kubernetes external operator secrets
Kubernetes安全框架
# Kubernetes安全框架 * K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都 支持插件方式，通过API Server配置来启用插件。 1. **Authentication（鉴权）**:身份鉴别，只有正确的账号才能够通过认证 2. **Authorization（授权）**:判断 ......
03-kubeadm初始化Kubernetes集群
集群部署架构 规划：节点网络：192.168.1.0/24Service网络：10.96.0.0/12Pod网络：10.244.0.0/16 部署方法参考：https://github.com/kubernetes kop方式：AWS (Amazon Web Services) and GCE (G ......
HR_INFOTYPE_OPERATION DEMO
DATA: ls_return TYPE bapireturn1. "bapi的返回结果 LOOP AT <gfs_t_output> ASSIGNING <gfs_s_output>. CLEAR:gv_pernr,gv_begda,gv_endda,gv_subty,gv_seqnr,ls_re ......
在 kubernets pod 里使用 perf 直接调试 rust 程序
我们想要了解我们程序在运行时候的真实情况，但是感觉 rust 性能方面的调试真的比 go 麻烦非常多。 首先在 rust cargo.toml 中添加 [profile.release] debug = true 直接在 pod 里面进行调试限制比较多，首先我们可能需要安装一些必要的东西比如 per ......
kubernetes内核参数优化
建议设置 net.ipv4.tcp_keepalive_time=600 net.ipv4.tcp_keepalive_intvl=30 net.ipv4.tcp_keepalive_probes=10 net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.d ......
TFS workspace clean for Dynamics 365 for Finance and Operations
Product: Dynamics 365 for Finance and Operations Purpose: The purpose of this blog is to explain how can we resolve the version control workspace issu ......
在idea/webstorm等terminal运行命令报错：Command rejected by the operating system没有权限【已解决】
在idea/webstorm等编译器terminal窗口运行命令报错：Command rejected by the operating system没有权限，Command rejected by the operating system ......
Kubernetes(k8s)控制器(五)：有状态应用StatefulSet
Kubernetes(k8s)控制器(五)：有状态应用StatefulSet，有状态应用和无状态应用区别，创建StatefulSet，scale扩展副本数，创建无头服务headless service，通过无头服务headless service访问StatefulSet ......
Kubernetes Deployment更新容器镜像的两种常见方式
Kubernetes Deployment是一种Kubernetes资源对象，用于定义和管理容器化应用程序的部署。在Kubernetes集群中，可以使用Deployment来创建和管理Pod，并确保Pod的副本数始终保持在指定的数量。当需要更新容器镜像时，可以使用以下两种方式来更新Kubernete ......
Kubernetes Federation 部署和使用体验
Kubefed是一个用于实现 Kubernetes集群联邦的项目，它允许用户在多个集群之间同步资源和配置。 Kubefed项目已经停止了活跃的开发和维护，因为它没有足够的社区参与和支持。Kubefed存储库已经于2023年4月25日被归档为只读状态，不再接受任何新的问题或拉取请求。Kubefed项目 ......
Kubernetes(k8s) 资源限制：resources，LimitRange，ResourceQuota
Kubernetes(k8s) 资源限制：resources，LimitRange，ResourceQuota，创建没有资源限制的pod，内存消耗测试，使用resources字段配置资源限制，限制最低内存，限制最低CPU，限制最低CPU和最高内存，使用LimitRange限制资源范围，同时使用Lim... ......
如何将SSL证书从Kubernetes Secrets导出并复原为证书PEM和密钥文件
首先，您需要使用 `kubectl` 工具从 Kubernetes 导出 Secret 到一个 yaml 文件，这通常使用如下命令： ```bash kubectl get secret my-secret -o yaml > my-secret.yaml ``` 然后我们可以创建一个简单的 bas ......
Kubernetes编程—— 使用自定义资源 —— 类型定义
使用自定义资源 —— 类型定义 CRD 也是 Kubernetes 中的一种资源，从属于 apiextension.k8s.io/v1beta1 API 组，由 Kubernetes API 服务器进程中的 apiextensions-apiserver 提供服务。 CRD 的 Schema 定义如 ......
IDEA：MAVEN：先：An illegal reflective access operation has occurred 后：Cannot access defaults field of Properties
maven打包发现出现以下警告，但是可以运行 通过在 VM选项中添加 --illegal-access=deny --add-opens java.base/java.lang=ALL-UNNAMED 不再出现刚才提示。 之后出现 Cannot access defaults field of Pr ......
kubelet 报 Failed to run kubelet" err="failed to run Kubelet: unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" 处理方法
1、 kubelet 启动 报 unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" ，原因是kubelet.conf的证书权限有问题 ......
