8s
k8s HPA 示例
web服务 depoly-demoapp-v10.yaml apiVersion: v1 kind: Namespace metadata: name: hpa-demoapp apiVersion: apps/v1 kind: Deployment metadata: labels: app: d ......
k8s-IPV6升级（3）
# 1. 逐节点手动升级步骤2 ## 1.1 master节点升级到1.21.5步骤 ``` # 备份apiserver、kube-scheduler和controller-manager cp -r /apps/conf/kubernetes/manifests/ /tmp/ ``` ### 1. ......
Kubernetes(k8s)包管理工具Helm：Helm包管理
Kubernetes(k8s)包管理工具Helm：Helm包管理，包管理工具Helm简介，安装部署helm，配置helm以及helm常用命令，使用helm安装应用，搭建helm私有仓库。 ......
k8s Pod 水平自动扩缩
自动弹性缩放工具 Deployment、ReplicaSet、Replication Controller或StatefulSet控制器资源管控的Pod副本数量支持手动运行时调整，从而可以更好地匹配业务规模的实际需求，但这种调整的方式需要用户深度参与监控容器应用的资源压力并计算出合理的值进行调整，存 ......
k8s认证和授权和token User account和 server account
https://blog.csdn.net/weixin_49888547/article/details/125169107 https://blog.csdn.net/weixin_43266367/article/details/127146419 User account：实实在在现实中的人 ......
k8s pod dns 策略
>Pod 的 DNS 策略 DNS 策略可以逐个 Pod 来设定。目前 Kubernetes 支持以下特定 Pod 的 DNS 策略。 这些策略可以在 Pod 规约中的 dnsPolicy 字段设置： "Default": Pod 从运行所在的节点继承名称解析配置。 "ClusterFirst": ......
k8s相关部署文件
#### 1.控制器 ###### 1.生成后改改 ```shell kubectl create deployment coreqi-api --image=docker.io/fanqi/coreqi_api:latest --dry-run=client -o yaml > /home/cor ......
基于k8s构建持续集成
## 一、实施准备 登录 OpenStack 平台，使用提供的 CentOS_7.5_x86_64_XD.qcow2 镜像创建两台云主机，并使用提供的软件包部署好双节点 Kubernetes 集群。 项目目标：jenkins的离线安装步骤、gitlab的使用和管理、CICD的配置步骤和方法。 ## ......
Kubernetes(k8s)网络策略NetworkPolicy
Kubernetes(k8s)网络策略NetworkPolicy，k8s防火墙，入站网络策略（pod标签选择器，namespaceSelector命名空间选择器，IP地址控制），出站网络策略（pod标签选择器，pod标签选择器和namespaceSelector命名空间选择器，指定端口范围），默认网... ......
K8S集群中开启firewalld 防火墙，防火墙策略配置
在所有节点上执行 # 确保开启防火墙服务 systemctl restart firewalld # 将集群内所有的节点IP配置到防火墙可信区中 firewall-cmd --permanent --zone=trusted --add-source=172.17.185.91 firewall-c ......
k8s扩大node pod受限数量
k8s node 节点最大允许110，如果节点资源够要扩大需要加大kubelet的 max-pod参数: https://www.modb.pro/db/395269 ......
rke高可用k8s集群安装和实现手册
一、环境基础要求 软件环境： 下表为rke安装k8s集群需要的软件环境 软件 版本 操作系统system Centos7.9 Docker 20.10.20 k8s 1.25.9 rke 1.4.5 Docker Compose v2.18.1 主机、ip、角色 主机名称 ip地址 角色 maste ......
使用containerd从0搭建k8s(kubernetes)集群
## 准备环境 准备两台服务器节点，如果需要安装虚拟机，可以参考[《wmware和centos安装过程》](https://blog.csdn.net/huashetianzu/article/details/109510266) | 机器名 | IP | 角色 | CPU | 内存 | | : : ......
k8s Metrics Server 0.6.x
资源监控指标 Kubernetes系统上的关键指标大体可以分为两个主要组成部分：集群系统本身的指标和容器应用相关的指标。对于集群系统本身相关的监控层面而言，监控整个Kubernetes集群的健康状况是最核心的需求，包括所有工作节点是否运行正常、系统资源容量大小、每个工作节点上运行的容器化应用的数量以 ......
