command k8s pod k8
K8s部署Nacos 2.0.3集群模式(外置mysql数据库)
来源：https://www.woniusnail.com/?p=1691 Nacos 具体介绍就不介绍了，详细的官方都有。 本次主要介绍在k8s集群中部署Nacos集群(3节点)，数据库使用外置的 mysql ，相比使用官方的在k8s内创建数据库的方案维护更方便，所有nacos配置 全部保存在数据 ......
k8s coredns服务报 Readiness probe failed 8181: connect: connection refused
现象:Readiness probe failed 8181: connect: connection refused 1、分析： kubectl 直接 describe CoreDNS Pod，显示 ReadinessProbe 探针异常，导致 Pod 无法正常启动，由于 ReadinessPro ......
k8s相关
https://www.sealyun.com/zh-Hans/docs/lifecycle-management/quick-start/ kubernetes install # 在线安装 sealos run labring/kubernetes-docker:v1.25.0 labring/ ......
Harbor 安装（k8s）-企业容器镜像仓库
Harbor 安装在k8s 集群 本小节目的是要在k8s 集群上安装一个 harbor镜像仓库。 准备工作 参考官网文档需要的准备工作。 Prerequisites Kubernetes cluster 1.10+ Helm 2.8.0+ High available ingress control ......
pod进阶
目录 一、资源限制 二、CPU 资源单位 三、内存和资源单位 四、健康检查 五、实例 六、总结 一、资源限制 1.资源限制 业务cpu 内存 当定义 Pod 时可以选择性地为每个容器设定所需要的资源数量。 最常见的可设定资源是 CPU 和内存大小，以及其他类型的资源。 （1）request 当为 P ......
加密 K8s Secrets 的几种方案
前言 你可能已经听过很多遍这个不算秘密的秘密了--Kubernetes Secrets 不是加密的！Secret 的值是存储在 etcd 中的 base64 encoded（编码） 字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的 ......
记录一次k8s集群升级报错
集群升级报错 failed to upgrade cluster, err: the cluster is already in upgrading, taskID: "upgradeclusterv3-cdd88149e9bb444e38f9857bbaadaad99-1656899231-041 ......
解决k8s集群中opensearch服务CrashLoopBackOff的问题
1. 前言 我使用的k8s版本是1.23.6，前面安装了Kubesphere可视化组件，然后开始的时候没有启用日志模块，而是在安装Kubesphere后启用日志系统（参考在安装后启用日志系统），安装一切正常，但是安装后验证，就出现opensearch-cluster-master-x和opensea ......
k8s集群pod出现Evicted状态
生产pod出现Evicted状态 其中报错提示 检查原因，发现是磁盘压力导致pod被驱逐，IO匹配不了应用的需求,导致pod被驱逐，更换更高规格的磁盘可以解决此问题 Evicted状态的pod直接删除即可。 ......
在k8s中，如果要启用API聚合功能，需要配置哪些参数？
为了能够将用户自定义的API注册到master的api server上，需要在kube-apiserver服务中，启用下面的参数： --proxy-client-cert-file=/etc/kubernetes/pki/front-proxy-client.crt --proxy-client-k ......
K8S运维必备排查手册
一、Pod 相关问题及排查 1.Pod 无法启动，如何查找原因？ 使用 kubectl describe pod [pod_name] -n [namespace_name] 命令查看该 Pod 的状态信息，检查容器的状态和事件信息，判断是否出现问题。 使用 kubectl logs [pod_na ......
DVWA靶场通关-Command Injection（命令行注入）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
keycloak k8s 多副本
keycloak k8s 多副本 apiVersion: v1 kind: Service metadata: name: keycloak labels: app: keycloak spec: ports: - name: http5 port: 8084 targetPort: 8080 se ......
