deployment k8s pod k8
一文实战K8S中的服务发现和负载均衡
# 开篇 > 在Kubernetes集群中，服务发现和负载均衡是非常重要的概念和功能。它们可以帮助我们管理应用程序的访问和流量分发，确保应用程序的高可用性和性能。在本文中，我们将通过一个实战案例，探索Kubernetes中的服务发现和负载均衡机制，并演示如何在集群中部署和管理具有负载均衡能力的应用程 ......
一篇就让小白入门K8S，使用Minikube来搭建本地的单节点K8S集群
# 开篇 Kubernetes（通常简称为K8s）是一个开源的容器编排平台，它为应用程序的部署、扩展和管理提供了强大的工具和功能。在本文中，我们将通过一个实战案例，引导您进入Kubernetes的世界，了解其基本概念和架构，并帮助您安装和配置一个简单的Kubernetes集群。 # Kubernet ......
k8s第四篇：离线业务
pod是k8s的最小调度单元，为了保持它的独立性，不应该向它添加多余的功能。 k8s为离线业务提供了job和cronjob两种api对象，分别处理临时任务和定时任务。 job的关键字段是spec.template，里面定义了用来运行业务的pod模板。 cronjob的关键字段是spec.jobTem ......
k8s HPA 示例
web服务 depoly-demoapp-v10.yaml apiVersion: v1 kind: Namespace metadata: name: hpa-demoapp apiVersion: apps/v1 kind: Deployment metadata: labels: app: d ......
Kubernetes Pod重启策略
1、概述 在Pod的spec中有一个restartPolicy字段，如下： apiVersion: v1 kind: Pod metadata: name: xxx spec: restartPolicy: Always ... restartPolicy的值有三个：Always、OnFailure ......
k8s-IPV6升级（3）
# 1. 逐节点手动升级步骤2 ## 1.1 master节点升级到1.21.5步骤 ``` # 备份apiserver、kube-scheduler和controller-manager cp -r /apps/conf/kubernetes/manifests/ /tmp/ ``` ### 1. ......
排查kubernetes中高磁盘占用pod
>[参考连接](https://blog.51cto.com/u_11555417/5611424) >一次系统监控,显示主机磁盘利用率高,可用空间不足。虽然可以通过监控promethues和grafana可以看到磁盘使用情况,但是却不能确认是那个pod的占用的磁盘。 ####一、查看容器磁盘信息 ......
Kubernetes(k8s)包管理工具Helm：Helm包管理
Kubernetes(k8s)包管理工具Helm：Helm包管理，包管理工具Helm简介，安装部署helm，配置helm以及helm常用命令，使用helm安装应用，搭建helm私有仓库。 ......
ingress pod service ssl创建
https://www.cnblogs.com/dgp-zjz/p/12691770.html mkdir cert && cd certopenssl genrsa -out ca-key.pem 2048openssl req -x509 -new -nodes -key ca-key.pem ......
k8s Pod 水平自动扩缩
自动弹性缩放工具 Deployment、ReplicaSet、Replication Controller或StatefulSet控制器资源管控的Pod副本数量支持手动运行时调整，从而可以更好地匹配业务规模的实际需求，但这种调整的方式需要用户深度参与监控容器应用的资源压力并计算出合理的值进行调整，存 ......
k8s认证和授权和token User account和 server account
https://blog.csdn.net/weixin_49888547/article/details/125169107 https://blog.csdn.net/weixin_43266367/article/details/127146419 User account：实实在在现实中的人 ......
k8s pod dns 策略
>Pod 的 DNS 策略 DNS 策略可以逐个 Pod 来设定。目前 Kubernetes 支持以下特定 Pod 的 DNS 策略。 这些策略可以在 Pod 规约中的 dnsPolicy 字段设置： "Default": Pod 从运行所在的节点继承名称解析配置。 "ClusterFirst": ......
k8s相关部署文件
#### 1.控制器 ###### 1.生成后改改 ```shell kubectl create deployment coreqi-api --image=docker.io/fanqi/coreqi_api:latest --dry-run=client -o yaml > /home/cor ......
基于k8s构建持续集成
## 一、实施准备 登录 OpenStack 平台，使用提供的 CentOS_7.5_x86_64_XD.qcow2 镜像创建两台云主机，并使用提供的软件包部署好双节点 Kubernetes 集群。 项目目标：jenkins的离线安装步骤、gitlab的使用和管理、CICD的配置步骤和方法。 ## ......
Kubernetes(k8s)网络策略NetworkPolicy
Kubernetes(k8s)网络策略NetworkPolicy，k8s防火墙，入站网络策略（pod标签选择器，namespaceSelector命名空间选择器，IP地址控制），出站网络策略（pod标签选择器，pod标签选择器和namespaceSelector命名空间选择器，指定端口范围），默认网... ......