K8S-卷
一、持久卷(PresistenceVolumes) 1.介绍 PersistentVolume(PV)是集群中由管理员提供的一段存储。它是集群中的资源，就像节点是集群资源一样。PV 持久卷和普通的 Volume 一样， 也是使用卷插件来实现的，只是它们拥有独立于任何使用 PV 的 Pod 的生命周期 ......
K8S-SidecarSet详解
## K8S-SidecarSet ```sh SidecarSet是Kubernetes的一个CRD（Custom Resource Definition），扩展自Deployments API Group，主要用于在Pod里注入一个或多个辅助容器（sidecar container）。 Side ......
更换k8s-ingress https证书
```sh #先删除证书 kubectl delete secret -n h5 www.baidu.com #在用新的证书创建secret kubectl create secret tls h5.flybytrip.com --cert=7726759__baidu.com.pem --key= ......
k8s查看资源的api版本
```sh #方法1 [root@test-master deployment]# kubectl explain deployment KIND: Deployment VERSION: apps/v1 DESCRIPTION: Deployment enables declarative upd ......
K8S secret使用帮助
```sh # kubectl create secret docker-registry myregistry --docker-server-私服地址--docker-usename:用护名--docker-passuont-密码--docker-email-部箱 #kubectl get se ......
K8S节点下线
```sh 设置节点不可调度： kubectl cordon node1 驱逐节点上的pod： kubectl drain node1 --ignore-daemonsets --delete-local-data --ignore-daemonsets 如果node节点上存在daemonsets控 ......
5分钟打通办公网与K8S集群网络
在K8S的使用中，我们经常有通过办公网访问K8S集群的诉求，虽然可以通过NodePort等方式访问K8S，但在访问多副本中间件等情况下NodePort就捉襟见肘了。 今天我们给大家介绍一个快捷的网络打通方案，可通过域名来轻松访问K8S集群。 首先跟大家介绍一个开源工具：telepresence，我们 ......
k8s 1.26.5 Ingress-nginx 的高可用部署
1.安装部署ingress-nginx 本次部署使用了高可用的形式，会在每个node节点做亲和性（master不部署），让每一个pod都部署上去，然后加入NGINX去过负载，这样我们之后用NGINX的80端口访问域名就可以了。 主机 地址 端口 k8s-node01 192.168.80.48 ng ......
K8S 证书详解(认证)
K8S 证书介绍 在 Kube-apiserver 中提供了很多认证方式，其中最常用的就是 TLS 认证，当然也有 BootstrapToken，BasicAuth 认证等，只要有一个认证通过，那么 Kube-apiserver 即认为认证通过。下面就主要讲解 TLS 认证。 如果你是使用 kube ......
k8s 升级 cka
题目： Given an existing Kubernetes cluster running version 1.18.8upgrade all of the Kubernetes control plane and nodeComponents on the master node only ......
基于k8s环境部署RabbitMQ集群
一、前言 本次案例是基于Statefulset部署RabbitMQ集群，同时基于Storage Class（存储类）来作为集群数据的持久化后端，因此在此之前已经部署好了NSF作为后端存储 1、创建服务命名空间Namespace #kubectl create ns rabbitmq 2、创建rbac ......
【k8s】服务选配及部署
# 服务选配及部署 ## 焱牛平台服务选配 焱牛开放平台 https://open.hand-china.com/home  role:os-harden，可选系统加固，符合linux安全基线，详见[upstream](https://github.com/dev-sec/ansible-collection-hardening/tree/master ......
k8s~RKE的方式升级Rancher集群
# kubectl安装 在主机或者远程访问的笔记本上安装kubectl命令行工具 rancher-cluster.yml(RKE配置文件) 通过RKE创建kubernetes集群，需要预先设置rancher-cluster.yml配置文件，通过这个配置文件安装kubernetes集群，同时可以指定 ......