kubernetes kubeadm harbor

01 容器技术在早期的传统架构中，应用程序是直接部署在物理机上的。在这种场景下，由于无法对程序的资源使用进行限制，容易出现不同程序争抢资源的问题，并且程序之间还可能互相影响。这使得往往需要按照应用来划分机器，并造成了较大的资源浪费。 后来，虚拟机（VM）的出现改变了这种现状。通过将硬件层进行抽象，使 ......

Kubernetes 在生产环境中的复杂性已经成为常态，在2023年这个平台工程盛行的时代，容器管理的最大亮点可能在于其灵活性，然而在运维政策和治理等方面仍然存在诸多挑战。Kubernetes 最大的吸引力之一在于其可扩展性和跨环境的广泛用例。但是，强大的灵活性也带来了复杂性。Kubernetes ......

如果你正在自己的环境中运行 Kubernetes，那么了解证书的工作原理以及如何管理它们以确保集群的安全性和完整性至关重要。在本文中，我们将解释什么是 Kubernetes 证书、其重要性，以及如何检查和更新 kube-apiserver 服务器证书。 Kubernetes 证书在确保 Kubern ......

k8s Ingress使用详解(云原生kubernetes) 目录一、什么是Ingress二、Ingress 工作机制三、Ingress 核心概念四、Ingress 工作原理五、Ingress 使用搭建 Ingress 环境1、获取 ingress-nginx2、创建ingress-nginx部署两 ......

Helm部署Harbor,实现高可用的镜像仓库（超详细分享） 前言：从业务场景看Harbor部署我在前面的文章中介绍了离线安装、在线安装等Harbor的部署方式，但其缺点都是无法做高可用，在实际的业务场景中一旦Harbor服务器异常，将会造成很大的影响。 对应前面的几种部署方式，官方也并没有给出高可 ......

仓库的概念也就是用于存储，docker仓库用于存储镜像。 镜像构建完成后，很容易可以在宿主机上运行，但是如果要在其他服务器上运行，则需要考虑镜像的分发，存储的问题。 共有/私有/仓库 Docker Registry有两种形式 公开，开放给所有用户，提供给所有用户搜索，拉取，提交，更新镜像，还免费保管 ......

一、 k8s简介kubernetes——容器、分布式架构 kubernetes本质是一组服务器集群，可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。 主要功能： 自我修复 弹性伸缩——自动调整运行的容器数量 服务发现——自动找依赖 负载均衡——自动实现请求的负载均衡 版本退回 存储编 ......

kubernetes（k8s）Gitlab CI Runner 的安装 简介 从 Gitlab 8.0 开始，Gitlab CI 就已经集成在 Gitlab 中，只要在项目中添加一个.gitlab-ci.yml文件，然后添加一个Runner，即可进行持续集成。在介绍 Gitlab CI 之前，先看看 ......

1、工具简介 1.1、GlusterFS 是一个开源的分布式文件系统 具有强大的横向扩展能力 通过扩展能够支持数PB存储容量和处理数千客户端 将物理分布的存储资源聚集在一起，使用单一全局命名空间来管理数据 1.2、Heketi 是一个基于RESTful API的GlusterFS卷管理框架 可以方便 ......

开源项目推荐 Robusta KRR Robusta KRR（Kubernetes Resource Recommender）是一个用于优化 Kubernetes 集群中资源分配的 CLI 工具。它从 Prometheus 收集 Pod 使用数据，并建议 CPU 和内存的请求和限制。这降低了成本并提 ......

1、如何使用Kubernetes管理应用程序 1.1 查看集群信息： kubectl cluster-info: 显示集群信息。 kubectl config view: 显示当前kubectl配置信息。 1.2 查看资源状态： kubectl get pods: 查看所有Pod的状态。 kubec ......

2023年12月17日，目前k8s社区的kubernetes更新到了1.29.0版，但国内阿里云等镜像服务器，k8s软件还在1.28.2版本，k8s组件的镜像为1.28.4版。基于此，本次使用Ubuntu22.04.3+k8s1.28.2版本，在虚拟机上搭建一个3master、3worker的k8s... ......

......

Harbor 是为企业用户设计的容器镜像仓库开源项目，包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。 下面介绍如何在Linux安装并且使用cpolar内网穿透工具实现远程访问Har ......

简单几步,实现本地Harbor docker镜像仓库结合cpolar内网穿透实现远程推送和拉取镜像 1. 查看本地镜像 进入本地 Harbor docker 仓库,我们可以看到我们的本地镜像,这边方便测试,提前上传了一个镜像 在左侧可以看到推送命令,这里局域网ip没有出现端口,说明默认使用80端口, ......

