kubernetes tls
Kubernetes简介
一、kubernetes介绍 k8s（Kubernetes）作为容器编排生态圈中重要一员，是Google大规模容器管理系统borg的开源版本实现，它提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。当前Kubernetes支持GCE、vShpere、C ......
基于 Kubernetes 的 Serverless PaaS 稳定性建设万字总结
作者：许成铭（竞霄） 数字经济的今天，云计算俨然已经作为基础设施融入到人们的日常生活中，稳定性作为云产品的基本要求，研发人员的技术底线，其不仅仅是文档里承诺的几个九的 SLA 数字，更是与客户切身利益乃至身家性命息息相关，稳定性压倒一切。本文将侧重于实际落地而非方法论，阐述云产品 SAE 业务侧稳定 ......
博学谷学习记录 自我总结 用心分享 | Kubernetes容器编排
在本章中，我们将讨论在容器生态系统中的调度编排器（包括Kubernetes），介绍市场上的一些主要的编制工具，并描述它们的各种优点。 Kubernetes的来历 容器化的想法并不新鲜。某种形式的虚拟隔离，无论是出于安全性还是多租户的目的，自上世纪70年代以来就一直被用于数据中心里。 从chroot系 ......
软件开发人员 Kubernetes 入门指南｜Part 2
在第 1 部分中，我们讲解了 Kubernetes 的核心组件，Kubernetes 是一种开源容器编排器，用于在分布式环境中部署和扩展应用程序；我们还讲解了如何在集群中部署一个简单的应用程序，然后更改其副本数量以扩大或缩小其规模。 在本文中，我们将为您深入讲解 Kubernetes 提供的网络和监 ......
Kubernetes：根据进程 Pid 获取 Pod 名称
前言 在管理 Kubernetes 集群的过程中，我们经常会遇到这样一种情况：在某台节点上发现某个进程资源占用量很高，却又不知道是哪个容器里的进程。有没有办法可以根据进程 PID 快速找到 Pod 名称呢？ 解决 假设现在有一个 prometheus 进程的 PID 是 14338： 要获取容器的 ......
nginx 关闭TLS 1.0 TLS 1.1
server { listen 443 ssl; server_name www.XXX.com; proxy_read_timeout 3600s; # 设置读取超时时间 ssl_certificate C:/xxxx.pem; ssl_certificate_key C:/xxxx.key; s ......
基于 ACK Fluid 的混合云优化数据访问（四）：将第三方存储目录挂载到 Kubernetes，提升效率和标准化
作者：车漾 前文回顾： 本系列将介绍如何基于 ACK Fluid 支持和优化混合云的数据访问场景，相关文章请参考： -基于 ACK Fluid 的混合云优化数据访问（一）：场景与架构 -基于 ACK Fluid 的混合云优化数据访问（二）：搭建弹性计算实例与第三方存储的桥梁 -基于 ACK Flui ......
Kubernetes集群使用容器镜像仓库Harbor
目录Kubernetes集群使用容器镜像仓库Harbor一、容器镜像仓库Harbor部署1.1 在docker主机部署harbor1.1.1 docker-ce安装1.1.1.1 获取YUM源1.1.1.2 安装并设置启动及开机自启动1.1.2 docker compose安装1.1.3 获取har ......
搭建 Kubernetes 集群 —— API 概述
官网文档：https://kubernetes.io/zh-cn/docs/reference/using-api/ REST API 是 Kubernetes 系统的重要部分，组件之间的所有操作和通信均由 API Server 处理的 REST API调用，大多数情况下， API 定义和实现都符合 ......
Kubernetes集群通过Helm部署skywalking及测试
目录 1.前言 2.skywalking组件 3.Helm部署步骤 3.1安装包下载 3.2修改配置 3.3helm安装 3.4访问方式 4.制作skywalking-agent-sidecar镜像 5.在deployment中应用skywalking-agent 1.前言 本文主要介绍Kubern ......
Kubernetes TLS启动引导
TLS 启动引导 在一个 Kubernetes 集群中，工作节点上的组件（kubelet 和 kube-proxy）需要与 Kubernetes 控制平面组件通信，尤其是 kube-apiserver。 为了确保通信本身是私密的、不被干扰，并且确保集群的每个组件都在与另一个可信的组件通信， 我们强烈 ......
软件开发人员 Kubernetes 入门指南｜Part 1
Kubernetes 是一个用于部署和管理容器的编排系统。使用 Kubernetes，用户可以通过自动执行管理任务（例如在跨节点间扩展容器并在容器停止时重新启动任务），在不同环境中可靠地运行容器。 Kubernetes 提供的抽象可以让你从 Pod（容器）、Services（网络端点）和 Jobs（ ......
Kubernetes 核心概念
一、简介 1、Kubernetes 是什么 Kubernetes 是一个全新的基于容器技术的分布式架构解决方案，是 Google 开源的一个容器集群管理系统，Kubernetes 简称 K8S。 Kubernetes 是一个一站式的完备的分布式系统开发和支撑平台，更是一个开放平台，对现有的编程语言、 ......
kubernetes PodSecurityPolicy set to runAsNonRoot, container has runAsNonRoot and image has non-numeric user (appuser), cannot verify user is non-root
该错误的唯一原因是。根据源代码中的注释，我们需要设置一个数字用户值。 securityContext: runAsUser: 999 ......
