证书k8s k8 8s
k8s集群安装
在三台机器上都执行如下命令操作： 1、关闭防火墙 systemctl stop firewalld systemctl disable firewalld 2、关闭 selinux sed -i 's/enforceing/disabled/' /etc/selinux/config # 永久关闭 ......
K8s - 容器编排引擎Kubernetes
什么是Kubernetes？ 背景 Kubernetes 是开源的容器集群管理项目，诞生于2014年，由Google公司发起 前身Borg系统在Google内部应用了十几年，积累了大量来自生产环境的实践经验 试图为基于容器的应用部署和管理打造一套强大并且易用的管理平台 该项目基于Go语言实现 介绍 ......
k8s labels过滤实现
k8s v1.19.0 staging\src\k8s.io\apiserver\pkg\registry\generic\registry\store.goList方法 staging\src\k8s.io\apiserver\pkg\storage\etcd3\store.goList方法 st ......
在默认注入的IHttpClientFactory中禁用SSL证书验证
//忽略httpClient安全检验builder.Services.AddHttpClient(Options.DefaultName, c =>{ // ...}).ConfigurePrimaryHttpMessageHandler(() =>{ return new HttpClientHa ......
Windows2008R2 IIS配置证书 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 错误解决方法
IIS Crypto 用这个工具很方便，也可以手动修改注册表 工具内置最佳实践，点击 Best Practices 再 Apply，然后重启服务器即可，设置前记得备份注册表。 参考：https://blog.csdn.net/a873744779/article/details/103635882h ......
kubeadm使用docker搭建k8s 1.27.2高可用集群
系统基础优化 #系统版本：Ubuntu22.04 #docker版本：20.10 #kubeadm版本：1.27.2 root@k8s-master1:~# cat /etc/sysctl.conf ################################################## ......
k8s报错合集
底层网络沙箱容器pause无法下载报错 #如出现报错，是因为底层沙箱容器pause无法下载导致出现的问题 Events: Type Reason Age From Message Warning FailedCreatePodSandBox 2m51s kubelet Failed to creat ......
k8s多维度自动弹性伸缩
k8s多维度自动弹性伸缩 转自:http://www.manongjc.com/detail/63-uwchnflbwfuvynp.html 时间:2022-10-22 本文章向大家介绍k8s多维度自动弹性伸缩，主要内容包括一、背景、1.2 k8s 自动弹性伸缩功能包括、1.3 HPA、1.4 VP ......
k8s学习笔记-07(借助kubectl explain编写yaml文件）
原创文档编写不易，未经许可请勿转载。文档中有疑问的可以邮件联系我。 邮箱：yinwanit@163.com 说明 文章记录了本人学习yaml文件编写过程中的一些经验分享。 在k8s学习过程中yaml文件的编写无疑是比较让人头痛的，尤其是最开始学习的时候。作者结合自己学习过程总结了以下几点编写yaml ......
k8s csi-hostpath-sc storageclass
mkdir csi-hostpath-sc cd csi-hostpath/ git clone https://gitee.com/dukuan/k8s-ha-install.git cd k8s-ha-install/ git branch -agit statusgit checkout re ......
K8S 入门实战 (1)
Docker 安装 # 1. 查看机器信息，内核版本要求 3.8 以上 $ uname -a Linux centos8 5.11.12-300.el8.aarch64 #1 SMP Fri Jul 30 12:03:15 CST 2021 aarch64 aarch64 aarch64 GNU/L ......
K8s 里如何优雅地使用 /dev/shm 实现容器间共享内存
目录1. 从 docker run 的 --shm-size 参数聊起2. Linux 里的 /dev/shm3. Docker 对共享内存的支持4. K8s 里如何设置 /dev/shm 大小4.1 方案一：修改节点的 Docker 配置4.2 方案二：通过 Volume 挂载一个大目录到 Pod ......
k8s-故障排查
容器未启动 1.先看deploy kubectl get deploy #查看deploy列表 kubectl descrict {depoloyname} #查看描述 2.如果描述看不出来则看pod kubectl get pod #查看pod列表 kubectl descrict po {pon ......
k8s 删掉crd资源
[root@master01 /usr/local/bin]# kubectl get crd -o=jsonpath='{range .items[*]}{.metadata.name}{"\n"}{end}' | grep "devops.kubesphere.io" s2ibuilders.d ......
