command k8s pod k8
K8S集群中使用JD KMS服务对敏感数据安全加密
KMS，Key Management Service，即密钥管理服务，在K8S集群中，以驱动和插件的形式启用对Secret，Configmap进行加密。以保护敏感数据 ......
pvc作为pod的volume
### 1.基本用法 ```yaml kind: Pod apiVersion: v1 metadata: name: mypod spec: containers: - name: myfrontend image: dockerfile/nginx volumeMounts: - mountPa ......
二进制安装k8s1.28.0
https://mp.weixin.qq.com/s?__biz=MzI0MzA4NTM2NQ==&mid=2247485386&idx=1&sn=1457e40d6749f768e264170c6544c482&chksm=e9733e90de04b78659eb3cfb682265a80b0d6 ......
k8s部署seata1.7.0
seata官网：http://seata.io/zh-cn/index.html seata1.7.0是采用application.yml方式配置的。 seata的注册加配置中心采用nacos设置，所以需要修改application.yml文件，我将此文件通过cofigmap方式挂载出来了。可直接修 ......
k8s部署修改nodeport默认端口范围
Kubernetes 的默认Node Port范围是30000-32767。 kube-apiserver 端口范围是由kube-apiserver控制的，它是一个运行在k8s集群内的pod。kube-apiserver pod 基于于/etc/kubernetes/manifests/kube-a ......
k8s部署rocketmq
分别部署rocketmqnamesrv、rocketmqbroker、rocketmq-dashboard三个。 1、部署rocketmqnamesrv 部署时，rocketmq的日志存储采用hostPath方式挂载到服务器磁盘上，所以需要指定node节点。 apiVersion: apps/v1 ......
使用 Rancher 安装 K8s 集群
Rancher 是一个 Kubernetes 管理工具，可以用来快捷的安装、管理、使用 K8s，十分推荐小伙伴们尝试，非常好用！ ......
K8S pod挂载
1、hostpath方式 # hostpath挂载方式 apiVersion: apps/v1 kind: Deployment metadata: labels: app: grafana name: grafana spec: selector: matchLabels: app: grafan ......
如何在k8s中部署nfs-client-provisioner实现nfs共享存储的动态PV创建？
0、背景说明 正常的情况，如果使用nfs的网络共享存储，需要手动的创建pv，然后创建pvc和pv进行绑定。 最后在应用程序的pod中来挂载使用这个pvc，达到挂载外部共享存储的目的。 那么，要实现动态的PV的创建，该怎么做呢？ 在今天的内容里面，介绍一个nfs-client-provisoner工具 ......
无法连接仓库：Command "git ls-remote -h -- https://gitee.com/xxx/xxxrned status code 128
无法连接仓库：Command "git ls-remote -h -- https://gitee.com/xxx/xxxrned status code 128: stdout: stderr: remote: [31m[session-554c92af] Username for 'https ......
k8s 相关
转载至：https://blog.51cto.com/u_15287666/5805969 ## 查询所有命名空间下image运行起来的资源 ``` kubectl get all -o wide -A ``` 缺点：这种方法 kubectl get all 其实查询出来不是全部资源，仅仅是常用资源 ......
k8s挂载示例
apiVersion: apps/v1 kind: Deployment metadata: name: tongweb spec: selector: matchLabels: app: tongweb replicas: 1 template: metadata: labels: app: to ......
k8s
## docker ### k8s基础环境搭建 ```shell 主机初始化配置 所有主机升级内核（选做） #更新yum源仓库 [root@localhost ~]# yum update -y #升级所有包的同时升级内核 #导入ELRepo仓库的公共密钥 [root@localhost ~]# r ......
设置服务账号Service Accounts(sa)的token不挂载到pod
设置服务账号Service Accounts(sa)的token不挂载到pod，Service Accounts(sa)简介，在pod里设置sa的token不挂载到pod，在sa里设置sa对应的token不挂载到pod上 ......
k8s发布应用
# 前言 首先以SpringBoot应用为例介绍一下k8s的发布步骤。 1.从代码仓库下载代码，比如GitLab； 2.接着是进行打包，比如使用Maven； 3.编写Dockerfile文件，把步骤2产生的包制作成镜像； 4.上传步骤3的镜像到远程仓库，比如Harhor； 5.编写Deploymen ......
k8s安装
主机初始化配置所有主机升级内核（选做）#更新yum源仓库[root@localhost ~]# yum update -y#升级所有包的同时升级内核 #导入ELRepo仓库的公共密钥[root@localhost ~]# rpm --import https://www.elrepo.org/RPM ......
