kubernetes flannel service calico
关于 Spartacus ProdutList Component Service model$ 的填充逻辑
源代码：  这段代码是 Angular 中的 RxJS 代码，主要是创建一 ......
kubernetes之 认证和serviceaccount
第十部分 认证和serviceaccount前面讲的都是admin超级用户在操作k8s，Kubectl不能所有人都可以使用和访问。用户访问逻辑图， 认证：第一种令牌认证token，最简单的认证，（只需要对方认证的共享密钥即可）服务器需要认可客户端的证书。授权：RBAC，基于角色的访问控制，目前用的比 ......
kubernetes之 statefulset控制器
第九部分 statefulset控制器参考：https://blog.csdn.net/styshoo/article/details/73731993 https://blog.51cto.com/xuexinhuan/5424144即便是有状态管理，也需要使用脚本来运维。CoreOS：Opera ......
Prometheus-4：服务自动发现Service Discovery
自动发现 Prometheus的服务发现的几种类型： 基于文件的服务发现； 基于DNS的服务发现； 基于API的服务发现：Kubernetes、Consul、Azure...... Prometheus为什么需要自动发现？ Prometheus Server的数据抓取工作于Pull模型，因而，它必需 ......
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能。 具体来说，lsass.exe 提供 ......
kubernetes网络模式
一个K8s的集群中至少有三个网络： 集群节点所在的网络，这个网络就是你的主机所在的网络，通常情况下是你的网络基础设施提供。如果你的node处于不同的网段，那么你需要保证路由可达。如上图中的 192.168.10.0/24和10.0.0.0/8这两个网络 第二个网络是Pod的网络， K8s中一个Pod ......
msmpeng.exe 是 Windows Defender 的后台服务进程，也称为 Windows Defender Antimalware Service。它负责监控系统的实时保护、文件扫描、网络保护等任务。msmpeng.exe 会定期扫描文件、程序和系统内存，以侦测并应对潜在的安全威胁
msmpeng.exe 是 Microsoft Windows Defender 的主要组件之一。Windows Defender 是 Windows 操作系统内置的杀毒软件和安全防护工具，用于检测和清除计算机上的潜在恶意软件、病毒和其他安全威胁。 具体来说，msmpeng.exe 是 Window ......
Ubuntu部署Kubernetes
## Docker安装 信任**Docker**的**GPG**公钥: ```shell curl -fsSL https://repo.huaweicloud.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -` ``` 添加软件仓库: ```s ......
Linux下chkconfig命令详解(service)
# Linux下chkconfig命令详解(service) ## 一、释义 ```markdown chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。 ``` ## 二、使用语法 ```sh ......
mvn打包时怎么把依赖库中的META_INF/services文件也打包进去？
参考：https://blog.csdn.net/RL_LEEE/article/details/128134800 ......
关于 flannel、calico、cililum 工作模式的说明
#### https://docs.projectcalico.org/networking/determine-best-networking #### https://kubernetes.io/docs/concepts/cluster-administration/networking/#t ......
kubernetes之 pv、pcv、cm、secret引入
第八部分 pv、pcv、cm、secret引入pv、pvc如果pvc需要空间很多，pv空间不足以支持，那么生产的pod就会一致hang住，这就需要根据pvc容量，动态生成pv了。借助中间层StorageClass：针对尚有存储空间，还未做成PV的空间进行分类。需要restful接口，做强认证 cm明 ......
卸载 Calico
删除 k8s 资源 kubectl -n kube-system delete deploy calico-kube-controllers kubectl -n kube-system delete ds calico-node kubectl -n kube-system delete cm c ......
（三）kubernetes部署storm
Kubernetes是一个支持弹性运行的分布式系统框架，因此在部署storm时想让Supervisor的数目支持动态变化。那么对于持久化存储就不能像zookeeper和kakfa那样直接静态创建nfs目录并挂载。 **首先需要配置一个nfs目录，可参考前面两节的nfs目录创建与配置。** #### ......
kubernetes 实现 list-watch 的底层原理
我们都知道，controller-manager, scheduler, kubelet 会向 apiserver 监听感兴趣的对象，当监听对象的内容或状态发生变化后，对应的事件会立即推送到监听者。借由这套事件通知机制，kubernetes 才能良好地运转。那么这套事件通知机制是如何实现并驱动的呢？ ......
（二）kubernetes部署kafka
与前面的zookeeper一样需要持久化存储，因此还是先创建PV，然后再部署kafka。 ##### 2、配置nfs **创建需要作为nfs共享的目录** `mkdir /home/nfs/kafka-0` **添加权限** `chmod 777 /home/nfs/kafka-0` **编辑配置* ......