Kubernetes中Deployment、ReplicaSet、Pod、Service的概念及关系
# Kubernetes中Deployment、ReplicaSet、Pod、Service的概念及关系 - **Pod**：k8s管理的最小单位，包括一个或多个容器，是提供实际业务服务的组件。 - **ReplicaSet**：是Pod的管理控制组件，监控Pod的健康状况，保障Pod按照用户的期望 ......
K8S集群中开启firewalld 防火墙，防火墙策略配置
在所有节点上执行 # 确保开启防火墙服务 systemctl restart firewalld # 将集群内所有的节点IP配置到防火墙可信区中 firewall-cmd --permanent --zone=trusted --add-source=172.17.185.91 firewall-c ......
k8s扩大node pod受限数量
k8s node 节点最大允许110，如果节点资源够要扩大需要加大kubelet的 max-pod参数: https://www.modb.pro/db/395269 ......
rke高可用k8s集群安装和实现手册
一、环境基础要求 软件环境： 下表为rke安装k8s集群需要的软件环境 软件 版本 操作系统system Centos7.9 Docker 20.10.20 k8s 1.25.9 rke 1.4.5 Docker Compose v2.18.1 主机、ip、角色 主机名称 ip地址 角色 maste ......
使用containerd从0搭建k8s(kubernetes)集群
## 准备环境 准备两台服务器节点，如果需要安装虚拟机，可以参考[《wmware和centos安装过程》](https://blog.csdn.net/huashetianzu/article/details/109510266) | 机器名 | IP | 角色 | CPU | 内存 | | : : ......
k8s Metrics Server 0.6.x
资源监控指标 Kubernetes系统上的关键指标大体可以分为两个主要组成部分：集群系统本身的指标和容器应用相关的指标。对于集群系统本身相关的监控层面而言，监控整个Kubernetes集群的健康状况是最核心的需求，包括所有工作节点是否运行正常、系统资源容量大小、每个工作节点上运行的容器化应用的数量以 ......
K8S-卷
一、持久卷(PresistenceVolumes) 1.介绍 PersistentVolume(PV)是集群中由管理员提供的一段存储。它是集群中的资源，就像节点是集群资源一样。PV 持久卷和普通的 Volume 一样， 也是使用卷插件来实现的，只是它们拥有独立于任何使用 PV 的 Pod 的生命周期 ......
K8S-SidecarSet详解
## K8S-SidecarSet ```sh SidecarSet是Kubernetes的一个CRD（Custom Resource Definition），扩展自Deployments API Group，主要用于在Pod里注入一个或多个辅助容器（sidecar container）。 Side ......
更换k8s-ingress https证书
```sh #先删除证书 kubectl delete secret -n h5 www.baidu.com #在用新的证书创建secret kubectl create secret tls h5.flybytrip.com --cert=7726759__baidu.com.pem --key= ......
k8s查看资源的api版本
```sh #方法1 [root@test-master deployment]# kubectl explain deployment KIND: Deployment VERSION: apps/v1 DESCRIPTION: Deployment enables declarative upd ......
K8S secret使用帮助
```sh # kubectl create secret docker-registry myregistry --docker-server-私服地址--docker-usename:用护名--docker-passuont-密码--docker-email-部箱 #kubectl get se ......
K8S节点下线
```sh 设置节点不可调度： kubectl cordon node1 驱逐节点上的pod： kubectl drain node1 --ignore-daemonsets --delete-local-data --ignore-daemonsets 如果node节点上存在daemonsets控 ......
5分钟打通办公网与K8S集群网络
在K8S的使用中，我们经常有通过办公网访问K8S集群的诉求，虽然可以通过NodePort等方式访问K8S，但在访问多副本中间件等情况下NodePort就捉襟见肘了。 今天我们给大家介绍一个快捷的网络打通方案，可通过域名来轻松访问K8S集群。 首先跟大家介绍一个开源工具：telepresence，我们 ......
k8s 1.26.5 Ingress-nginx 的高可用部署
1.安装部署ingress-nginx 本次部署使用了高可用的形式，会在每个node节点做亲和性（master不部署），让每一个pod都部署上去，然后加入NGINX去过负载，这样我们之后用NGINX的80端口访问域名就可以了。 主机 地址 端口 k8s-node01 192.168.80.48 ng ......
K8S 证书详解(认证)
K8S 证书介绍 在 Kube-apiserver 中提供了很多认证方式，其中最常用的就是 TLS 认证，当然也有 BootstrapToken，BasicAuth 认证等，只要有一个认证通过，那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kube ......