图解几种常见 Kubernetes Pod 驱逐场景
图解几种常见 Kubernetes Pod 驱逐场景 sysdig 奇妙的Linux世界 2023-09-17 08:20 发表于重庆 1人听过 收录于合集 #云原生263个 #Kubernetes280个 #Docker203个 #开源461个 公众号关注 「奇妙的 Linux 世界」设为「星标」 ......
ubuntu vscode cannot open source file "stddef.h" (dependency of "chrono"). Please run the 'Select IntelliSense Configuration...' command to locate your system headers.C/C++(1696)
cannot open source file "stddef.h" (dependency of "chrono"). Please run the 'Select IntelliSense Configuration...' command to locate your system heade ......
k8s之认证文件失效，导致kubelet无法正常启动
报错： failed to run Kubelet: unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory 解决： #备份并重新生成证书 ......
k8s安装Dashboard出现了 pod 状态为CrashLoopBackOff
1、问题现象 2、解决办法 (1) 先看一下pods日志信息 kubectl logs -f -n kubernetes-dashboard kubernetes-dashboard-658485d5c7-h75rs (2) 错误信息： Get "https://10.96.0.1:443/api/ ......
k8s限速队列
channel问题 channel是go协程间通信的主要方式。channel预设容量，很难评估，不支持动态扩容。k8s的client-go提供了基于切片的线程安全的并发队列，解耦生产者与消费者，提供了去重、限速、重试加入队列等功能。 k8s controller处理事件官方例子 生产者 // 创建一 ......
k8s controller选主
controller选主代码实现 controller多实例可能状态1 抢锁成功，作为Leader跑业务2 抢锁失败等待3 释放锁，结束 k8s官方例子go.mod和主流程 module controller-by-leader-election go 1.19 require ( github.c ......
调整节点部署pod数上限
默认单节点部署pod数上限是110，超过时会调度失败。 vim /var/lib/kubelet/config.yamlmaxPods: 300systemctl restart kubelet ......
基于k8s的statefulset+pv安装mysql5.7主从集群
前提假设： 1.已安装k8s环境； 2.因为我使用nfs作为pv存储介质，所以需要预先配置好nfs服务 nfs安装可参考：https://blog.csdn.net/wudinaniya/article/details/81068518 步骤： 1.规划mysql持久化文件在nfs中的存储路径； 2 ......
pod详解
目录 一、pod详解 二、pause容器 三、Pod分类 四、容器的分类 五、镜像拉取策略 六、harbor仓库使用yaml拉取镜像 一、pod详解 1.Pod基础概念 Pod是kubernetes中最小的资源管理组件，Pod也是最小化运行容器化应用的资源对象。一个Pod代表着集群中运行的一个进程。 ......
Kubernetes初探[1]：部署您的第一个ASP.NET Core应用到k8s集群
原文：https://www.cnblogs.com/wl-blog/p/16936019.html Kubernetes简介 Kubernetes是Google基于Borg开源的容器编排调度引擎，作为CNCF（Cloud Native Computing Foundation）最重要的组件之一，它 ......
k8s---yaml文件，image，node选择器，selector，运行web服务(nginx，tomcat) NFS挂载
原文：https://blog.csdn.net/weixin_45697293/article/details/118673332 文章目录四. yaml文件Pod 资源清单详细解读镜像下载策略node节点选择器1. 创建namespace.yaml文件2. yaml与json：3. yaml文件 ......
k8s 基础理论汇总
1. k8s 有哪些常用组件，他们功能是什么 etcd 保存了整个集群的状态； apiserver 提供了资源操作的唯一入口，并提供认证、授权、访问控制、API 注册和发现等机 制； controller manager 负责维护集群的状态，比如故障检测、自动扩展、滚动更新等； scheduler ......
五分钟k8s实战-使用Ingress
背景 前两章中我们将应用部署到了 k8s 中，同时不同的服务之间也可以通过 service 进行调用，现在还有一个步骤就是将我们的应用暴露到公网，并提供域名的访问。 这一步类似于我们以前配置 Nginx 和绑定域名，提供这个能力的服务在 k8s 中成为 Ingress。 通过这个描述其实也能看出 I ......
rancher 导入k8s集群
cat rancher.sh docker run -d --privileged --restart=unless-stopped -p 81:80 -p 1443:443 rancher/rancher:stable Rancher 登录地址： https://172.22.0.11:1443/ ......
k8s安装kube-promethues(0.7版本)
k8s安装kube-promethues(0.7版本) 一.检查本地k8s版本,下载对应安装包 kubectl version 如图可见是1.19版本 进入kube-promethus下载地址，查找自己的k8s版本适合哪一个kube-promethues版本。 然后下载自己合适的版本 #还可以通过如 ......
pod对象
dg-publish: true title: pod对象使用进阶 createTime: 2023-09-13 00:39 tags: - k8s 15 | 深入解析Pod对象（二）：使用进阶 作为 Kubernetes 项目里最核心的编排对象，Pod 携带的信息非常丰富。其中，资源定义（比如 C ......