istio k8s k8 8s

网络问题：直接安装calico插件，没有配置网络会导致每个节点的路由无法转发，pod之间跨节点无法通信 解决办法：使用calico+flannel作为cni普罗米修斯部署时，网络策略会导致只能特定pod才能通信（nodeport部署服务失效） 解决办法：删除网络策略的部署 ......

Kubernetes etcd 定时备份及恢复方案 原创 小小平头哥 小小平头哥 2023-11-23 11:17 发表于山东 收录于合集 #云原生相关6个 #kubernetes1个 #k8s使用技巧3个 #k8s5个 点关注👇👇👇不迷路 小小平头哥 分享行业知识，见闻，读书笔记 5篇原创内 ......

参考网址：https://zhuanlan.zhihu.com/p/640035530 背景：部署的postgres，采用存储类sc来动态挂载pvc和pv。设定是100Gi，后期需要扩容成200Gi。 扩容步骤： 1.修改PV的配置。 1.1回收策略 确认pv的回收策略，十分的重要！！！！！，确认回 ......

正常安装了k8s后，使用kubect 工具后接的命令不能直接tab补全 命令补全方法： yum -y install bash-completionsource /usr/share/bash-completion/bash_completion source <(kubectl completio ......

HPA 的自动扩容并不是即时生效的，它需要一些时间来检测和调整副本数量。因此，在进行测试时，请留意观察 HPA 的行为，并适当调整配置。 1、首先安装metrics-server 2、创建pod 需要设置cpu 使用率方便测试 3、设置自动扩缩容，并开启pod 检测 kubectl autoscal ......

为何要使用负载均衡器VIP（HAProxy、keepalived）​ k8s Master 初始化配置时，使用负载均衡器，可以将 apiserver 的请求转发到不同的机器上，避免一台服务器宕机，造成所有节点不可使用。 如果不使用负载均衡器，先创建一个 k8s Master，然后再加入其他的 k8s ......

1、前期规划 主机规划 IP地址 主机名 主机角色 软件列表 192.168.16.129 k8s-master01 master kube-apiserver、kube-controller-manager、kube-scheduler、etcd、kubelet、haproxy、keepalive ......

K8S部署sts 若nfs 协议不能满足需求： 如果使用NFS协议不能满足服务的读写性能要求，可以考虑使用其他类型的持久化存储，例如： HostPath：使用本地主机上的路径作为持久化存储。这种方式适合于测试和开发环境，但不适合生产环境。 iSCSI：使用iSCSI协议连接到存储设备。这种方式可以提 ......

kubernetes提供了一种亲和性调度（Affinity）。它在NodeSelector的基础之上的进行了扩展，可以通过配置的形式，实现优先选择满足条件的Node进行调度，如果没有，也可以调度到不满足条件的节点上，使调度更加灵活。 Affinity主要分为三类： nodeAffinity(node ......

StatefulSet详解kubectl explain sts.spec ：主要字段解释replicas ：副本数selector：那个pod是由自己管理的serviceName：必须关联到一个无头服务商template：定义pod模板（其中定义关联那个存储卷）volumeClaimTemplat ......

k8s v1.19.0 方法1 staging/src/k8s.io/client-go/tools/clientcmd/client_config.goBuildConfigFromFlags函数根据本地kubeconfig文件路径来生成restclient.Config对象。 staging/s ......

.Istio介绍 Istio是一个开源的服务网格（Service Mesh），为Kubernetes和其他平台上的微服务架构提供了一种统一的、灵活的网络通信和管理方式。具有服务发现、负载均衡、流量管理、故障恢复和安全性等功能。以下是Istio的一些基本特性： 代理注入：Istio使用Envoy作为其 ......

开源项目推荐 DevPod DevPod 是一款纯客户端工具，可在任何后端基于 devcontainer.json 创建可重现的开发人员环境。每个开发者环境都在一个容器中运行，并通过 devcontainer.json 进行指定。通过 DevPod 提供商，这些环境可以在任何后端创建，如本地计算机、 ......

Istio 的主要组件 Istio 主要由控制面组件和数据面组件组成。Istio 1.20.0(https://github.com/istio/istio/releases/download/1.20.0/istio-1.20.0-linux-arm64.tar.gz) 默认安装的组件如下： ......

原文：https://zhuanlan.zhihu.com/p/649662103 背景： 这篇文章主要讲的是kuberntes的自动伸缩pods的能力。讲述如何使用Horizontal Pod Autoscaler（HPA）来实现自动伸缩应用。 使用一个负载生成器来模拟服务负载高的情形。 一个HP ......

