k8s

修复 K8s SSL/TLS 漏洞(CVE-2016-2183)

转载于:https://www.cnblogs.com/kubesphere/p/17141586.html 前言 简介 生产环境 KubeSphere 3.3.0 部署的 Kubernetes 集群在安全评估的时候发现安全漏洞,其中一项漏洞提示 SSL/TLS 协议信息泄露漏洞 (CVE-2016 ......
漏洞 2016 2183 K8s CVE

k8s之镜像加速

部分国外镜像仓库无法访问,但国内有对应镜像源,可以从以下镜像源拉取到本地然后重改tag即可: 阿里云镜像仓库 可以拉取k8s.gcr.io镜像 #示例 docker pull k8s.gcr.io/pause:3.2 #改为 docker pull registry.cn-hangzhou.aliy ......
镜像 k8s k8 8s

k8s部署开发环境

## k8s-- 关闭防火墙systemctl stop firewalldsystemctl disable firewalld -- 关闭selinuxsetenforce 0sed -i '/^SELINUX=/s/enforcing/disabled/' /etc/selinux/confi ......
环境 k8s k8 8s

解决k8s删除pod后又重新创建了新的pod

1、问题现象 2、原因 在Kubernetes中,当你删除一个Pod时,如果该Pod是由Deployment、ReplicaSet或PodController创建的,那么这个Pod会被标记为“已删除”,但实际上并不会立即从系统中删除。 具体而言,当一个Pod被删除时: 如果这个Pod是由Deploy ......
pod k8s k8 8s

快速搭建云原生开发环境(k8s+pv+prometheus+grafana)

欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码):https://github.com/zq2599/blog_demos 本篇概览 欣宸正在为接下新的Java云原生实战系列原创做准备,既然是实战,少不了一套云原生环境,以下内容是必不可少的: linux操作系统 kuberne ......
prometheus grafana 环境 k8s k8

k8s yaml文件总结

k8s支持yaml和JSON格式创建资源对象,json用于接口之间消息传递,适用于开发;yaml格式用于配置和管理,适用于云平台管理,yaml简洁非标记性语言 1.yaml相关基础概念 yaml语法规则: 大小写敏感;缩进表示层级关系;缩进不允许使用tab键,只允许使用空格;#表示注释 为可选分隔符 ......
文件 yaml k8s k8 8s

k8s 命令

kind create cluster --name my-cluster kind create cluster --config kind-example-config.yaml 加载镜像到集群: kind load docker-image k8s.net.demo --name my-clu ......
命令 k8s k8 8s

k8s 自动扩缩容HPA原理及adapter配置详解

大家好,我是蓝胖子,都知道,k8s拥有自动扩缩容机制HPA,我们能够通过配置针对不同的扩缩容场景进行自动扩缩容,往往初学者在面对其中繁多配置的时候会学了又忘记,今天我将会以一种不同的视角,结合api server 请求 来探索这部分的配置,看完本篇,应该会对扩缩容这部分配置会有更深的理解。 自动扩缩 ......
原理 adapter k8s HPA k8

k8s部署redis单节点

创建pvc.yaml kind: PersistentVolumeClaim apiVersion: v1 metadata: name: nfspvc1 namespace: sqqqq spec: accessModes: - ReadWriteOnce resources: requests: ......
节点 redis k8s k8 8s

Kubeadm方式搭建K8S集群

Kubeadm方式搭建K8S集群 一、搭建k8s集群(kubeadm方式) kubeadm部署方式介绍 kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具,这个工具能通过两条指令完成一个kubernetes集群的部署: 第一,创建一个master几点 kubeadm ini ......
集群 Kubeadm 方式 K8S K8

k8s-网络

service 将运行在一组pods上的应用程序公开为网络服务的抽象方法 kubernetes为pods提供自己的ip地址,并为一组pod提供相同的DNS名,并且可以在他们之间进行负载均衡 访问service的ip地址就能获取pod的内容 ingress ingress是对集群中服务的外部访问进行管 ......
网络 k8s k8 8s

K8S:使用Filebeat收集K8S内Pod应用日志

之前是针对标准输出进行采集,现在来看一下针对于容器当中的日志,是在pod当中添加一个日志采集器,这里部署一个应用,单独部署一个容器,这个容器是filebeat日志采集器,这一块就通过emptydir来实现数据的共享。 filebeat的配置放在configmap当中,指明了日志采集的路径在哪,这个日 ......
K8S Filebeat 日志 K8 8S

k8s之常用命令

Minikube Kubectl [集群] [Pod] [Service] [Deployment] Kubelet Kubeadm ......
命令 常用 k8s k8 8s

k8s之基础篇

相关概念: kube-apierver: 控制平面组件,负责kubernetes api, 处理接受的请求工作 kube-controller-manager: 控制平面组件, 负责运行控制器进程 kube-scheduler: 控制平面组件, 负责见识新创建,未指定运行节点的pods,选择节点让p ......
基础 k8s k8 8s

k8s-为容器和pods分配CPU资源

1、创建一个命名空间 创建一个命名空间,以便将本节练习中创建的资源与集群的其余部分资源隔离 kubectl create namespace cpu-example apiVersion: v1kind: Pod metadata: name: cpu-demo namespace: cpu-exa ......
容器 资源 pods k8s CPU

k8s-调度单元pod

pod pod的共享上下文包括一组linux名字空间、控制组和可能一些其他的隔离方面,即用来隔离docker容器的技术。 Pod 是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。 pod的生命周期 pending:挂起 running:运行 succeeded:成功 fail ......
单元 k8s pod k8 8s

