kubernetes secret pcv
kubernetes ConfigMap的使用
节选rabbitmq的k8s部署部分 1. ConfigMap： 1.1.配置文件 Config.yaml apiVersion: v1 kind: ConfigMap metadata: name: rabbitmq-config namespace: rabbitmq data: enabled ......
Mac 上启动nacos 出现异常java.lang.IllegalArgumentException: the length of secret key must great than or equal 32 bytes; And the secret key must be encoded by base64.
这个异常提示是因为 Nacos 的配置中加密相关的参数未正确填写所导致的。 我们只需要找到nacos/conf/application.properties文件，然后给nacos.core.auth.plugin.nacos.token.secret.key 这个属性配置一个大于32位的随机字符串即 ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
Prometheus服务发现之kubernetes_sd_config
一、为什么要使用Prometheus服务发现 之前我们讲过通过配置prometheus-operator的CRD ServiceMonitor来达到K8S集群相关组件和微服务的监控的目的，可以在ServiceMonitor的配置文件中以手动方式通过match lable和想要监控的Service进行 ......
33、K8S-配置管理之Secret、DownwardAPI
1、secret 1.1、基础知识 1.1.1、Secret简介 secret volume为Pod提供加密的信息，相比于直接将敏感数据配置在Pod的定义或者镜像中，Secret提供 了更加安全的机制，将共享的数据进行加密，防止数据泄露。 Secret的对象需要单独定义并创建，然后以数据卷的形式挂载 ......
OpenKruise 成为 CNCF 孵化项目：为大规模采用 Kubernetes 打开大门
近期，CNCF Technical Oversight Committee（TOC）根据 OpenKruise 的发展以及社区的接受程度，通过投票决定将 OpenKruise 升级为 CNCF 孵化项目。 ......
kubernetes批量删除长期处于Terminating状态的namespace
环境是k3s 1.19.1版本 有时候跑实验，实验总是卡住，而且还删不了ns，一跑又n个 强行删除有风险，强删需谨慎！！ 创建脚本 delns.sh #!/bin/bash for i in "$@" ; do echo "接收到ns名称为$i,准备删除" kubectl get ns $i -o ......
Kubernetes集群（五）——Cert-manager与Let'sencrypt证书自动管理
1. Cert-manager安装 1.1. 安装自定义crd资源 kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.11.0/cert-manager.crds.yaml 1.2. ......
Kubernetes集群（四）——Ingress应用路由安装
1. 获取部署文件 https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.6.4/deploy/static/provider/cloud/deploy.yaml 2. 编辑部署文件 使用编辑工具打开配置文件 ......
Kubernetes集群（三）——Kuboard安装
1. 获取安装文件 curl -o kuboard-v3.yaml https://addons.kuboard.cn/kuboard/kuboard-v3-storage-class.ya 2. 安装文件自定义 mkdir -p /root/kuboard && cd /root/kuboard ......
Kubernetes集群（二）——nfs的存储类（storageclass）
1. 安装nfs-server 1.1. 新建虚拟机用于nfs服务开启 作为存储服务器，存储空间配置高一些。 安装nfs服务 yum install -y nfs-utils rpcbind 创建共享目录 mkdir /root/test-pv 配置nfs服务信息 vi /etc/exports 添 ......
Kubernetes集群（一）——Sealos搭建Kubernetes集群
1. 虚拟机环境准备 test-master-1 主结点1 test-worker-1 工作节点1 采用ESXI虚拟机管理系统创建新虚拟机。 2. 安装Kuberenetes集群 2.1. 更新软件源 在主结点1、工作节点1都进行 yum update 2.2. 安装Sealos 安装下载工具 yu ......
《Kubernetes故障篇：calico/node is not ready: BIRD is not ready》
文章目录一、背景信息二、解决方法总结：整理不易，如果对你有帮助，可否点赞关注一下？ 一、背景信息k8s集群部署后发现calico的pod未通过健康检查，如下所示： 通过命令kubectl describe pods calico-node-7cnct -n kube-system，查看其中一个pod ......
Kubernetes v1.25创建ServiceAccount未生成Secret问题
说明 kubernetes v1.24.0 更新之后进行创建 ServiceAccount 不会自动生成 Secret 需要对其手动创建。 网上的很多教程都没有创建 Secret 这步，应该是之前版本的教程，笔者使用的是 v1.25 版本，这部分需要特别添加。 创建 cat >role-jenkin ......
kubernetes failed to create kubelet: misconfiguration: kubelet cgroup driver: "cgroupfs" is different from docker cgroup driver: "systemd"
错误原因 kubernetes 的文件驱动与 docker 不一致，导致镜像无法启动。 docker info 可以看到驱动方式 Cgroup Driver: systemd。 解决方案 统一资源管理，一致使用 systemd 或者 cgroupfs。 在 Linux 上，控制组（CGroup）用于 ......
kubernetes健康检查liveness readiness startupProbe探针
由于历史项目跑在kubernetes中 出现了一些如下问题 程序发布的时候 新版本的pod还没有启动成功 老版本的pod就已经停止了 ，这就导致部分请求访问到了新pod，由于新pod内程序还没有启动成功，所有这部分请求就以失败告终。还有可能新pod 启动失败了 就会出现pod一直在重启 然而服务又不 ......