Kubernetes 集群 troubleshooting
Kubernetes 集群 troubleshooting – 陈少文的网站 (chenshaowen.com) 1、FailedCreatePodSandBox 错误 Error response from daemon: OCI runtime create failed: container_ ......
Kubernetes 部署 Python Flask 项目
1、编写源代码及Dockerfile test.py from flask import Flask import socket app = Flask(__name__) @app.route('/') def hello(): return socket.gethostbyname(socket ......
Kubernetes-Service 网络资源
目录Kubernetes-Service 网络资源nginx-php-mysql 分开部署示例k8s 的三种 IPnginx 示例（ClusterIP）DeploymentClusterIPmysql 示例（ClusterIP）DeploymentserviceSVC 的通信流程nginx 示例（N ......
kubernetes基础排错
目录删除ping不通pod的IP 要查看 Kubernetes 集群是否正常运行，可以执行以下操作： 集群节点状态检查：运行以下命令检查集群中所有节点的状态： Copy Codekubectl get nodes 输出将显示集群中每个节点的名称、状态和相关信息。确保所有节点都处于正常的 Ready ......
kubernetes 持久化存储
目录kubernetes 持久化存储k8s 存储介绍特地对象存储本地存储网络共享存储EmptyDir 类型hostPath 类型type 类型说明持久化存储 PV 和 PVCPV 和 PVC 生命周期PV 和 PVC 需要注意的地方pv 资源清单PVC 资源清单POD 要挂载 PVCwordpres ......
二进制部署kubernetes并升级
#二进制部署之ansible部署多master高可用kubernetes集群环境 1.#主机名设置 类型 服务器IP 主机名 VIP K8S Master1 192.168.7.101 k8s-master1.magedu.net 192.168.7.248 K8S Master2 192.168. ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
离线安装Kubernetes(K8s)方法
1简述 1.1搭建方法介绍 K8s有两种搭建方式： 1. 使用K8s官方发布的二进制包搭建环境 2. 使用Kubeadm搭建（推荐该种方式） 本文的K8s搭建流程均基于Kubeadm方式 1.2Kubeadm简介 Kubeadm是一款旨在为创建Kubernetes集群提供最佳实践“快速路径”的工具。 ......
Kubernetes基础结构介绍
Kubernetes基础结构介绍Kubernetes的基础结构由一系列组件组成，每个组件都有其特定的用途和意义。下面是对这些组件的详细介绍：Etcd：etcd是一个高可用的键值存储系统，用于保存Kubernetes集群的配置数据和状态信息。它是集群中所有组件之间通信的基础。 API Server：A ......
Kubernetes 无法join：[ERROR CRI]: container runtime is not running:
Kubernetes初始化成功，然后将node加入，结果报错： [root@k8s-node1 ~]# kubeadm join 10.10.10.185:6443 --token 84pas2.ifxb6o8g7h2abg28 --discovery-token-ca-cert-hash sha2 ......
Kubernetes 上的数据已跨越鸿沟：在 GKE 上运行有状态应用程序的案例
如今，Kubernetes 越来越多地用于运行有状态和数据应用程序，例如数据库（Kafka、MySQL、PostgreSQL 和 MongoDB）、大数据（Hadoop 和 Spark）、数据分析（Hive 和 Pig）以及机器学习（TensorFlow 和 PyTorch） 。 ......
Docker启用TLS进行安全连接
目录生成TLS证书生成服务端证书生成ca文件生成密钥生成客户端证书清理文件并设置只读权限配置TLS证书重启服务Idea连接Dockercurl方式连接 生成TLS证书 官方地址：https://docs.docker.com/engine/security/protect-access/#use-t ......
Kubernetes创建MysQL
原文：https://www.cnblogs.com/wenkuna/p/16985512.html 创建数据存储PV、PVC 这里我们使用nfs作为storageclass，具体yaml文件如下： yaml # 创建PV apiVersion: v1 kind: PersistentVolume ......
8.10 TLS线程局部存储反调试
TLS（Thread Local Storage）用来在进程内部每个线程中存储私有的数据。每个线程都会拥有独立的`TLS`存储空间，可以在`TLS`存储空间中保存线程的上下文信息、变量、函数指针等。TLS其目的是为了解决多线程变量同步问题，声明为TLS变量后，当线程去访问全局变量时，会将这个变量拷贝... ......
ceph（八）实现kubernetes数据持久化
一、基于ceph块存储的数据持久化 让k8s中的pod可以访问ceph中rbd提供的镜像作为存储设备，需要在ceph创建rbd，并且让k8s node节点能够通过ceph的认证。 k8s在使用ceph作为动态存储卷的时候，需要kube-controller-manager组件能够访问ceph，因此需 ......
kubernetes集群搭建2023
参考： https://zhuanlan.zhihu.com/p/627310856（比较详细的一篇k8s集群部署文章） https://www.cnblogs.com/libruce/p/17477374.html 或者 https://zhuanlan.zhihu.com/p/590652259 ......