prometheus监控k8s集群信息（通过kubelet）
prometheus监控k8s集群信息（通过kubelet） 一、创建prometheus访问k8s权限账户（在k8s集群中操作）。 1、在k8s集群中创建服务账户 vim prometheus-sa.yaml apiVersion: v1 kind: ServiceAccount metadata ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
K8S Only IPV6的创建过程之二 完整版
K8S Only IPV6的创建过程之二 完整版 整体过程 1. 阿里云新增一台虚拟机, 开通IPV6.与数据库,redis实现物理隔离. 并且进行环境基本处理,安装kubeadm等组件. 2. kubeadm 部署 K8S 1.28.4 并且使用ipv6 SingleStack 的calico网络 ......
Kubeadm 安装支持IPV6 K8S1.28.x的简单过程
Kubeadm 安装支持IPV6 K8S的简单过程 背景 手贱 找了一个晚上想尝试安装一个K8S集群 并且可以支持IPV6 协议栈的 然后就开始各种百度. 各种处理 找到了一堆歪门邪道. 但是还不知道对不对. 这里总结一下. 备忘(第二天就忘记昨天晚上干的事情了) 学习来源 第一个: 简书 http ......
kubernetes_k8s应用
开发-测试-运维 1.传统的IT系统 结构：开发-测试-运维 运维难度和运维成本 服务扩容： 涉及资源分配-实例部署-启动环节 服务升级： 服务监控 服务治理：故障处理模块开发 2.从单机走向集群 系统的可伸缩性（scalability 横向扩容-水平可伸缩性（Horizontal scalabil ......
k8s 常用命令
查看apiserver 审计日志： grep '"code":504' audit-2023-01-05T02-53-58.676.log | grep -Po '(?<="requestURI":")[^"]*' | sort | uniq -c | sort -rn | head -n 100 ......
k8s-资源存储
ConfigMap 基于命令创建 创建一个名为my-config的configMap，并将key1和key2的值分别设置为value1和value2。 kubectl create configmap my-config --from-literal=key1=value1 --from-liter ......
在升级到 .NET 8 后连接数据库时遇到错误：SSL 提供程序：证书链由不受信任的颁发机构颁发。
快速的解决方法就是在连接字符串最后添加以下配置参数，强制信任来自服务器的证书： ;TrustServerCertificate=true 可能正经解决应该是为数据库服务添加证书？ 参考：https://learn.microsoft.com/zh-cn/troubleshoot/sql/databa ......
containerd-wasm-shims k8s 运行webassembly 的containerd shim
containerd-wasm-shims 属于一个包装，基于了runwasi 可以实现在k8ss 中运行webassembly 工作负载，使用上提供了多种wasm 应用runtimes 以及扩展，同时目前KWasm组织也包装了一个k8s operator 实现方便的部署 说明 基于webassem ......
kubernetes_k8s框架概念梳理
k8s k8s分为控制面（Control Plane，master）和数据面（即Node）。 控制面是K8S的大脑，组件包含： etcd数据库，负责注册服务、保存k8s配置和所有的API对象等数据 scheduler 负责监视pod的调度情况 controller-manager 负责节点、任务、端 ......
免费通配符SSL证书（泛域名证书）申请
近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。 而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。 SSL证书分为单域名证书、通配符 ......
玩转 K8s 权限控制：RBAC + kubeconfig 搞定 kubectl 权限管理那些事
1. 先抛需求 当一个 K8s 集群需要被多个租户共享时，就涉及到了权限问题，比如你是管理员，这时候你会面临着“给每个用户分配一个 Namespace”类似的需求。 更进一步，可能你需要限制特定用户只能够对集群进行特定的操作，比如不能让“张三”有机会执行 kubectl delete node <N ......
KubeKey 离线部署 KubeSphere v3.4.1 和 K8s v1.26 实战指南
作者：运维有术 前言 知识点 定级：入门级 了解清单 (manifest) 和制品 (artifact) 的概念 掌握 manifest 清单的编写方法 根据 manifest 清单制作 artifact KubeKey 离线集群配置文件编写 KubeKey 离线部署 Harbor KubeKey ......
k8s配置文件管理
1.为什么要用configMap ConfigMap是一种用于存储应用所需配置信息的资源类型，用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。 通过ConfigMap可以方便的做到配置解耦，使得不同环境有不同的配置。 考虑真实的使用场景，像数据库这类中间件，是作为公共资源，为 ......