WPF ToggleButton使用Command命令触发MouseDown没触发MouseUp，下次点击应用其它地方会再次触发该ToggleButton的命令
今天在某个应用，ToggleButton控制了蓝牙的开关。测试使用了蓝牙鼠标进行控制，发现关闭后，使用触控点击应用其它地方，再次触发了ToggleButton的命令，又把蓝牙开关打开了。 使用Snoop抓取ToggleButton的事件发现，使用蓝牙鼠标关闭后Command命令触发MouseDown ......
k8s中网络策略的本质是什么？通过什么控制pod间的访问策略？
k8s中集群网络策略，需要集群网络插件，才能够真正的实现，对pod间的访问流量进行控制和管理。 以calico网络插件为例。 本质： 用户在k8s集群中设置了pod的网络策略之后，calico-kube-controllers会通知各个节点上的 calico-node服务，在宿主机上设置对应的ipt ......
使用 KubeBlocks 为 K8s 提供稳如老狗的数据库服务
> 原文链接：[https://forum.laf.run/d/994](https://forum.laf.run/d/994) 大家好！今天这篇文章主要向大家介绍 [Sealos](https://sealos.io) 的数据库服务。在 Sealos 上数据库后端服务由 KubeBlocks 提 ......
Mac终端-bash No such file or directory以及执行操作时候command not found
问题记录，感谢参考博主分享 我们可以通过搭建临时路径的方式来找到bug。 我在调试Java环境的时候，在已经配好Java PATH的时候，错误的将当前的版本删除了，以至于我们找不到当前的版本了。 很显然，我们之前用过的vim操作，发生了一些冲突。 说明你的.bash_profile文件修改错误。 1 ......
spark on k8s 开发部署简单实践
实际上就是一个简单的实践，方便参考，对于开发以及运行，集成ci/cd 以及dophinscheduler 任务调度为了方便开发的spark 应用共享以及使用基于s3 进行文件存储（当然dophinscheduler 也是支持自己的资源库的） 参考图 玩法说明 基于gitlab 进行代码管理，通过ci ......
K8s 日志高效查看神器！
K8s 日志高效查看神器！ Escape K8S中文社区 2023-08-21 19:57 发表于湖南 通常情况下，在部署了 K8S 服务之后，为了更好地监控服务的运行情况，都会接入对应的日志系统来进行检测和分析，比如常见的 Filebeat + ElasticSearch + Kibana 这一套 ......
pod 反亲和测试验证
### 场景需求 ``` node 节点上不允许有两个一样的pod，即每个节点上每个应用仅仅允许一个pod 运行 ``` - 测试yaml ``` [root@k8sNode0 podqinhexing]# cat test.yaml apiVersion: apps/v1 kind: Deploy ......
kubeadm部署k8s
1、配置hosts cat >> /etc/hosts << EOF 192.168.140.129 master 192.168.140.130 node1 192.168.140.131 node2 185.199.109.133 raw.githubusercontent.com EOF 2、 ......
k8s 证书有效期查看
openssl x509 -noout -text -in root-ca.pem TRANSLATE with x English Arabic Hebrew Polish Bulgarian Hindi Portuguese Catalan Hmong Daw Romanian Chinese ......
k8s重置master节点
##### 1. 删除所有node节点 ##### 2. 清空原先设置,所有节点执行 ``` kubeadm reset ``` ##### 3. 获取默认配置文件 ``` kubeadm config print init-defaults > kubeadm-config.yaml 修改初始化配 ......
定时重启pod
https://juejin.cn/s/k8s%E5%AE%9A%E6%97%B6%E9%87%8D%E5%90%AFpod ```yaml apiVersion: batch/v1beta1 kind: CronJob metadata: name: my-cronjob spec: schedu ......
Kubernetes（K8s）
一、背景 Google有十几年的容器化基础架构，内部有一套成熟的管理容器的资源管理器框架borg，但borg并不开源。后来Google使用GO语言根据borg的设计思路开发出了一套具有同功能的资源管理器框架Kubernetes，并开源了出来。 Kubernetes特点：轻量级（资源消耗小）、开源、弹 ......
国内无法下载k8s镜像的解决办法
关于通过各种方法下载k8s相关镜像的方法总结如下： 1.使用[Azure中国镜像站](http://mirror.azure.cn/help/gcr-proxy-cache.html)，目前限制只能“Azure China IP”可用，不再对外提供服务，此路不通。 2.直接使用mirrorgoogl ......
16张图了解k8s网络
玩转 Kubernetes 网络：16 张图带你从小白到专家 云原生百宝箱 奇妙的Linux世界 2023-08-08 08:13 发表于重庆 收录于合集 #Kubernetes274个 #开源453个 #云计算91个 #Docker197个 公众号关注 「奇妙的 Linux 世界」设为「星标」，每 ......