kubernetes secret pcv

准备 主机昵称IP安装服务 master 192.168.100.10 docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 node 192.168.100.20 docker、kubelet-1.23.0 kubeadm-1.23.0 kubec ......

k8s配置 apiVersion: apps/v1 kind: Deployment metadata: name: nacos namespace: com spec: selector: matchLabels: app: nacos-server replicas: 1 revisionHis ......

Kubernetes(k8s)一次性任务：Job，Job简介，创建一个简单任务的job，创建需要执行多次的job任务，测试job失败重试次数，job任务使用示例：计算圆周率。 ......

【官网】 Kubernetes的安装部署环境要求如下： 操作系统：支持Linux或Windows Server操作系统，建议使用64位版本。 CPU:至少有2个CPU核心，建议使用4个以上。 内存：至少有8GB RAM,建议使用16GB或更多。 存储：至少有100GB可用磁盘空间，建议使用SSD硬盘 ......

[toc] ## Question 16 | Namespaces and Api Resources _Task weight: 2%_ Use context: `kubectl config use-context k8s-c1-H` Create a new Namespace called ......

# ConfigMap ## ConfigMap概述 ConfigMap 用于保存非机密性的配置，通常用来管理应用的配置文件或者环境变量，数据可以用 key/value 键值对的形式保存，也可通过文件的形式保存。 ## ConfigMap创建方法 ### 命令行创建 直接在命令行中指定 config ......

**CKA Simulator Kubernetes 1.25** [https://killer.sh](https://killer.sh/) [toc] ## Pre Setup Once you've gained access to your terminal it might be wi ......

### 楔子 **在 etcd v2 时，存在的若干局限，如仅保留最新版本 key- value 数据、丢弃历史版本。而 etcd 的核心特性 watch 又依赖历史版本，因此 etcd v2 为了缓解这个问题，会在内存中维护一个较短的全局事件滑动窗口，保留最近的 1000 条变更事件。但是在集群写 ......

Kubernetes(k8s)健康性检查：livenessprobe探测和readinessprobe探测，容器健康检查, 自动重启容器，分别使用command，httpGet，tcpSocket的方式进行探测 ......

https://cloud.tencent.com/developer/article/1859051 ## reloader ### reloader简介 Reloader 可以观察 ConfigMap 和 Secret 中的变化，并通过相关的 deploymentconfiggs、 deploy ......

## 一、什么是容器 ### 容器简介 简单说：容器（container）就是计算机上的一个沙盒进程，它与计算机上的所有其它进程相隔离。 这种隔离是怎么做到的呢？它利用了内核提供的 namespace 和 cgroup 这 2 种技术。这些技术能力在 Linux 中已经存在了很长时间。而 Docke ......

问题描述 在Azure Kubernetes 服务中，创建一个Internal Load Balancer服务，使用以下yaml内容： internallb.yaml apiVersion: v1 kind: Service metadata: name: ilb-myapp annotations ......

近日在找和BLE或者RSS相关的baseline，不好找，找到了一篇2014年的文章，感觉CCF B的文章工作量其实也还好吧。 Secret Key Extraction using Bluetooth Wireless Signal Strength Measurements 题目：通过蓝牙测试R ......

### 楔子 **etcd 的一个典型的应用场景是 Leader 选举，那么 etcd 为什么可以用来实现 Leader 选举？核心特性实现原理又是怎样的？** **本篇文章就来聊一聊 Leader 选举背后的技术点之一：租约（Lease）， 通过解析它的核心原理、性能优化思路，从而对 Lease ......

> K8S通过yaml格式的声明式API与资源对象交互 > API版本由`apiVersion`字段指定，API对象类型由`kind`字段指定 > 除此之外，每个API对象有三大类属性： > - `metadata`：元数据 > - `spec`：规范 > - `status`：状态 ### Pod ......

### 元信息 api列表： - `kubectl api-resources` - `kubectl api-resources -o wide` 用法查询： - `kubectl explain .` ### Pod 创建/更新Pod资源：`kubectl apply -f ` 查看已有Pod资 ......

