ingress service k8s k8
K8s - 容器编排引擎Kubernetes
什么是Kubernetes？ 背景 Kubernetes 是开源的容器集群管理项目，诞生于2014年，由Google公司发起 前身Borg系统在Google内部应用了十几年，积累了大量来自生产环境的实践经验 试图为基于容器的应用部署和管理打造一套强大并且易用的管理平台 该项目基于Go语言实现 介绍 ......
k8s labels过滤实现
k8s v1.19.0 staging\src\k8s.io\apiserver\pkg\registry\generic\registry\store.goList方法 staging\src\k8s.io\apiserver\pkg\storage\etcd3\store.goList方法 st ......
kubeadm使用docker搭建k8s 1.27.2高可用集群
系统基础优化 #系统版本：Ubuntu22.04 #docker版本：20.10 #kubeadm版本：1.27.2 root@k8s-master1:~# cat /etc/sysctl.conf ################################################## ......
k8s报错合集
底层网络沙箱容器pause无法下载报错 #如出现报错，是因为底层沙箱容器pause无法下载导致出现的问题 Events: Type Reason Age From Message Warning FailedCreatePodSandBox 2m51s kubelet Failed to creat ......
k8s多维度自动弹性伸缩
k8s多维度自动弹性伸缩 转自:http://www.manongjc.com/detail/63-uwchnflbwfuvynp.html 时间:2022-10-22 本文章向大家介绍k8s多维度自动弹性伸缩，主要内容包括一、背景、1.2 k8s 自动弹性伸缩功能包括、1.3 HPA、1.4 VP ......
k8s学习笔记-07(借助kubectl explain编写yaml文件）
原创文档编写不易，未经许可请勿转载。文档中有疑问的可以邮件联系我。 邮箱：yinwanit@163.com 说明 文章记录了本人学习yaml文件编写过程中的一些经验分享。 在k8s学习过程中yaml文件的编写无疑是比较让人头痛的，尤其是最开始学习的时候。作者结合自己学习过程总结了以下几点编写yaml ......
k8s csi-hostpath-sc storageclass
mkdir csi-hostpath-sc cd csi-hostpath/ git clone https://gitee.com/dukuan/k8s-ha-install.git cd k8s-ha-install/ git branch -agit statusgit checkout re ......
K8S 入门实战 (1)
Docker 安装 # 1. 查看机器信息，内核版本要求 3.8 以上 $ uname -a Linux centos8 5.11.12-300.el8.aarch64 #1 SMP Fri Jul 30 12:03:15 CST 2021 aarch64 aarch64 aarch64 GNU/L ......
K8s 里如何优雅地使用 /dev/shm 实现容器间共享内存
目录1. 从 docker run 的 --shm-size 参数聊起2. Linux 里的 /dev/shm3. Docker 对共享内存的支持4. K8s 里如何设置 /dev/shm 大小4.1 方案一：修改节点的 Docker 配置4.2 方案二：通过 Volume 挂载一个大目录到 Pod ......
k8s-故障排查
容器未启动 1.先看deploy kubectl get deploy #查看deploy列表 kubectl descrict {depoloyname} #查看描述 2.如果描述看不出来则看pod kubectl get pod #查看pod列表 kubectl descrict po {pon ......
k8s 删掉crd资源
[root@master01 /usr/local/bin]# kubectl get crd -o=jsonpath='{range .items[*]}{.metadata.name}{"\n"}{end}' | grep "devops.kubesphere.io" s2ibuilders.d ......
prometheus监控k8s集群信息（通过kubelet）
prometheus监控k8s集群信息（通过kubelet） 一、创建prometheus访问k8s权限账户（在k8s集群中操作）。 1、在k8s集群中创建服务账户 vim prometheus-sa.yaml apiVersion: v1 kind: ServiceAccount metadata ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
Docker启动遇到Redirecting to /bin/systemctl start docker.service
解决方法： 使用命令：systemctl start docker docker相关命令： 启动docker：systemctl start docker 停止docker：systemctl stop docker 重启docker：systemctl restart docker 查看docke ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
K8S Only IPV6的创建过程之二 完整版
K8S Only IPV6的创建过程之二 完整版 整体过程 1. 阿里云新增一台虚拟机, 开通IPV6.与数据库,redis实现物理隔离. 并且进行环境基本处理,安装kubeadm等组件. 2. kubeadm 部署 K8S 1.28.4 并且使用ipv6 SingleStack 的calico网络 ......