K8S对外服务之Ingress

原文:K8S对外服务之Ingress (uml.org.cn) 一、Ingress 简介 service的作用体现在两个方面,对集群内部,它不断跟踪pod的变化,更新endpoint(端点)中对应pod的对象,提供了ip不断变化的pod的服务发现机制;对集群外部,他类似负载均衡器,可以在集群内外部对 ......
对外服务 Ingress K8S K8 8S

k8s部署yearning

1.查看镜像地址及版本 https://hub.docker.com/r/yeelabs/yearning 2.创建数据库及用户并授权 CREATE DATABASE `yearning` /*!40100 DEFAULT CHARACTER SET utf8mb4 */; CREATE USER ......
yearning k8s k8 8s

k8s-集群搭建

部署目标 在所有节点上安装Docker和kubeadm,kubelet 部署容器网络插件flannel 安装基础软件 1、配置Master和work节点的域名 2、CPU设置为2核 3、下载阿里云的yum源repo文件 curl -o /etc/yum.repos.d/CentOS-Base.rep ......
集群 k8s k8 8s

k8s metrics-server

一. 1.报错: 在使用kubectl get nodes时会报错,Metrics-Server API is not found 2.排查: 查看kubectl get pods -n kube-system | grep metrics ,pod是在的 查看kubectl get apiserv ......
metrics-server metrics server k8s k8

k8s-概念

Kubernetes 是一个开源的容器编排引擎,用来对容器化应用进行自动化部署、 扩缩和管理。该项目托管在 CNCF。 ......
概念 k8s k8 8s

k8s-常用命令

1、集群管理命令 kubectl get nodes: 列出集群中的节点。 kubectl cluster-info: 显示集群的基本信息。 kubectl describe node <node_name>: 显示节点的详细信息。 2、命名空间管理命令 kubectl get namespaces ......
命令 常用 k8s k8 8s

k8s部署mongodb 测试

挂载mongodb配置文件的cm [root@master01 kx]# cat mongodb-config.yaml apiVersion: v1 kind: ConfigMap metadata: name: mongo-config-produce namespace: chongqing ......
mongodb k8s k8 8s

Docker学习第十天——k8s之ReplicaSet及Deployment

原文:https://blog.csdn.net/qq_39637333/article/details/130686963 一、ReplicaSet ReplicaSet,即副本控制器,简称rs,主要作用是控制由其管理的pod,使pod副本的数量始终维持在预设的个数,保证一定数量的Pod能够在集群 ......
Deployment ReplicaSet Docker k8s 8s

k8s-负载均衡的会话亲和性探究

1,背景概述 ​ 我们平时在做一些高频查询时都会用到缓存用于加快查询速度,当前主要有服务自身本地缓存、集中式网络缓存等。 缓存 服务自身的本地缓存 网络缓存 数据库 响应速度 极快(无需网络交互) 快(需要网络交互) 较慢(需要网络交互) 数据一致性 不同节点更新不一致 优 最优 数据重复性 不同节 ......
亲和性 k8s k8 8s

.NET Core + K8S 玩转容器编排

原文:https://www.cnblogs.com/sheng-jie/p/10591794.html 1. 引言 由于最近在学习微服务,所以就基于之前docker的基础上把玩一下k8s(Kubernetes),以了解基本概念和核心功能。 2. What's k8s? k8s涉及到很多基本概念,可 ......
容器 Core NET K8S 8S

k8s 部署activemq

[root@master01 tmp]# cat activemq.yaml apiVersion: v1 kind: Service metadata: name: nodeport-activemq namespace: chongqing spec: selector: app: active ......
activemq k8s k8 8s

K8S 使用GPU 节点资源问题配置

1、GPU 节点必须安装NVIDIA 驱动,下载地址如下,并运行sh 安装 wget https://cn.download.nvidia.com/tesla/450.80.02/NVIDIA-Linux-x86_64-450.80.02.run 2、查看是否安装成功 nvidia-smi 3、安装 ......
节点 问题 资源 K8S GPU

k8s二进制部署

k8s v1.20二进制高可用集群安装部署 链接:https://pan.baidu.com/s/13TpUek8KMyjdPA2v4Jytqw 提取码:9ujh 服务器整体规划: k8s-master01 10.0.1.201 kube-apiserver,kube-controller-mana ......
二进制 k8s k8 8s

DHorse v1.4.0 发布,基于 k8s 的发布平台

版本说明 新增特性 提供Fabric8客户端操作k8s(预览)的功能,可以通过指定-Dkubernetes-client=fabric8参数开启; Vue、React应用增加Pnpm、Yarn的构建方式; 支持Go、Flask、Django、Nuxt应用部署; 优化特性 副本指标数据保存为3天; 部 ......
DHorse 平台 4.0 k8s 8s