ingress service pod ssl
web项目启动时dubbo报错： No provider available for the service com.davidhu.shopguide.api.service.UserEventService from the url zookeeper ://localhost:2181/org.apache.du
Caused by: java.lang.IllegalStateException: Failed to check the status of the service com.davidhu.shopguide.api.service.UserEventService. No provider ......
数据库 - 已成功与服务器建立连接，但在登录过程中发生错误。（提供程序：SSL提供程序，错误：0-证书链是由不受信任的颁发机构颁发的。)”asp.net core:8.0
asp.net core:8.0，本地开发一切正常，发布线上docker后出现如下错误： Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the se ......
SSL/TSL 总结
阿里云：数字证书管理服务（原SSL证书）https://www.aliyun.com/product/cas?utm_content=se_1015412683 CA证书，全称为Certification Authority，即数字证书认证机构。它是一种用于加密和身份验证的数字证书。CA证书的工作原 ......
Prometheus监控容器内pod节点内存/CPU使用率
内存使用率： 表达式1：sum (container_memory_working_set_bytes{container !="",container!="POD"}) by (container, pod) / sum(container_spec_memory_limit_bytes{cont ......
YAML示例：创建单幅本nginx容器到指定节点及其service
# one rc deployment, schedule it to the node that has a label "ip" equals to "172.18.8.241" apiVersion: apps/v1 kind: Deployment metadata: name: 241-d ......
8.k8s之调动pod到指定节点
官方文档：将pod分配给节点题目：调度pod到指定节点 设置配置环境kubectl config use-context k8s 按如下要求创建并调度一个pod： - 名称：nginx-kusc00401 - image: nginx - Node selector: disk=ssd 解答： # ......
使用acme.sh实现域名SSL证书自动申请与更新
域名注册与解析位于阿里云 安装acme.sh curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 这个自动安装过程完成了以下几个步骤： 拷贝sh脚本到~/.acme.sh/ 创建alias别名acme.sh=~/.a ......
7.deployment扩容以及查看pod使用的CPU
官方文档：https://kubernetes.io/zh-cn/docs/tasks/run-application/scale-stateful-set/题目1： 将名为loadbalancer的deployment资源的Pod的副本数扩容为6个。 解答1：扩容，如果是缩容为3个就把6改为3 k ......
6.Ingress 七层负载
官方文档：https://kubernetes.io/zh-cn/docs/concepts/services-networking/ingress/题目： 设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 如下创建一个 ......
5.k8s Service四层负载：服务端口暴露
题目一：暴露服务service 设置配置环境： [candidate@node-1] $ kubectl config use-context k8s Task 请重新配置现有的 deployment front-end 以及添加名为 http 的端口规范来公开现有容器 nginx 的端口 80/t ......
创建service后，kubernetes会发生什么
本文分享自华为云社区《当创建一个service后，kubernetes会发生什么？》，作者：可以交个朋友。 一、Service介绍 1.1 Kubernetes为什么会引入service? 考虑到集群中Pod实例IP地址随着工作负载的生命周期的变化，常规通过访问Pod实例的IP方法变得不再实用。 每 ......
24-调度引擎：Kubernete 如何高效调度 Pod？
我们已经学会如何部署业务，发布 Pod。但是 Pod 创建好以后，Kubernetes 又如何调度这些 Pod 呢？如果我们希望把一个 Pod 跑在我们期望的节点上，该如何操作呢？如果我们希望把某些关联性强的 Pod 跑在特定的节点上，或者同一个节点上，又该怎么操作呢？ 今天我们就来揭晓。 Kube ......
21-优先级调度：你必须掌握的 Pod 抢占式资源调度
随着我们在 Kubernetes 集群中部署越来越多的业务，势必要考虑集群的资源利用率问题。尤其是当集群资源比较紧张的时候，如果此时还要部署一些比较重要的关键业务，那么该如何去提前“抢占”集群资源，从而使得关键业务在集群中跑起来呢？ 这里一个最常见的做法就是采用优先级方案。通过给 Pod 设置高优先 ......
11-K8 Service：轻松搞定服务发现和负载均衡 (copy)
经过前面几节课的学习，我们已经可以发布高可用的业务了，通过 PV 持久化地保存数据，通过 Deployment或Statefulset 这类工作负载来管理多实例，从而保证服务的高可用。 想一想，这个时候如果有别的应用来访问我们的服务的话，该怎么办呢？直接访问后端的 Pod IP 吗？不，这里我们还需 ......
05-K8 Pod：最小调度单元的使用进阶及实践
通过上一节课的学习，相信你已经知道了 Pod 是 Kubernetes 中原子化的部署单元，它可以包含一个或多个容器，而且容器之间可以共享网络、存储资源。在日常使用过程中，也应该尽量避免在一个 Pod 内运行多个不相关的容器，具体原因在上一节课中也已经详细阐述。 在实际生产使用的过程中，通过 kub ......