使用kubeadm创建kubernetes集群
## 说明 环境准备，根据自己情况而定 | 节点名 | IP地址 | CPU | 内存 | 硬盘 | 操作系统 | Docker版本 | |:--:|:--:|:--:|:--:|:--:|:--:|:--:| | k8s-master | 172.31.2.214 | 8核 | 16G | 128 ......
Kubernetes 中的健康检查机制
1、概述 健康检查（Health Check）用于检测您的应用实例是否正常工作，是保障业务可用性的一种传统机制，一般用于负载均衡下的业务，如果实例的状态不符合预期，将会把该实例“摘除”，不承担业务流量。 Kubernetes中的健康检查使用存活性探针（liveness probes）和就绪性探针（r ......
在Vscode使用命令npm报错-The operation was rejected by your operating system. npm ERR! It's possible that the file was already in use (by a text editor or antivirus)
##报错信息: PS D:\disk\xubo\个人博客文章\27-Vue\资料（含课件）\vuedemo\vueproject> npm i pubsub-js npm ERR! code EPERM npm ERR! syscall open npm ERR! path D:\disk\soft ......
对extern关键字的理解
# 对extern关键字的理解 [(51条消息) 对于C++中的extern关键字用法的理解_c++ extern_Fanfan21ya的博客-CSDN博客](https://blog.csdn.net/weixin_44980842/article/details/120432613) 补充： ` ......
在 Kubernetes（k8s） 上部署 Spring Boot 应用程序:应用程序使用环境变量中的错误端口属性
如果我使用此配置启动部署(即先启动服务,然后启动部署),则 pod 在启动期间会失败。在日志中,我可以找到以下消息: ***************************APPLICATION FAILED TO START*************************** Descripti ......
内核文档翻译 —— Building External Modules（编译外部模块）
原文：https://www.kernel.org/doc/html/latest/kbuild/modules.html This document describes how to build an out-of-tree kernel module. # 1. Introduction "kb ......
Kubernetes集群 v1.27.3
## 基础环境 > 三个节点均需操作，以k8s-master为例 | 主机节点 | 进程 | IP配置 | 操作系统 | | : : | : : | : : | : : | | k8s-master | docker，kube-apiserver，etcd，kube-scheduler，kube-c ......
Kubernetes编程—— 使用自定义资源 —— 服务发现信息
使用自定义资源 —— 服务发现信息 我们看看 kubectl 使用 API 服务器所提供的服务发现信息来找到新的资源。让我们一起来深入理解一下这个发现机制。 我们看看 kubectl 使用 API 服务器所提供的服务发现信息来找到新的资源。让我们一起来深入理解一下这个发现机制。 ......
vue项目优化——Webpack的externals的理解
下面这边文章写得还是不错的： [webpack官网地址](https://webpack.docschina.org/configuration/externals/) 说一下自己的理解： > webpack官网解释如下：防止将某些 import 的包(package)打包到 bundle 中，而是 ......
KEDA — Kubernetes Based Event Driven Auto scaling(转载)
原文：https://itnext.io/keda-kubernetes-based-event-driven-autoscaling-48491c79ec74 Event-driven computing is hardly a new idea; people in the database w ......
Kubernetes编程—— 使用自定义资源 —— 介绍自定义资源（Custom Resource，CR）
介绍自定义资源（Custom Resource，CR） 自定义资源（Custom Resource，CR），它是整个 Kubernetes 生态系统中最核心的扩展机制。 定义资源可以用作系统内部使用的对象，仅仅对它进行声明式定义，而不关联控制器逻辑，用不保存少量配置信息。但是自定义资源也可以成为很多 ......
kubernetes安装实战->稳定版本v1.14.3
kubernetes安装方式有很多种，这里kubeadm方式安装，一主两从形式部署。 1、集群信息a、集群节点规划主机名 节点ip 角色 部署组件k8s-master 192.168.1.203 master etcd、proxy、apiserver、controller-manage、schedu ......
Kubernetes编程——client-go基础—— 深入 API Machinery —— Scheme
深入 API Machinery —— Scheme https://github.com/kubernetes/apimachinery/tree/release-1.27/pkg/runtime 我理解意思是说： Scheme 是 Kubernetes client-go 库中的一个核心组件，用 ......
Kubernetes编程——client-go基础—— 深入 API Machinery —— REST 映射
深入 API Machinery —— REST 映射 GVK 与 GVR 之间的映射关系被称为 REST 映射。 我理解意思是说： 在 Kubernetes 中，RESTMapping（REST 映射）用于将 GroupVersionKind（GVK）与 GroupVersionResource（ ......
Cross-thread operation not valid: Control 'txtMessage' accessed from a thread other than the thread it was created on.
Winform TextBox Cross-thread operation not valid: Control 'txtMessage' accessed from a thread other than the thread it was created on. (330条消息) 解决Cros ......