什么是Kubernetes？ 背景 Kubernetes 是开源的容器集群管理项目，诞生于2014年，由Google公司发起 前身Borg系统在Google内部应用了十几年，积累了大量来自生产环境的实践经验 试图为基于容器的应用部署和管理打造一套强大并且易用的管理平台 该项目基于Go语言实现 介绍 ......

系统基础优化 #系统版本：Ubuntu22.04 #docker版本：20.10 #kubeadm版本：1.27.2 root@k8s-master1:~# cat /etc/sysctl.conf ################################################## ......

上接 Kubernetes: client-go 源码剖析（一） 2.3 运行 informer 运行 informer 将 Reflector，informer 和 indexer 组件关联以实现 informer 流程图的流程。 2.3.1 Reflector List&Watch 运行 inf ......

0. 前言 在看 kube-scheduler 组件的过程中遇到了 kube-scheduler 对于 client-go 的调用，泛泛的理解调用过程总有种隔靴搔痒的感觉，于是调转头先把 client-go 理清楚在回来看 kube-scheduler。 为什么要看 client-go，并且要深入到 ......

Kubeadm 安装支持IPV6 K8S的简单过程 背景 手贱 找了一个晚上想尝试安装一个K8S集群 并且可以支持IPV6 协议栈的 然后就开始各种百度. 各种处理 找到了一堆歪门邪道. 但是还不知道对不对. 这里总结一下. 备忘(第二天就忘记昨天晚上干的事情了) 学习来源 第一个: 简书 http ......

开发-测试-运维 1.传统的IT系统 结构：开发-测试-运维 运维难度和运维成本 服务扩容： 涉及资源分配-实例部署-启动环节 服务升级： 服务监控 服务治理：故障处理模块开发 2.从单机走向集群 系统的可伸缩性（scalability 横向扩容-水平可伸缩性（Horizontal scalabil ......

问题描述 在kubernetes-dev-worker-2节点某次重启服务器之后发现kubelet不可用，其/var/lib/kubelet/pki/kubelet-client-current.pem证书中的内容空了（不知道咋回事），所以不能再注册到kube-api中。 处理过程： 1.在mast ......

k8s k8s分为控制面（Control Plane，master）和数据面（即Node）。 控制面是K8S的大脑，组件包含： etcd数据库，负责注册服务、保存k8s配置和所有的API对象等数据 scheduler 负责监视pod的调度情况 controller-manager 负责节点、任务、端 ......

我一直坚持让大家亲自动手敲命令解决问题，因为只有这样才能真正理解命令的作用。所以我一直秉持着让大家能够直接学习命令，我也不想去写什么安装教程，直接给你们封装好环境了，但是这个环境是我自己站在巨人的肩膀上一步一步搭建起来的。我本地进行测试是没有问题的。这个环境仅供大家本地学习使用，如果因此造成任何损失... ......

1.机器准备 部署k8s集群的节点按照用途可以划分为如下2类角色： master：集群的master节点，集群的初始化节点，基础配置不低于2c 4g slave：集群的slave节点，可以多台，基础配置不低于1c 2g 这里教程是基于非高可用版本的k8s集群，高可用是指有多个k8s-master主节 ......

在本文中，我向大家介绍了Kubernetes中的一些专有名词。Kubernetes是一个非常强大的容器编排引擎，可以帮助我们自动化部署、扩展和管理容器化应用程序。通过了解这些专有名词，我们可以更好地理解Kubernetes的工作原理和架构。因为大家的时间都很宝贵，所以我尽量减少阅读时间带大家快速入门... ......

背景 OpenTelemetry 探针 OpenTelemetry（简称 Otel，最新的版本是 1.27） 是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数据（如指标、日志和追踪信息）。应用程序遥测数据（如追踪、指标和日志）的收集是通过探针来完成的，探 ......

一、深入理解Service 1、Service存在的意义 • 防止Pod失联（服务发现） • 定义一组Pod的访问策略（负载均衡） 2、Pod与Service的关系 • 通过label-selector相关联 • 通过Service实现Pod的负载均衡（TCP/UDP 4层） 3、Service的三 ......

仓库registry 公共仓库 Docker Hub 这样的公共仓库 本地仓库 docker-registry 是官方提供的工具，可以用于构建私有的镜像仓库。 Harbor 是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装 还整合了两个开源的安全组 ......

-- 拉取官方模版 wget https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml -- 打开模版 -- 将image换成阿里云镜像： image: registry.al ......