服务治理的形态 通常认为，服务治理的演变至少经过了以下三种形态。 一、第1种形态：治理逻辑和业务代码耦合 在微服务化的过程中，服务拆分后，基本的业务连通都成了问题。如下图 服务调用方的微服务怎么找到对端的服务实例？怎么选择一个对端实例发出请求，等等，都需要业务开发者写代码来实现。 这种方式简单，对外 ......

Istio 能做什么？ 下面通过一个天气预报应用展示 Istio 的服务访问形式。其中有两个服务：forecast 和 recommendation。forecast 由 Node.js 开发而成，recommendation 由 Java 开发而成。这两个服务之间通过最简单的服务名进行调用，在代码 ......

K8s安装（单节点部署可行性确定） 本片文章参考如何用 Kubeadm 在 Debian 11 上安装 Kubernetes 集群、使用kubeadm安装单节点Kubernetes、使用阿里云源解决k8s安装拉取镜像失败的问题、解决crictl不能给镜像打tag的问题、k8s-国内源安装、安装 Do ......

Istio 概念介绍 一、流量管理 https://istio.io/latest/docs/concepts/traffic-management/ Istio’s traffic routing rules let you easily control the flow of traffic a ......

1、背景说明 kubelet本身的10250端口，就提供了节点上的监控数据。 metrics server可以进行访问。 但是，如果想要通过浏览器，或者curl命令进行访问，发现，是需要进行认证 [root@nccztsjb-node-02 ~]# curl -k https://172.20.59 ......

K8s中的Node和Pod 1资源模型 Node 是集群资源的抽象，它提供资源，包含CPU/GPU/Memory/SSD,Network IP/port/bindwidth Pod 运行于Node上，是对容器的封装，是资源的使用者 Node资源划分 limited是一个服务上限，request是一个 ......

默认已有以下前置条件 k8s 1.10+ 操作系统：麒麟v10 SP2（Centos，Ubuntu等见“安装NVIDIA Container Toolkit”中其他源配置） GPU驱动：已安装 官方文档：https://github.com/NVIDIA/k8s-device-plugin 一、验证 ......

在上一期 k8s-服务网格实战-配置 Mesh 中讲解了如何配置集群内的 Mesh 请求，Istio 同样也可以处理集群外部流量，也就是我们常见的网关。 其实和之前讲到的k8s入门到实战-使用Ingress Ingress 作用类似，都是将内部服务暴露出去的方法。 只是使用 Istio-gatewa ......

查看ns状态 root@test-10-5-2-15:~# kubectl get ns NAME STATUS AGE cert-manager Terminating 19h 查看该命名空间下的资源 kubectl api-resources -o name --verbs=list --nam ......

k8s基础 Kubernetes（通常称为K8s）是一个开源的容器编排和管理平台，它的主要目标是简化和自动化容器化应用程序的部署、扩展、维护和运维。以下是对Kubernetes的简单理解： 容器编排：Kubernetes帮助您有效地管理和编排容器，确保它们在集群中的部署和运行。容器是轻量级的应用程序 ......

安装Kubernetes(k8s)保姆级教程 无坑版 一、安装环境说明 硬件要求 内存：2GB或更多RAM CPU: 2核CPU或更多CPU 硬盘: 30GB或更多 本次环境说明： 操作系统：CentOS 7.9 内核版本：3.10.0-1160 master： 192.168.68.106 nod ......

1、结论 对于pod来说，cpu和内存的requests和limits的值，等于pod中所有容器的requests和limits的值的总和。 具体来说： pod的requests的大小，等于所有的容器的requests的大小的和，如果某个容器没有设置requests，则这个值是0. pod的limi ......

检查 Istio Egress Gateway 是否已布署 kubectl get pod -l istio=egressgateway -n istio-system 查看现存 Istio pod信息 kubectl get pods -n istio-system NAME READY STAT ......

在k8s的资源对象中deployment类型的资源对象几乎是我们在集群运维中打交道最多的了，手动修改的话很方便命令也简单。但是如果想把这些操作放到脚本中形成自动化的过程就得想其他的方法了。 下面介绍两个命令，直接在命令行修改deployment的镜像 # kubectl set image depl ......

一、安装docker 参考：https://www.cnblogs.com/uestc2007/p/15598527.html 二、安装rancher 1、Rancher概述 rancher官方文档 Rancher 是一个 Kubernetes 管理工具，让你能在任何地方和任何提供商上部署和运行集群 ......