etcd集群k8s k8
K8S 证书详解(认证)
K8S 证书介绍 在 Kube-apiserver 中提供了很多认证方式，其中最常用的就是 TLS 认证，当然也有 BootstrapToken，BasicAuth 认证等，只要有一个认证通过，那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kube ......
k8s 升级 cka
题目： Given an existing Kubernetes cluster running version 1.18.8upgrade all of the Kubernetes control plane and nodeComponents on the master node only ......
etcd备份
备份 用etcdctl备份，需要安装 apt update apt upgrade apt install etcd （自带etcdctl） 备份命令： ETCDCTL_API=3 etcdctl snapshot save etcd_back.db --endpoints=https://192. ......
INFINI Labs 产品更新 | Easysearch 新增跨集群复制 (CCR)、支持快照生命周期管理 (SLM) 功能等
 INFINI Labs 产品重量级更新！！！本次更新了很多亮点功能，如 Easysearch 新增跨集群复制 ( ......
基于k8s环境部署RabbitMQ集群
一、前言 本次案例是基于Statefulset部署RabbitMQ集群，同时基于Storage Class（存储类）来作为集群数据的持久化后端，因此在此之前已经部署好了NSF作为后端存储 1、创建服务命名空间Namespace #kubectl create ns rabbitmq 2、创建rbac ......
openNebula集群搭建
# openNebula集群搭建 [toc] ## OpenNebula概述 OpenNebula是专门为云计算打造的开源系统，用户可以使用Xen、KVM、VMware等虚拟化软件一起打造企业云。利用OpenNebula可以轻松构建私有云、混合云、公开云。 OpenNebula提供丰富的接口 ......
【k8s】服务选配及部署
# 服务选配及部署 ## 焱牛平台服务选配 焱牛开放平台 https://open.hand-china.com/home  role:os-harden，可选系统加固，符合linux安全基线，详见[upstream](https://github.com/dev-sec/ansible-collection-hardening/tree/master ......
Docker（九）：redis集群搭建
一、搭建网络 docker network create redisNet --subnet 172.16.0.0/16 二、建立redis配置文件 三、开启redis容器 docker run -p 6371:6379 -p 16371:16379 --name redis-1 \ -v /myd ......
k8s~RKE的方式升级Rancher集群
# kubectl安装 在主机或者远程访问的笔记本上安装kubectl命令行工具 rancher-cluster.yml(RKE配置文件) 通过RKE创建kubernetes集群，需要预先设置rancher-cluster.yml配置文件，通过这个配置文件安装kubernetes集群，同时可以指定 ......
k8s实现动态存储
NFS服务端安装 1.yum install nfs-utils -y k8s所有节点都需要安装上面的nfs包 2.在NFS server上配置NFS 3.启动NFS服务 systemctl start nfs-server 4.验证服务的可用性 showmount -e 192.168.30.15 ......
K8S 常用资源 YAML 详解
#### Pod资源对象yaml详解 #### ``` apiVersion: v1 #必选，版本号，例如v1 kind: Pod #必选，指定创建资源的角色/类型 metadata: #必选，资源的元数据/属性 name: string #必选，资源的名字，在同一个namespace中必须唯一 n ......
【转】(k8s)Kubernetes 部署Nginx
原文：https://www.cnblogs.com/zeng666/p/16622586.html (k8s)Kubernetes 部署Nginx 系统架构参考图： 一、环境准备： master： 10.0.0.7 node1: 10.0.0.17 node2: 10.0.0.27 [19:45: ......
【转】K8S（kubernetes）基于nfs实现持久化（PV+PVC）
原文：https://www.cnblogs.com/zeng666/p/16622610.html k8s集群情况： [21:56:22 root@k8s-master ~]#kubectl get nodes NAME STATUS ROLES AGE VERSION k8s-master Re ......
Kubernetes 集群管理：Kurator or Kubespray
摘要：Kubespray 和 Kurator 就是这类开源工具的典型代表。本文将对这两款工具进行比较。 本文分享自华为云社区《Kubernetes 集群管理：Kurator or Kubespray-华为云云原生团队》，作者： 云容器大未来 。 随着云计算技术的飞速发展，Kubernetes 已经成 ......
K8s 指定 pod 运行在固定ip方式
Kubernetes 指定 pod 运行在固定ip方式 方式一 在 Calico GitHub Issues#5196 问题的 commits#6249 提交中，引入新的 Pod 注释cni.projectcalico.org/hwAddr，用于将指定的 MAC 地址分配给容器端 Veth 接口。 ......
k8s集群证书过期的处理方法
1、检查证书过期时间 在所有控制平面节点执行： kubeadm alpha certs check-expiration #新版为 kubeadm certs check-expiration 2、更新证书 在所有控制平面节点执行： kubeadm alpha certs renew all #新版 ......
Kubernetes(K8s)
# Kubernetes(K8s) ## 什么是Kubernetes？ * 为`容器化`应用提供集群部署和管理的开源工具，由`Google`研发，在2014开源。 * `Pod`:一个`pod`可以运行多个容器。 ## Kubernetes 安装 ```shell # 前提 安装 docker # ......
k8s 1.23 拉取 harbor镜像失败
解决： 创建secret kubectl create secret docker-registry regsecret --docker-server="http://192.168.1.137:8011" --docker-username="admin" --docker-password=" ......
cephadm快速部署指定版本ceph集群及生产问题处理
# cephadm快速部署指定版本ceph集群及生产问题处理 [toc] 官方文档：https://docs.ceph.com/en/pacific/ ## 1、虚拟机规划：centos8 | 主机名 | IP | 角色 | | | | | | ceph1 | 172.30.3.61 | cepha ......
集群
# 集群简介 ## 集群架构 集群就是使用网络将若干台计算机联通起来，并提供统一的管理方式，使其对外呈现单机的服务效果 ## 集群作用 1. 分散单台服务器的访问压力，实现负载均衡 2. 分散单台服务器的存储压力，实现可扩展性 3. 降低单台服务器宕机带来的业务灾难 # Redis集群结构设计 ## ......
hadoop集群搭建(docker)
1.准备安装包（hadoop-3.3.2.tar.gz和jdk-8u371-linux-x64.tar.gz） 2.创建Dockerfile文件： # 镜像源 FROM centos:7 # 添加元数据 LABEL author="作者" date="2023/05/30" # 安装openssh- ......
k8s常用网络排查
这里主要记录一些在实际排查网络问题过程中，觉得非常好用的工具或方法。大多数和 k8s 的网络问题相关 1. iptables 处理规则流程图 出处：https://www.zsythink.net/archives/1199 2. 使用 xtables-monitor 追踪数据包在 iptables ......
K8S高级调度
[toc] ##### 一.初始化容器initContainer 参考链接：[https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/init-containers/](https://kubernetes.io/zh-cn/docs/con ......
[Docker/K8S]Docker与K8S的区别
# 1 定义角度 + `Docker`是一种开放源码的**应用容器引擎**，允许开发人员将其**应用**和**依赖包**打包成`可移植的容器/镜像`中；然后，发布到任何流行的 Linux 或 Windows 机器上，也能实现**虚拟化**。该容器完全使用**沙箱机制**，彼此之间没有任何接口。 + ......
redis-cli连接并管理redis集群
> 某些场景下，redis集群以内网ip发现节点并提供服务，所以只能在服务器环境下以内网ip访问,此时redis-cli无疑是最可靠的工具。而各种gui工具都傻眼了(当然web ui类工具除外)。 ## redis-cli nodejs版 > redis-cli nodejs版可以脱离redis-s ......