（一）Kubernetes部署Zookeeper
由于pod退出后数据就消失了，因此需要持久化存储。首先需要搭建nfs服务。nfs（Network File System）是一个网络文件系统，使用该文件系统可以将数据存储在特定存储服务器上，以便pod重启后恢复原来的数据。 #### NFS搭建 ##### 1、安装nfs `sudo apt-get ......
Kubernetes轻量级日志工具Loki安装及踩坑记录
# Loki简介 Loki是Grafana出品的一个轻量级日志系统，熟悉ELK的都知道ELK使用起来的成本，而且仅仅是日志检索使用ELK的话有点大材小用了。Loki8技术栈中使用了以下组件。 - Promtail 用来将容器日志发送到 Loki 或者 Grafana 服务上的日志收集工具，该工具主要 ......
【Azure App Service】Web Job 报错 UNC paths are not supported. Defaulting to Windows directory.
问题描述 PHP的Web Job，通过artisan来配置路径启动PHP任务，相关启动脚本如下： artisan_path = "d:\\home\\site\\wwwroot"; cd ${artisan_path} echo "\n" pwd php artisan schedule:run 但 ......
kubernetes之 存储卷
第八部分 kubernetes之 存储卷脱离节点而存在共享存储。存储卷不属于容器，他属于pod缓存，宿主机，不具备真正意义上存储，宿主机退役后，存储资源随之丢失，除非宿主机上也挂载独立的卷信息。 容器真正意义上的存储卷类型emptyDir：pod删除，存储内容也删除，只能当临时存储空间或缓存使用，无 ......
kubernetes之 Ingress及Ingress Controller资源
第七部分 ingress及ingress controller配置如何使用ingress服务，优先配置系统参数 a、编辑kubelet配置文件/etc/sysconfig/kubelet，设置其忽略Swap启用的状态错误，内容如下， KUBELET_EXTRA_ARGS="--fail-swap-o ......
k8s集群node NotReady处理流程-->kubelet状态error，并伴有报错：kubelet.service has more than one ExecStart=setting,which is only allowed for Type=oneshot services.Refusing
## k8s集群node NotReady处理流程-->kubelet状态error > //20230712 集群有节点NotReady kubelet状态error，并伴有报错：```kubelet.service has more than one ExecStart=setting,whic ......
service 无法注入bean问题
No qualifying bean of type 'com.unqd.api.weituo.service.IamCustomerService' available: expected at least 1 bean which qualifies as autowire candidate. ......
解决docker报错Job for docker.service failed because start of the service was attempted too often
转载自：https://blog.csdn.net/Along_168163/article/details/124118833 docker安装之后重新安装报错如下： Job for docker.service failed because start of the service was at ......
Centos7 升级 Kubernetes(k8s) 集群
Centos7 升级 Kubernetes(k8s) 集群，升级master主节点，升级kubeadm，升级各个组件，升级 kubelet 和 kubectl，升级worker工作节点，升级kubeadm，升级kubelet和kubectl ......
kubernetes之 Pod控制器
第五部分 Pod控制器1、pod回顾 apiVersion, kind, metadata, spec, status（只读） spec： containers nodeSelector nodeName restartPolicy: Always, Never, OnFailure contain ......
CDH /var/lib/cloudera-service-monitor和/var/lib/cloudera-host-monitor占用空间过大
1、/var/lib/cloudera-service-monitor和/var/lib/cloudera-host-monitor 这两个是cloudera managerment service服务的默认存储路径，最好改掉，换到大的分区下； 2、空间清理 /var/lib/cloudera-se ......
Kubernetes高可用集群安装
# Kubernetes高可用集群安装 ## Sealos安装集群 ### 下载Sealos ```bash # 推荐下载最新版，会修复一些BUG,下载并安装sealos, sealos是个golang的二进制工具，直接下载拷贝到bin目录即可, release页面也可下载 wget -c http ......
编译运行Secure Value Recovery Service v2
下载项目 git clone https://github.com/signalapp/SecureValueRecovery2.git 编译 make dockersh 报错 修改Dockerfile ARG PROTOC_GEN_GO_GITREV=6875c3d7242d1a3db910ce8 ......
Kubernetes安全框架
# Kubernetes安全框架 * K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都 支持插件方式，通过API Server配置来启用插件。 1. **Authentication（鉴权）**:身份鉴别，只有正确的账号才能够通过认证 2. **Authorization（授权）**:判断 ......