身份认证kubernetes身份k8s
k8s集群证书过期怎么办
记录一次集群更新证书过程，因为集群证书已经更新了，以下只记录操作过程了。 参考：https://blog.csdn.net/Harry_z666/article/details/128015175 1、集群情况 版本：v1.23.6 部署方式：kubeadm部署 由于使用kubeadm部署，证书有效 ......
K8S系列一：概念入门
K8S系列一：概念入门 写在前面 本文组织方式： K8S的架构、作用和目的。需要首先对K8S整体有所了解。 K8S是什么？ 为什么是K8S？ K8S怎么做？ K8S的重要概念，即K8S的API对象。要学习和使用K8S必须知道和掌握的几个对象。 Pod 实例 Volume 数据卷 Container ......
k8s主要概念大梳理！
k8s已经成为了绝对热门的技术，一个上点规模的公司，如果不搞k8s，都不好意思出去见人。安装k8s要突破种种网络阻碍，但更大的阻碍还在后面... 我发现，很多k8s的文章，根本不说人话，包括那要命的官网。 要弄明白k8s的细节，需要知道k8s是个什么东西。它的主要功能，就是容器的调度--也就是把部署 ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S 2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。 这家公司主要提供基于PaaS的云计算技术服务。具体来说，是和LXC有关的容器技术。 LXC，就是Linux容器虚拟技术（Linux container） 后来，dotCloud公 ......
mysql for k8s
mysql-pv-pvc.yaml 基于nfs #pv不用指定命名空间 #pvc需要指定命名空间，默认为default #若有配置hosts映射，可使用映射名代替 #pv相当于逻辑卷，pvc是将多个卷合并为一使用 apiVersion: v1 kind: PersistentVolume metad ......
es for k8s
deploy.yaml 基于nfs apiVersion: v1 kind: PersistentVolume metadata: name: es-pv-data namespace: test spec: capacity: storage: 1Gi accessModes: - ReadWri ......
nacos for k8s
nacos-deploy.yaml 基于nfs apiVersion: v1 kind: Service metadata: name: nacos-headless namespace: test labels: app: nacos-headless spec: type: ClusterIP ......
redis for k8s
deploy.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-cm namespace: test data: redis.conf: |+ requirepass luode2023666 protected-mode no po ......
k8s集群搭建1.22.x (centos)
版本 1.22.xx 版本兼容 集群搭建指导 https://www.cnblogs.com/Sunzz/p/15184167.html 【1.18】 https://blog.csdn.net/qq_34629877/article/details/120234616 【1.22】 升级cento ......
【golang】GO之认证与授权
一般公司项目比较多,比较分散,但是对于都是公司的用户来说,用户数据一般是共享的,所以集成统一认证与授权的功能一般就必不可少,这样可以实现一个用户,分配一点权限,能访问公司很多项目. 一般的认证与授权方案有 OAuth、分布式 Session、OpenID 和 JWT 等.目前常用的是OAuth2,其 ......
当创建pvc后，kubernetes组件如何协作
本文分享自华为云社区《当创建一个pvc后，kubernetes会发生什么？》，作者：可以交个朋友。 一、背景 外部存储接入 Kubernetes 的方式主要有两种：In-Tree 和 Out-of-Tree： In-Tree 是指存储驱动的源码都在 Kubernetes 代码库中，与 Kuberne ......
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2
在 Part 1 中，我们一起了解了什么是 Prometheus 和 Grafana，以及使用这些工具的前提条件和优势。在本部分，将继续带您学习如何安装 Helm 以及如何使用 Prometheus Helm Charts。 开始使用 Helm 和 Helm Chart ArtifactHub 为 ......
详解GaussDB(DWS)通信安全的小妙招：连接认证机制
连接认证机制就是GaussDB(DWS)数据安全的一套有效防护机制，连接认证机制可以防止非法用户入侵GaussDB(DWS)系统内部。 ......
Kubernetes 网站汇总
本文整理一些 Kubernetes（Google 开源） 的网址，以便查阅。 更新历史： 2024-1-9 新建 状态：更新中... 官网 https://kubernetes.io Kubernetes, also known as K8s, is an open-source system fo ......
k8s 标签-2
目录标签-2node的角色修改node节点的角色，将他的角色修改成他的主机名标签的作用Cordon，Drain以及污点Cordon--告警警戒Drain驱逐演示污点污点的Cordon的区别 标签-2 上一篇笔记的结尾处我们简单提了一下标签，并通过标签将pod指定给了某个node，因为当时写的时候比较 ......
