k8s1.27版本集群部署minio分布式

需求：1.创建4个pv，一个pv一个minio-pod。使用sts动态分配pvc(根据存储类找到pv)。----持久化2.暴露minio的9001端口。（nodeport）----管理界面镜像：minio/minio:RELEASE.2023-03-20T20-16-18Z--->换国内源说明：本环境仅测试，两个minio的pod放在master节点，在master加了污点容忍，其他两个minio
Hfc.·2025-05-22 02:58

K8s（十二）：监控与报警（163邮箱+钉钉）-Prometheus + Grafana + Alertmanager（超详细）

K8s（十二）：监控与报警（163邮箱+钉钉）-Prometheus+Grafana+Alertmanager（超详细）1、部署环境2、基本概念简介2.1、Prometheus简介2.2、Grafana
Seal^_^·2025-05-21 22:30

istio

在master节点执行以下命令进行Istio服务网格环境的安装：[root@k8s-master-node1~]#kubeeasyadd--istioistio查看Pod：[root@k8s-master-node1
摘星342·2025-05-21 22:29
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他