kubernetes secret
kubernetes persistentVolumeClaim保留机制
1. 默认 StatefulSet删除以后，对应的pvc默认是会保存的。 2. 控制 在 1.23 以后，有可选 .spec.persistentVolumeClaimRetentionPolicy 字段控制在 StatefulSet 的生命周期中是否保留或者删除 PVC。 您必须启用 Statef ......
深入了解Kubernetes（K8s）：现代化容器编排和管理平台
Kubernetes（简称K8s）是一种开源的容器编排和管理平台，用于自动化应用程序在容器化环境中的部署、扩展、管理和运维。Kubernetes最初由Google开发，并于2014年发布为开源项目，现在由Cloud Native Computing Foundation（CNCF）维护和管理。 Ku ......
分布式场景下，Apache YARN、Google Kubernetes 如何解决资源管理问题？
所有的资源管理系统都需要解决资源的有效利用、任务的有效响应、调度策略的灵活配置这三个最基本问题。那么在分布式的场景下，YARN和Kubernetes是怎么解决的呢？本篇进行介绍。 — Apache YARN — YARN全称为（Yet Another Resource Negotiator），是一个 ......
kubernetes CoreDNS组件研究
1. 概述 本文介绍k8s集群中，默认的CoreDNS配置，域名解析过程分析，解释服务发现的机制。从kubernetes 1.11版本开始，Kubernetes集群的DNS服务由CoreDNS提供。CoreDNS是CNCF基金会的一个项目，是用Go语言实现的高性能、插件式、易扩展的DNS服务端。Co ......
Kubernetes客户端认证（二）—— 基于ServiceAccount的JWTToken认证
1、概述 在 Kubernetes 官方手册中给出了 “用户” 的概念，Kubernetes 集群中存在的用户包括 “普通用户” 与 “ServiceAccount”， 但是 Kubernetes 没有普通用户的管理方式，通常只是将使用集群根证书签署的有效证书的用户都被视为合法用户。 那么对于使得 ......
Kubernetes学习之旅
# Kubernetes学习之旅 ## 引言 - 为什么选择Kubernetes- Kubernetes简介- Kubernetes的发展历程 ## Kubernetes基本概念 - 节点（Node）- Pod- ReplicaSet- Deployment- Service- ConfigMap- ......
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下 生成 三个文件 lrwxrwxrwx 1 root root 13 Dec 12 01:56 ca.crt -> ..data/ca.crtlrwxrwxrw ......
Kubernetes客户端认证——基于CA证书的双向认证方式
1、Kubernetes 认证方式 Kubernetes集群的访问权限控制由API Server负责，API Server的访问权限控制由身份验证(Authentication)、授权(Authorization)和准入控制（Admission control）三个步骤组成，这个三个步骤是按序进行的 ......
Docker-compose 到 Kubernetes 的迁移工具！
在 skippbox，我们开发了 Kompose 这一工具，他能够自动把 Docker Compose 应用转换为 Kubernetes 描述文件。利用一个简单的 kompose up 命令，就可以在 Kubernetes 集群上启动 Compose 应用。我们非常乐于将其捐献给 Kubernete ......
软件杯大赛-A5-学习笔记-Kubernetes
一、kubernetes 1. 基础知识 1.1 硬件 1.1.1 节点（Node） 节点是kubernetes中最小的计算硬件单元。是集群中单个机器的表示。 可以对节点进行抽象的理解，即简单的将每台机器看作一组可以使用的CPU和RAM资源。 这样，任何机器都可以替代Kubernetes集群中的任何 ......
kubernetes API服务器的安全防护
kubernetes API服务器的安全防护 posted @ 2019-08-11 14:54 姚红 阅读(998) 评论(0) 编辑 收藏 举报 分类: 云计算-k8s undefined 目录 12.1.了解认证机制 12.1.2 ServiceAccount介绍 12.1.3创建Servic ......
kubernetes metrics-server安装
k8s版本 [root@master v60]# kubectl versionWARNING: This version information is deprecated and will be replaced with the output from kubectl version --sh ......
kubernetes ConfigMap只挂载一个文件
1. 概述 挂载一整个目录的方式详见<<kubernetes ConfigMap的使用>> 这里特别说明如何挂载目录和挂载一个文件 详见官方文档：https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-pod- ......
18. Kubernetes - 镜像仓库（Harbor）
Harbor Harbor 是一个 CNCF 基金会托管的开源的可信的云原生 docker registry 项目，可以用于存储、签名、扫描镜像内容。 Harbor 最核心的功能就是给 docker registry 添加上一层权限保护的功能。并支持在 registry 之间复制镜像，用户管理、访问 ......
四、kubernetes-存储抽象
1.先搭建nfs服务器 2.每台节点都挂载nfs目录文件夹 服务器原生方式挂载，将 /usr/share/nginx/html挂载到nfs文件夹下 apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-pv-demo na ......
