kubernetes federation
关于Kubernetes-v1.23-pod-生命周期-postStart-preStop-terminationGracePeriodSeconds-选项-的说明
我们在一个pod的yaml配置文件中，有时会看到，terminationGracePeriodSeconds 选项，与containers:同级，一般可以放于spec:下面即可 是 当pod，变为删除的状态后，会给pod 一个宽限期，让pod 去执行一些清理或者销毁操作 另外还有两个选项，postS ......
Kubernetes资源清单（六）
1. 资源类型 k8s中所有的资源都会抽象为资源，资源实例化之后，叫做对象。 分为以下三种： 名称空间级别 集群级别 元数据型级别 1.1 名称空间级别 服务发现及负载均衡型资源（ ServiceDiscovery LoadBalance）： Service(SVC)、Ingress、…… 配置与存 ......
Kubernetes集群调度（七）
Scheduler 是 kubernetes 的调度器，主要任务是把定义的 pod 分配到集群的节点上。有四点需要考虑： 公平：如何保证每个节点都能被分配资源 资源高效利用：集群所有资源最大化被使用 灵活：允许用户根据自己的需求控制调度的逻辑 效率：调度的性能要好，能够尽快地对大批量的 pod 完成 ......
Kubernetes----部署单节点Redis
一、创建ConfigMap （1）首先创建命名空间 kubectl create namespace ospp （2）编写redis-config.yaml文件，内容如下： apiVersion: v1 kind: ConfigMap metadata: name: redis-config nam ......
Kubernetes 部署
Kubernetes 部署 在 k8s 上进行部署前，首先需要了解一个基本概念 Deployment Deployment （ 部署）。在k8s中，通过发布 Deployment，可以创建应用程序 (docker image) 的实例 (docker container)，这个实例会被包含在称为 P ......
从软件工程师角度聊聊 Kubernetes
作为软件工程师，我们应该熟悉 K8s，尽管它有点像 DevOps，但它能让我们更好地了解幕后发生的事情，让我们与部署工作更密切相关，更有责任感。本文将从软件工程师的角度探讨 Kubernetes (K8s)，我们将介绍其**动机、原理和核心组件**，助力于开发者们提升 Kubernetes 的专业知 ......
Kubernetes Dashboard 认证时间延长
近日，有同事反馈登录Kubernetes Dashboard 竟然容易失效，需要再次认证。希望我们可以设置更长的时间。 首先我们查询资料得知默认的Token失效时间是900秒，也就是15分钟，这意味着你每隔15分钟就要认证一次。 // Expiration time (in seconds) of ......
kubernetes接入zabbix6.4.4
zabbix6版本开始支持kubernetes,自带了kubernetes的模板 由于dockerhub被墙，版本信息可以从https://www.zabbix.com/documentation/current/zh/manual/introduction中看 server镜像为zabbix/za ......
Kubernetes Components
# Kubernetes Components When you deploy Kubernetes, you get a cluster. A Kubernetes cluster consists of a set of worker machines, called [nodes](https ......
kubeadm部署kubernetes+harbor
kubeadm部署kubernetes+harbor 架构图 安装步骤 1、在所有节点上安装Docker和kubeadm 2、部署Kubernetes Master 3、部署容器网络插件 4、部署 Kubernetes Node，将节点加入Kubernetes集群中 5、部署 Dashboard W ......
OpenMLDB 基于 Kubernetes 的部署全攻略
# 简介 Kubernetes 作为当前工业界流行的云原生容器编排和管理工具，在大量项目实践中被使用。目前，OpenMLDB 的离线引擎和在线引擎，均已经完整支持了基于 Kubernetes 的部署，可以实现更为方便的管理功能。本文将分别介绍离线和在线引擎基于 Kubernetes 的部署攻略。 注 ......
关于Kubernetes-v1.23.6-StartupProbe-启动探针的效果演示及说明
本文，还是以一个nginx为例，创建一个nginx-demo的pod ，并且引入启动探针StartupProbe， 探针选项，位于spec:下面的containers:下面，与image选项同级的位置 1、先看如下 nginx-demo.yaml 文件，内容如下： [root@k8s-master ......
【Azure Kubernetes】通过 kubelogin 进行非交互式登录AKS
问题描述 当对AKS的登录方式(认证和授权)从“Local Account with Kubernetes RBAC ”改变为“Azure AD authentication with Azure RBAC”. 通过 kubectl 连接AKS会要求交互式登录，需要通过浏览器输入认证码后关联azur ......
54-Kubernetes集群资源监控-监控指标和方案
集群资源监控 1.监控指标 集群监控 节点资源利用率（node1/2节点，每个节点cpu用了多少还剩多少） 节点数（3个在忙碌1个在空闲状态要考虑节点数的监控） 运行pods（1个节点运行了多少pod） Pod监控 容器指标（pod中运行了多少容器） 应用程序（看到当前集群的完整情况） 2.监控平台 ......