青岛欧姆网络正式成为odoo官方认证合作伙伴
Hello 朋友们，今天给分享大家一个好消息，就是经过多年的沉淀，我们今天正式成为了Odoo官方的合作伙伴。虽然还只是一个小小的Ready Partner，但希望的种子已然播下，未来的我们将继续努力深耕，继续给大家提供有价值的内容和优质的服务。 我们深知客户满意度才是我们服务的价值，客户的口碑是我们 ......
图解Kubernetes的服务（Service）
pod 准备： 不要直接使用和管理Pods： 当使用ReplicaSet水平扩展scale时，Pods可能被terminated 当使用Deployment时，去更新Docker Image Version，旧Pods会被terminated，然后创建新Pods 0 啥是服务（Service） Ku ......
rancher和k8s版本对应如下：
https://www.suse.com/suse-rancher/support-matrix/all-supported-versions/rancher-v2-7-9/ https://www.suse.com/suse-rancher/support-matrix/all-supported ......
使用Terraform部署华为云和kubernetes资源
本文分享自华为云社区《使用Terraform部署华为云和kubernetes资源》，作者： 可以交个朋友。 Terraform概述 Terraform 是由 HashiCorp 创建的开源“基础架构即代码”工具。 作为一种声明式编码工具，Terraform 使开发人员能够使用一种称为 HCL（Has ......
k8s pod错误的排查步骤和处理方法
查pod kubectl get pod -n amadeus -o wide 查pod日志 kubectl logs -f --timestamps -n amadeus weyo-server-66ffd9bf5f-nlq4b --tail=200 没权限，给权限 kubectl create ......
k8s初始化pod-pod标签
目录initContainers(初始化容器)静态podpod的调度策略(将pod指派给特定节点) initContainers(初始化容器) k8s在1.3版本的时候引入了一个初始化容器(init container)的特性，主要是用于在业务容器启动之前来启动一个或多个初始化容器，来为业务容器提供 ......
从源码分析 MySQL 身份验证插件的实现细节
最近在分析ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)这个报错的常见原因。 在分析的过程中，不可避免会涉及到 MySQL 身份验证的一些实现细节。 加之之前对这一块就有很多疑问， ......
k8s events说明
简单说明 k8s的Event事件是一种资源对象，用于展示集群内发生的情况，k8s系统中的各个组件会将运行时发生的各种事件上报给apiserver 。 可以通过kubectl get event 或 kubectl describe pod podName 命令显示事件，查看k8s集群中发生了哪些事件 ......
k8s 对接 cephfs 文件系统
创建资源池 ceph osd pool create cephfs_data 128 ceph osd pool create cephfs_metadata 128 文件系统需要两个资源池，一个用于存储数据体，一个用于存放索引信息及其他数据相关信息。 创建文件系统 ceph fs new ceph ......
BOSHIDA DC电源模块的安全性能评估及认证标准
BOSHIDA DC电源模块的安全性能评估及认证标准 DC电源模块的安全性能评估和认证标准主要涉及以下方面： 1. 安全标准：DC电源模块需要符合国际电工委员会（IEC）和国家标准的相关规定，如IEC 60950-1（信息技术设备安全性通用要求）、IEC 62368-1（音视频和信息技术设备安全性通 ......
Kubernetes核心组件之kube-proxy实现原理
kube-proxy，负责为Service提供集群内部的服务发现和负载均衡。 1 介绍 了解不同网络组件的工作原理有助于正确设计和配置它们，以满足你的应用程序需求。 在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 K ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S - 知乎 (zhihu.com) 大家需要注意，Docker本身并不是容器，它是创建容器的工具，是应用容器引擎。 Docker技术的三大核心概念，分别是： 镜像（Image） 容器（Container） 仓库（Repository） 我刚才例子里面，那个放在包里的“ ......
k8s环境设置-pod下载及重启策略
k8s环境设置 在我们开始使用k8s之前，我们可以先做一些环境配置，使k8s更加的方便使用 第一个要做的就是kubectl命令的补全 在使用kubectl的时候你会发现参数你是Tab不出来的，这时候我们可以操作一下，让他可以补全 # 在/etc/bashrc里面写入 [root@master ~]# ......
在 kubernetes 中自定义名字解析，通过名称访问局域网主机上的服务
在很多情况下，我们希望 kubernetes 中的软件通过名称来访问已经安装在物理服务器上的传统服务，而不是 IP 地址。有几个方法： 修改 kubernetes 的 DNS 解析，使用局域网 DNS 服务器作为上游解析器 如果局域网没有 DNS 服务器，可以在 kubernetes 中注册物理服务 ......