01. Jenkins - 安装说明（War / Kubernetes）
CI/CD 日常运维中常常听到 CI/CD 这个词，它其实包含整个研发生命周期的三个阶段： CI，Continuous integration，持续集成 CD，Continuous delivery，持续交付 CD，Continuous deployment，持续部署 大致的流程图如下： 而对于 K ......
kubeadm安装kubernetes
kubeadm安装kubernetes kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具。 这个工具能通过两条指令完成一个 kubernetes 集群的部署： $ kubeadm init 创建一个master节点 $ kubeadm join 将一个 Node 节 ......
4、kubernetes的pod定义（非常重要）
1 apiVersion: v1 #必选，版本号，例如v1 2 kind: Pod #必选，资源类型，例如 Pod 3 metadata: #必选，元数据 4 name: string #必选，Pod名称namespace: string #Pod所属的命名空间,默认为"default" 5 lab ......
3、kubernetes各种port
K8s中nodePort、port、targetPort、hostPort介绍 1、nodeport 外部流量访问k8s集群中service入口的一个方式（还有一种是loadbalancer） nodeIP:nodePort 提供给外部流量访问k8s集群中service一个入口 比如外部用户要访问k ......
2、kubernetes资源管理
四、资源管理介绍 k8s本质上是一个集群系统，用户可以在集群中部署各种服务，部署服务（其实就是在k8s集群中运行一个个容器，并将指定的程序跑在容器中） k8s的最小管理单元是pod不是容器，所以只能将容器放在pod中，而k8s一般不会直接管理pod，而是通过pod控制器来管理的pod的 pod可以提 ......
1h玩转kubernetes
学习k8s就跟学习office三件套上，95%的人只会5%，而5%的知识可以干95%的事情，所以不要觉的k8s难 1 kubernetes 1 什么是kubernetes Kubernetes 是一个可移植、可扩展的开源平台，一个分布式资源调度进行容器编排云原生的操作系统，用于管理容器化的工作负载和 ......
kubernetes证书介绍
kubernetes证书介绍 不管是二进制搭建还是kubeadm安装kubernetes集群都需要有证书，因为在Kubernetes 集群中通过证书才能进行基于 TLS 的身份验证；在Kubernetes 的组件之间进行通信时，数字证书的验证是在协议层面通过 TLS 完成的，除了需要在建立通信时提供 ......
1、kubernetes概念
一、kubernetes简介 kubernetes的本质是一组服务器集群。它可以在每个节点上运行特定的程序，来对节点中的容器进行管理。目的是为了实现资源管理的自动化。 主要功能如下： 1、自我修复：一旦某个容器崩溃，会秒级启动一个新容器 2、弹性伸缩：可以根据业务需要，自动对集群中的容器数量进行伸缩 ......
kubernetes rabbimq3.11.11集群之mqtt插件
1. 概述 本文是总结给予k8s的rabbitmq3.11.11集群的mqtt搭建 rabbitmq集群搭建详见前一篇文章：kubernetes 集群部署rabbimq3.11.11 2. 自动创建mqtt账号密码 wrapper-entrypoint.sh #!/usr/bin/env bash ......
kubernetes安装
环境： centos 7.9 安装步骤： 一、准备：（1、SELINUX 2、swap off 3、hosts 4、sysctl配置） setenforce 0sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux ......
Kubernetes: manifest template
apiVersion: v1 Kind: pod apiVersion: v1 kind: Pod metadata: annotations: kubeadm.kubernetes.io/kube-apiserver.advertise-address.endpoint: 192.168.8.11 ......
Kubernetes 基本概念与组件
Kubernetes（简称 K8S） 的出现是容器化技术发展的必然结果，容器化是应用程序级别的虚拟化，运行单个内核上有多个独立的用户空间实例，这些实例就是容器；容器提供了将应用程序的代码、运行时、系统工具、系统库和配置打包到一个实例中的标准方法，而且容器是共享一个内核的；由于容器技术的兴起，导致大量 ......
Kubernetes: operation
imagePullSecrets # using config.json kubectl create secret generic secret-docker \ --from-file=.dockerconfigjson=<path/to/.docker/config.json> \ --typ ......
kubernetes 集群部署rabbimq3.11.11
通过官方镜像 RabbitMQ Docker Image 和 rabbitmq-peer-discovery-k8s 插件进行集群部署。 0. 环境 kubernetes 1.24 rabbitmq3.11.11 1.命名空间 将 rabbitmq 的资源都放在 rabbitmq 命名空间内。 Na ......
kubernetes Secret使用
节选rabbitmq的k8s部署部分 secret用来配置环境变量 1. Secret.yaml： 1.1.配置文件 secret.yaml apiVersion: v1 kind: Secret metadata: name: rabbitmq-secret namespace: rabbitmq ......