certificate-exporter certificate exporter k8s
Docker 部署单机 Redis + exporter
资源清单 | 主机 | IP | | | | | redis | 10.0.0.1 | | 软件 | 版本 | | | | | docker | 20.10.12 | | docker-compose | 1.23.1 | | redis | 5.0.8 | 一、Docker 安装 1. 使用国内 ......
Docker 部署单机 RabbitMQ + exporter
资源清单 | 主机 | IP | | | | | rabbitmq | 10.0.0.1 | | 软件 | 版本 | | | | | docker | 20.10.12 | | docker-compose | 1.23.1 | | rabbitmq | 3.8.34 | 一、Docker 安装 1 ......
Docker 部署单机 ES + exporter
资源清单 | 主机 | IP | | | | | es | 10.0.0.1 | | 软件 | 版本 | | | | | docker | 20.10.12 | | docker-compose | 1.23.1 | | es | 5.4.0 | 一、Docker 安装 1. 使用国内 yum 源 ......
43、K8S-网络机制之网络策略、流量管控、NetworkPolicy、GlobalNetworkPolicy
Kubernetes学习目录 1、基础知识 1.1、k8s策略 1.1.1、想象中的策略 到现在为止，我们之前操作过的k8s资源对象中，跟策略相关的无非就是 权限认证 - 权限认证主要是与用户登录和资源使用有关系 命名空间 - 命名空间可以将我们相关的资源进行隔离，但是我们可以通过 "命名空间.资源 ......
Linux 的export与alias命令
摘要：export和alias都是用来简化命令行输入的工具。export用于设置环境变量，环境变量是一些系统级别的变量，用于指定一些系统的默认值或者搜索路径等。 alias用于给较长的命令取别名，只是给命令取别名。 一、alias alias ll="ls -l" 这样就可以使用简单的命令执行操作 ......
[K8S系列四] K8S核心组件与核心概念(Pod、Deployment、Service)
[K8S系列四] K8S核心组件与核心概念(Pod、Deployment、Service) 1. 核心组件与核心概念 K8S集群分为Master节点和Node节点，Master节点负责调度分配任务，Node节点接受Master调度进行工作。 1.1 Master节点组件 1. API Server ......
k8s部署应用，部署应用时发现容器一直在ContainerCreating状态，无法正常转入Running状态
kubectl describe pod podnamer . 指向网络组件有问题，kubectl apply -f kube-flannel.yml 重新配置flannel网络, kubectl delete -f kube-flannel.yml kubectl apply -f kube-fl ......
Rancher(V2.6.3)安装K8s教程
Rancher(V2.6.3)安装K8s教程 一，安装前环境准备： 1,升级Linux服务器内核 Ubuntu20.04： #查看当前内核版本 uname -rs #查看软件库中可下载的内核 sudo apt list | grep linux-generic* 如果已经是最新的就不必更新 #下载最 ......
实战篇：使用rook在k8s上搭建ceph集群
写在开篇 “ 上一次，我发了一篇：《理论篇：让我们一起鲁克鲁克——rook（开源存储编排）》。这次，来一篇实战，使用rook在k8s上把ceph集群搞起来。后续，还会陆续分享如何对接k8s（作为k8s的后端存储）、以及分享一些在生产上的实践经验。 ” 环境规划 | 主机名 | IP | 角色 | 数 ......
k8s 资源限制层级
对pod和container的资源设置数值限制，如果值不符合下面设置则启动报错 apiVersion: v1 kind: LimitRange metadata: name: limitrange-magedu namespace: magedu spec: limits: - type: Cont ......
k8s work节点重新获取token
在master节点重新生成token命令，然后在node子节点中执行kubuadm join命令 kubeadm token create --print-join-command 如果网忘了证书的秘钥，可以在master节点执行以下命令 openssl x509 -pubkey -in /etc/ ......
第5章 K8s
5.1 K8s基础 5.1.3 K8s核心特性 K8s的主要特点： 轻量级：下载后即可用； 便携：可部署在公有云、私有云或混合云等任意环境； 可扩展性：采用插件化的设计架构，每个模块都可插拔； K8s的核心功能：自动化的任务管理、对微服务架构体系的支撑以及最大化资源利用； 自动化的任务管理：包括应用 ......
详解 K8S 高可用部署，超详细！
运维，没你想的那么简单！ 一、前言 二、基础环境部署 1）前期准备（所有节点） 2）安装容器 docker（所有节点） 3）配置 k8s yum 源（所有节点） 4）将 sandbox_image 镜像源设置为阿里云 google_containers 镜像源（所有节点） 5）配置 containe ......
k8s搭建prometheus+grafana监控系统0.11版本离线安装
所需镜像汇总： quay.io/brancz/kube-rbac-proxy:v0.12.0 3b63df468a30 quay.io/prometheus/node-exporter:v1.3.1 1dbe0e931976 k8s.gcr.io/kube-state-metrics/kube-st ......