OpenAI Kubernetes 相关博文读后笔记
一、概述 最近 ChatGPT 和其公司 OpenAI 特别火：ChatGPT 3, ChatGPT 3.5, New Bing, ChatGPT 4... 怀着学习的心态，这几天访问了 OpenAI 的博客, 上边关于 AI 的内容，确实隔行如隔山，完全看不明白。😂 但是翻看过程中，惊喜发现有 ......
ubuntu22.04安装kubernetes1.26
(6条消息) ubuntu22.04安装kubernetes1.26 k8s1.26 （使用containerd）_wanghui2087的博客-CSDN博客 ......
17. Kubernetes - 持久化存储（Longhorn）
Longhorn 除了本地存储、NFS 共享存储之外，还有块存储。在 Kubernetes 中，块存储的方案有很多，比如 Ceph RBD，这里主要介绍 Rancher 开源的一款 Kubernetes 的云原生分布式块存储方案 - Longhorn。 使用 Longhorn 可以： 使用 Long ......
容器化部署----Kubernetes(K8S)快速入门
容器化部署 随着Docker技术的流行，对项目的容器化部署方式越来越流行，容器化部署的优点如下： ①可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等 ②运行应用程序所需要的资源都被容器包装，并和底层基础架构解耦 ③容器化的应用程序可以跨云服务商、跨Linux操作系统发行版进行部署 虽然容 ......
K8s学习（一）从零开始搭建kubernetes集群环境（虚拟机/kubeadm方式）
K8s学习（一）从零开始搭建kubernetes集群环境（虚拟机/kubeadm方式） 1 Kubernetes简介（k8s） 传统部署：互联网早期会直接将应用程序部署在物理机上或者虚拟操作系统中，如部署到tomcat/weblogin/websphere等，这种部署方式比较简单，但是很难合理地分配 ......
Kubernetes集群Kubernetes实战与源码剖析体系进阶
Kubernetes集群Kubernetes实战与源码剖析体系进阶 学习路线指南 欢迎大家来到jiangxl~的《Kubernetes集群方方面面进阶之路》专栏，本文给大家详细列出Kubernetes集群方方面面每一章节文章指南，大家可以根据自己的需求阅读想要学习的文章。 本专栏涵盖Kubernet ......
（2023版）一套教程搞定k8s安装到实战 | Kubernetes学习路线
视频来源：B站《（2022版）最新、最全、最详细的Kubernetes（K8s）教程，从K8s安装到实战一套搞定》 一边学习一边整理老师的课程内容及试验笔记，并与大家分享，侵权即删，谢谢支持！ K8s全栈架构师学习路线 安装篇 Kubeadm k8s高可用架构解析 Kubeadm高可用安装基本说明 ......
kubernetes ingress 蓝绿发布
1.蓝绿发布介绍 蓝绿发布就是现网运行的业务在系统1，计划升级的版本部署了系统2。 新版本的系统2部署出来以后将进行充分的测试、验证。通过之后，将业务切换到系统2，即完成了版本更新。 Kubernetes本身是不支持蓝绿发布的，当前主要是通过新的deployment文件配合service label ......
kubernetes deployment金丝雀/灰度发布
1.金丝雀发布介绍 灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B 蓝绿发布是部署一套新版本的环境，待充分测试验证以后再发布，这样比较消耗资源，所以可以先更新一部分pod或者一定 ......
kubernetes ingress金丝雀发布/灰度发布
1.金丝雀发布介绍 灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B 蓝绿发布是部署一套新版本的环境，待充分测试验证以后再发布，这样比较消耗资源，所以可以先更新一部分pod或者一定 ......
Kubernetes学习
1、 K8S简介 kubernetes，是一个全新的基于容器技术的分布式架构领先方案，是谷歌严格保密十几年的秘密武器 Borg系统的一个开源版本，于2014年9月发布第一个版本，2015年7月发布第一个正式版本。 kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来 ......
Kubernetes 学习总结（19）—— Kubernetes 集群管理平台如何选择？Rancher vs KubeSphere
Kubernetes 学习总结（19）—— Kubernetes 集群管理平台如何选择？Rancher vs KubeSphere 前言 Kubernetes（K8s）集群管理平台都是基于 Kubernetes 提供功能，可以说他们是在 K8s 的基础上封装了一层更为友好的操作方式。他们都是为了降低 ......