VMware Tanzu Kubernetes Grid (TKG) 2.3 - 企业级 Kubernetes 解决方案
VMware Tanzu Kubernetes Grid (TKG) 2.3 - 企业级 Kubernetes 解决方案 VMware 构建、签名和支持的开源 Kubernetes 容器编排平台的完整分发版 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org]( ......
二进制搭建 Kubernetes
搭建 Kubernetes v1.20，Kubeadm降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes集群，虽然手动部署麻烦点，期间可以学习很多作原理，也利于后期维护。 目录 一、二进制搭建 Kubernetes v1.20 二、部署 et ......
kubernetes存储方案（一）： Heketi+glusterfs
# 环境介绍 |主机名|ip|安装软件| | | | | |gluster-server1|10.1.30.30|gluster-server, Heketi| |gluster-server2|10.1.30.32|gluster gluster| # 安装 GlusterFS(所有节点) ## ......
kubernetes存储方案（二）：StorageClass的使用
# StorageClass介绍 # 创建 StorageClass ``` # cat storageclass-glusterfs.yaml apiVersion: v1 kind: Secret metadata: name: heketi-secret namespace: default ......
[kubernetes]服务健康检查
## 前言 进程在运行，但是不代表应用是正常的，对此pod提供的探针可用来检测容器内的应用是否正常。k8s对pod的健康状态可以通过三类探针来检查：LivenessProbe、ReadinessProbe和StartupProbe。 ## 健康检查探针 ### LivenessProbe 用于判断容 ......
Ubuntu 20.04 LTS 安装Kubernetes 1.26
1、环境配置 (1)添加主机名称解析记录 cat > /etc/hosts << EOF 192.168.44.200 master01 master01.bypass.cn 192.168.44.201 node01 node01.bypass.cn 192.168.44.202 node02 n ......
[kubernetes]安装dashboard
## 前言 kubernetes官方文档中的web UI网页管理工具是kubernetes-dashboard，可提供部署应用、资源对象管理、容器日志查询、系统监控等常用的集群管理功能。为了在页面上显示系统资源的使用情况，需要部署 Metrics Server（参考[博客园 - 安装metrics- ......
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案 Secure and Compliant Workloads Anywhere 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.o ......
如何利用 Kubernetes 实现应用零宕机
如何利用 Kubernetes 实现应用零宕机 马哥Linux运维 2023-08-31 22:33 发表于浙江 我在本地和托管 Kubernetes 集群方面工作了七年多。我能说的是，容器已经彻底改变了托管格局！它带来了许多需要复杂设置的设施。拥有多个实例，具有滚动重启、零停机、健康检查等功能。以 ......
[kubernetes]安装metrics-server
## 前言 metrics server为Kubernetes自动伸缩提供一个容器资源度量源。metrics-server 从 kubelet 中获取资源指标，并通过 Metrics API 在 Kubernetes API 服务器中公开它们，以供 HPA 和 VPA 使用。 之前已经用k8s的二进 ......
【五期邹昱夫】CCF-A（TIFS'23）SAFELearning: Secure Aggregation in Federated Learning with Backdoor Detectability
> "Zhang, Zhuosheng, et al. "SAFELearning: Secure Aggregation in Federated Learning with Backdoor Detectability." IEEE Transactions on Information For ......
VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) 1.17 - 运营商 Kubernetes 解决方案
VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) 1.17 - 运营商 Kubernetes 解决方案 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) VMw ......
Kubernetes排错
### 无法获取容器统计信息（ Failed to get system container stats） - 查看日志报错如下 ```bash [root@k8s-master ~]# tail -f /var/log/messages Failed to get system container ......
【五期邹昱夫】CCF-A（SP'23）3DFed: Adaptive and Extensible Framework for Covert Backdoor Attack in Federated Learning
> "Li, Haoyang, et al. "3DFed: Adaptive and Extensible Framework for Covert Backdoor Attack in Federated Learning." 2023 IEEE Symposium on Security an ......
CoreDNS之光：Kubernetes中的服务发现策略
原创 云原生百宝箱 云原生百宝箱 2023-08-21 21:35 发表于河南 收录于合集 #Kubernetes21个 #CNCF生态4个 点击上方蓝字 👆关注公众号，别让消息溜走 后台回复【加群】，与牛人互动不停 在 Kubernetes 中，DNS 名称被分配给 Pod 和服务，以便通过名称 ......
Kubernetes
一、简介 k8s、Google开源。容器编排引擎。 k8s的目标是让部署容器化的应用简单且高效【powerful】，k8s提供应用部署，规划，更新，维护的一种机制。 支持自动化部署、大规模可伸缩。应用容器化管理。 二、组成 一个k8s系统，通常称为一个k8s集群【Cluster】。 这个集群主要包括 ......