42、K8S-网络机制之calico、calicoctl
Kubernetes学习目录 1、基础知识 1.1、简介 Calico是一个开源的虚拟化网络方案,用于为云原生应用实现互联及策略控制.相较于 Flannel 来 说,Calico 的优势是对网络策略(network policy),它允许用户动态定义 ACL 规则控制进出容器的数据 报文,实现为 P ......
第一章 1.2节 Kubeadm安装K8S高可用集群（二）
1.1 查看Token过期时间 执行下面命令查看所有Token： kubectl get secret -n kube-system 找到之前创建的new.yaml文件，进去查看使用的Token： [root@k8s-master01 ~]# cat new.yaml apiVersion: kub ......
Kubeadm安装k8s集群升级100年证书时报错：Unable to connect to the server: EOF：求解决方法.
报错信息： 使用命令时： Kubelet服务报错： 报错情况，在更新完k8s100年证书的时候，到最后重新启动kubelet服务的时候，服务是可以重新启动的，但是kubectl的命令是无法使用的，会等好长时间然后报出上面图片第一个的错误。还请各位大佬给出一些解决办法，实在是劳烦各位大佬了，自己找了好 ......
41、K8S-网络机制之Flannel
1、网络基础 1.1、Pod接入网络的具体实现 1.1.1、虚拟网桥 虚拟网桥： brdige，用纯软件的方式实现一个虚拟网络，用一个虚拟网卡接入到我们虚拟网桥上去。这样就能保证 每一个容器和每一个pod都能有一个专用的网络接口，从而实现每一主机组件有网络接口。每一对网卡一半留 在pod之上一半留在 ......
40、K8S-安全机制-准入机制之LimitRanger、ResourceQuota、PodSecurityPolicy(PSP)
1、基础知识 1.1、准入机制 1.1.1、简介 所谓的"准入机制"，指的是经过了 用户认证、角色授权之后，当进行一些写操作的时候，需要遵循的一些原 则性要求。准入机制有一大堆的 "准入控制器" 组成，这些准入控制器编译进 kube-apiserver 二进制文件，由集群管理员进行配置。 这些控制器 ......
39、K8S-安全机制-Dashboard认证之令牌、Kubeconfig文件
1、Dashboard 1.1、安装 请参考7、Dashboard部署：https://www.cnblogs.com/ygbh/p/17221496.html 1.2、确认dashboard正常访问 1.2.1、查询布署到哪个节点上 master1 ~]# kubectl get pods -n ......
38、K8S-安全机制-RBAC之(cluster)role、(cluster)rolebinding
1、RBAC 1.1、基本简介 1.1.1、简介 RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策，允许管理员通过 KubernetesAPI 动态配置策略。 Kubernetes的基本特性就是它的所有资源对象都是模型化的 API 对象，我们可以基于 ......
Windows 10 专业版下推送docker镜像到harbor报错：x509: certificate relies on legacy Common Name field, use SANs instead
harbor是公司私有镜像仓库，在Windows 10 专业版上安装上docker DeskTop，客户端成功开启之后，就是推送镜像啦。 记得先登录， docker login --username=admin xxx.harbor.com:10443，这个不能忘记！！ 在实际推送中遇到了几个问题， ......
「高频必考」Docker&K8S面试题和答案
DaemonSet是一个用于在每个节点上运行一个Pod的控制器。它可以用于运行一些需要在每个节点上运行的系统级别的服务，如日志收集、监控等。 ......
k8s常用命令
kubectl get pods --all-namespaces 查看 kubectl get deployment kubectl get nodes kubectl get services kubectl.exe apply -f .\hello-application.yaml --创建p ......
《做一个不背锅运维：一篇搞定K8s Ingress》
Ingress的出现 Ingress是一种Kubernetes资源，用于将外部流量路由到Kubernetes集群内的服务。与NodePort相比，它提供了更高级别的路由功能和负载平衡，可以根据HTTP请求的路径、主机名、HTTP方法等来路由流量。 因此，可以说Ingress是为了弥补NodePort ......
docker desktop k8s错误Unable to connect to the server: EOF
开启 Docker Desktop 的 Kubernetes 功能后运行正常，但在终端中使用 `kubectl` 命令依然会报错，这是什么原因呢... ......
37、K8S-安全机制-CA、User、Cluster
1、证书信息 1.1、简介 我们知道，通过kubeadm在创建集群的时候，其中有一步就是：生成kubernetes控制组件的kubeconfig文 件及相关的启动配置文件,通过各种conf文件，让不同的组件具备操作相关资源的权限。 1.2、位置 master1 ~]# ll /etc/kuberne ......
k8s部署redis集群（cluster模式）
参考：https://www.cnblogs.com/LiuChang-blog/p/15898005.html 一、redis集群部署(三主三从) 1.1yaml文件准备 （1） 配置文件说明 # 部署所在命名空间: redis-cluster [root@k8s-master1 ~]# cd / ......