在部署kuboard控制平台的时候，不规范删除，导致ns状态为Terminating ```shell [root@master01 ~]# kubectl delete namespace kuboard ^C root@master01 ~]# kubectl get ns NAME STATU ......

### 楔子 **前面我们已经知道了如何使用 etcd 存储数据，但 etcd 作为云原生的基石，也大量应用在微服务上面。而提到微服务，你应该知道多租户的概念，多个用户使用同一个集群。那么这个时候如何实现隔离呢？因为如果不隔离，那么 A 用户可能会将 B 用户的数据覆盖掉，或者越权访问。** **e ......

## 一、基础环境准备 在openstack平台上创建两台虚拟机： 主: 10.104.43.110 备: 10.104.43.118 ### 1、修改主机名并配置映射 ```bash # 所有节点修改主机名 [root@k8s-h-master ~]# hostnamectl set-hostna ......

### 楔子 **通过前面两篇文章，我们已经对 etcd 有了一个基本的了解，那么接下来就要安装 etcd 了。安装完之后，再来全面介绍 etcd 的语法，etcd 的功能还是很强大的。** **下面就来安装 etcd。** ### 安装 etcd **先说一下配置，首先操作系统是 CentOS 7 ......

1、概述 GoRoutineMap 定义了一种类型，可以运行具有名称的 goroutine 并跟踪它们的状态。它防止创建具有相同名称的多个goroutine，并且在上一个具有该名称的 goroutine 完成后的一段退避时间内可能阻止重新创建 goroutine。 使用GoRoutineMap场景： ......

## Kubernetes 入门实战 ### Docker ##### Docker 的安装 安装 docker.io 为了方便，你还可以使用 -y 参数来避免确认，实现自动化操作： ```shell sudo apt install -y docker.io #安装Docker Engine `` ......

### 楔子 **在上一篇文章介绍 etcd 的时候，我们多次提到 Raft 协议，etcd 正是基于 Raft 协议实现高可用以及数据强一致性的。那么 Raft 到底是什么样的协议，它解决了分布式系统的哪些痛点呢？我们就来聊一聊。** **首先为什么会有 Raft 协议呢？回想一下，早期我们使用的 ......

# Kubernetes 证书详解(鉴权) ## 简介 [上一篇](https://www.sfernetes.com/kubernetes-cert/) 系统分析了 Kubernetes 集群中每个证书的作用和证书认证的原理。对于 Kube-apiserver，Kubelet 来说，它们都能提供 ......

```shell [root@master01 ~]# kubeadm init --config /root/kubeadm-config.yaml --upload-certs [init] Using Kubernetes version: v1.23.0 [preflight] Runnin ......

# 1 关于secrets secrets 模块用于生成高度加密的随机数，安全性比较高，应用方面有生成安全的随机数、生成密码字符串等 python官方也推荐最好用 secrets 替代 random 模块，random 模块生成的是一种伪随机数，基于系统时钟和其它可预测原理生成，不是真正随机和安全的 ......

Kubernetes升级为1.20版本后，原有的后端nfs存储storageclass无法自动创建pv。 查看PVC状态一直为pending状态，查看nfs-provisioner日志 kubectl logs nfs-client-provisioner-5f696dc8bb-qhmsn E011 ......

1.mysql部署 部署参考文档：https://radondb.com/docs/mysql/v2.2.0/installation/on_kubernetes/#content 参数：https://github.com/radondb/radondb-mysql-kubernetes/blob ......

# 前言 上期讲到要实现.net 6框架下的EF Core操作数据库基本增删改查，没有及时兑现。没有兑现的原因就是因为安装kubernetes。安装kubernetes的过程是灾难性的，也是十分顺利的。灾难性是因为在安装kubernetes过程中误操作，在/etc下执行了一个重置的命令导致我的工作站 ......

#一、引言 Kubernetes是谷歌强力推出的一款开源的容器编排技术，他的目标是让部署容器化的应用更简单高效，Kubernetes 提供了应用部署，规划，更新，维护的一系列机制，很多大公司都在使用。Kubernetes有叫k8s（下面我就简称k8s）。下面我们就进入k8s的世界吧！ #二、k8s概 ......