快速掌握服务网格系列二：云原生、K8S、服务网格（Service Mesh）及微服务之间的关系
快速掌握服务网格系列二：云原生、K8S、服务网格（Service Mesh）及微服务之间的关系 首先看下CNCF对云原生的定义： Cloud native technologies empower organizations to build and run scalable application ......
宝塔部署自动续签SSL证书跟 oauth get OpenIdConnect WellknownConfiguration 冲突解决方法
提示 .well-known/openid-configuration 404 错误, 原因是策略冲突了. 配置里面改一下, 一键申请SSL证书验证目录相关设置 节点改为如下 #一键申请SSL证书验证目录相关设置 location ~ \.well-known\acme-challenge{ all ......
【Azure App Service】如何来停止 App Service 的高级工具站点 Kudu ？
问题描述 如何来停止 App Service 的高级工具站点 Kudu ？ kudu 介绍 Kudu 提供了一组面向开发人员的工具和扩展点，用于您的应用服务应用程序. Kudu (Advanced Tools) provides a collection of developer oriented ......
MySQL运维实战(2.4) SSL认证在MySQL中的应用
作者：俊达 引言 MySQL支持使用TLS协议进行通信，该协议在数据库通信中具有关键作用。首先，TLS能够加密客户端与服务端之间的通信数据，涵盖了客户端发送至服务端的SQL请求以及服务端返回给客户端的数据，从而确保敏感信息的保密性和完整性。除此之外，TLS还允许客户端验证服务端的身份，确保安全连接。 ......
jar制作service（服务）
教程：windows 下将jar包做成服务，以后就不怕jar包停了_win7 jar包安装为服务-CSDN博客 下载路径：NSSM - the Non-Sucking Service Manager 1 进入jar同级目录 2 编写bat文件：例如 genstart.bat java -jar ge ......
腾讯云如何申请免费ssl证书以及如何使用
一、申请证书 1.登录控制台 https://console.cloud.tencent.com/ssl 2.点击申请免费证书 3.填写相关信息，注意网站用什么域名就写什么不要只写一级域名 4.去域名购买服务商设置域名解析 这些内容刚才的申请后跳转的页面会有，对应填写即可 稍等待一会，几秒十几秒，点 ......
Java Spring Boot Controller、Service、DAO实践
如果你用过 Spring MVC，那就对 Controller、Service、DAO 三者的概念一定不陌生，我们通过 Controller 来接收请求和返回响应，具体的业务处理则放在 Service层 处理，而 DAO 则实现具体与数据库等持久层的操作。 今天从分层的角度来学习下在 Spring ......
python 3.10 安装ssl报错问题
1.python 3.10 安装ssl报错问题 由于python3.10之后版本不在支持libressl使用ssl，需要使用openssl安装来解决编译安装 python时候遇到的ssl模块导入失败的问题，这里需要用的openssl1.1.1版本或者更高版本 2.opensll安装 https:// ......
图解Kubernetes的服务（Service）
pod 准备： 不要直接使用和管理Pods： 当使用ReplicaSet水平扩展scale时，Pods可能被terminated 当使用Deployment时，去更新Docker Image Version，旧Pods会被terminated，然后创建新Pods 0 啥是服务（Service） Ku ......
Name or service not known 完美解决
VMware CentOS7 Ping指令报错：Name or service not known1.问题实质：网络配置错误 2.问题原因：本地虚拟机网卡，虚拟机网络，虚拟机内部CentOS系统，三方网络配置不匹配 3.解决思路：保证本地虚拟机网卡，虚拟机网络，虚拟机内部CentOS系统，三方网络配 ......
docker-compose的nginx更换完ssl证书不起作用的完美解决方法
以Harbor为例，ssl证书更新后，docker-compose启动不起作用。 问题出在一句很重要的命令：./prepare 步骤：（Harbor样例） 1. cd /data/ssl 换ssl证书 Harbor.yml ssl证书部分： # Configuration file of Harb ......
docker安装指定版本的gitlab并配置ssl证书
安装gitlab，指定14.5.2版本，为便于与下篇文章：gitlab恢复做准备。如果不需要恢复，或不需要配置ssl证书，请自行精简以下操作。 1. 开启gitlab sh gitlab.sh docker run -d \ --privileged=true \ --hostname xxx.xx ......
k8s pod错误的排查步骤和处理方法
查pod kubectl get pod -n amadeus -o wide 查pod日志 kubectl logs -f --timestamps -n amadeus weyo-server-66ffd9bf5f-nlq4b --tail=200 没权限，给权限 kubectl create ......
k8s初始化pod-pod标签
目录initContainers(初始化容器)静态podpod的调度策略(将pod指派给特定节点) initContainers(初始化容器) k8s在1.3版本的时候引入了一个初始化容器(init container)的特性，主要是用于在业务容器启动之前来启动一个或多个初始化容器，来为业务容器提供 ......
seata 1.8.0 can not get cluster name in registry config 'service.vgroupMapping.default_tx_group', please make sure registry config correct
* [调式源码解决 seata 报错 can not get cluster name 问题 - 掘金](https://juejin.cn/post/7203377276557885498) seata: enabled: true application-id: ${spring.applica ......