Kubeadm 安装支持IPV6 K8S1.28.x的简单过程
Kubeadm 安装支持IPV6 K8S的简单过程 背景 手贱 找了一个晚上想尝试安装一个K8S集群 并且可以支持IPV6 协议栈的 然后就开始各种百度. 各种处理 找到了一堆歪门邪道. 但是还不知道对不对. 这里总结一下. 备忘(第二天就忘记昨天晚上干的事情了) 学习来源 第一个: 简书 http ......
k8s 常用命令
查看apiserver 审计日志： grep '"code":504' audit-2023-01-05T02-53-58.676.log | grep -Po '(?<="requestURI":")[^"]*' | sort | uniq -c | sort -rn | head -n 100 ......
k8s-资源存储
ConfigMap 基于命令创建 创建一个名为my-config的configMap，并将key1和key2的值分别设置为value1和value2。 kubectl create configmap my-config --from-literal=key1=value1 --from-liter ......
静态方法注入service的部分方式
util注入service整理 后续如果有新的办法再加进来 在如Util等静态方法中调用Service或mapper，初始化后会出现空指针异常：java.lang.NullPointerException。 代码执行优先级的问题，在一个Java类中，存在着静态代码块，静态方法，构造函数,成员方法等等 ......
CentOS7配置静态ip后service network restart失败
解决方法： 1、检查配置文件，文件夹下是否存在类似文件（ifcfg-ens33），存在的话，删除掉，保留一个即可（判断方式为配置文件中是否有配置信息） cd /etc/sysconfig/network-scripts/ ls 删除命令： rm 文件名称 重启网络：service network r ......
containerd-wasm-shims k8s 运行webassembly 的containerd shim
containerd-wasm-shims 属于一个包装，基于了runwasi 可以实现在k8ss 中运行webassembly 工作负载，使用上提供了多种wasm 应用runtimes 以及扩展，同时目前KWasm组织也包装了一个k8s operator 实现方便的部署 说明 基于webassem ......
0x02 Network Services
Task1、引言 这个房间将探讨常见的网络服务漏洞和错误配置。 Task2、了解SMB 什么是SMB？ SMB - 服务器消息块协议 - 是一种客户端-服务器通信协议，用于共享对网络上的文件、打印机、串行端口和其他资源的访问。[source] SMB 协议被称为响应请求协议，这意味着它在客户端和服务 ......
玩转 K8s 权限控制：RBAC + kubeconfig 搞定 kubectl 权限管理那些事
1. 先抛需求 当一个 K8s 集群需要被多个租户共享时，就涉及到了权限问题，比如你是管理员，这时候你会面临着“给每个用户分配一个 Namespace”类似的需求。 更进一步，可能你需要限制特定用户只能够对集群进行特定的操作，比如不能让“张三”有机会执行 kubectl delete node <N ......
KubeKey 离线部署 KubeSphere v3.4.1 和 K8s v1.26 实战指南
作者：运维有术 前言 知识点 定级：入门级 了解清单 (manifest) 和制品 (artifact) 的概念 掌握 manifest 清单的编写方法 根据 manifest 清单制作 artifact KubeKey 离线集群配置文件编写 KubeKey 离线部署 Harbor KubeKey ......
service mesh
一 、云原生简介 云原生架构的应用程序应该是：采用开源堆栈（K8S+Docker）进行容器化，基于微服务架构提高灵活性和可维护性，借助敏捷方法、DevOps支持持续迭代和运维自动化，利用云平台设施实现弹性伸缩、动态调度、优化资源利用率。 云原生的四要素 微服务：几乎每个云原生的定义都包含微服务，跟微 ......
k8s安装Ingress-Nginx
目前，DHorse(https://gitee.com/i512team/dhorse)只支持Ingress-nginx的Ingress实现，下面介绍Ingress-nginx的安装过程。 下载安装文件 首先，需要匹配Ingress-nginx版本和kubernetes版本。 在https://gi ......
k8s配置文件管理
1.为什么要用configMap ConfigMap是一种用于存储应用所需配置信息的资源类型，用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。 通过ConfigMap可以方便的做到配置解耦，使得不同环境有不同的配置。 考虑真实的使用场景，像数据库这类中间件，是作为公共资源，为 ......