k8s

在之前的学习中，我们已经可以实现通过手工执行`kubectl scale`命令实现 Pod 扩容或缩容，但是这显然不符合 Kubernetes 的定位目标——自动化、智能化。Kubernetes 期望可以实现通过监测 Pod 的使用情况，实现 pod 数量的自动调整，于是就产生了 Horizonta ......

## Deployment(Deploy) 为了更好的解决服务编排的问题，kubernetes 在 V1.2 版本开始，引入了 Deployment 控制器。值得一提的是，这种控制器并不直接管理 pod，而是通过管理 ReplicaSet 来简介管理 Pod，即：Deployment 管理 Repl ......

**Pod控制器介绍** Pod是kubernetes的最小管理单元，在kubernetes中，按照pod的创建方式可以将其分为两类： - 自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建 - 控制器创建的pod：kubernetes通过控制器创建的pod ......

问题描述 在昨天的文章中，创建了 Disk + PV + PVC + POD 方案(https://www.cnblogs.com/lulight/p/17604441.html)，那么如何进入到POD之中去查看文件呢？ 如PVC Volume Mounts中文件？ 问题解答 第一步：进入POD内部 ......

签发用户证书 创建私钥 # (umask 077; openssl genrsa -out user1.key 2048) 创建CSR文件 下面的脚本展示了如何生成 PKI 私钥和 CSR。 设置 CSR 的 CN 和 O 属性很重要。CN 是用户名，O 是该用户归属的组。 # openssl re ......

1.下载官方helm chart包 下载地址：https://github.com/mfanoffice/dataease-helm/releases，当前最新为1.16.0 #下载并解压helm chart包wget https://github.com/mfanoffice/dataease-h ......

Kubernetes 是什么？它解决了什么问题？ Kubernetes（简称K8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它由Google开发并捐赠给Cloud Native Computing Foundation（CNCF）来进行维护。Kubernetes 构建在容 ......

不论是应用还是运行层面的配置，都会涉及到一个基本的逻辑：配置可以抽取出来单独管理，在流程中直接引入该配置即可； ......

## Pod 的调度 在默认情况下，一个 Pod 在哪个 Node 节点上运行，是由 Scheduler 组件采用相应的算法计算出来的，这个过程是不受人工控制的。但是在实际使用中，这并不满足的需求，因为很多情况下，我们想控制某些 Pod 到达某些节点上，那么应该怎么做呢？这就要求了解 kuberne ......

问题描述 在AKS集群中创建 PVC(PersistentVolumeClaim)和 PV(PersistentVolume) 示例 问题解答 在Azure Kubernetes Service(AKS)的官方网站中，关于存储的选项介绍中，并没有具体的yaml实例来创建PV, PVC。特别是使用自定 ......

RBAC介绍 DAC（自主访问控制）、MAC（强制访问控制）、RBAC（基于角色的访问控制）和ABAC（基于属性的访问控制）这4种主流的权限管理模型中，Kubernetes支持使用后两种完成普通账户和服务账户的权限管理，另外支持的权限管理模型还有Node和Webhook两种。 RBAC是一种新型、灵 ......

Cluster Autoscaler Cluster AutoScaler 是一个自动扩展和收缩 Kubernetes 集群 Node 的扩展。当集群容量不足时，它会自动去 Cloud Provider （支持 GCE、GKE、Azure、AKS、AWS 等）创建新的 Node，而在 Node 长时 ......

设备插件 特性状态： Kubernetes v1.26 [stable] Kubernetes 提供了一个 设备插件框架， 你可以用它来将系统硬件资源发布到 Kubelet。 供应商可以实现设备插件，由你手动部署或作为 DaemonSet 来部署，而不必定制 Kubernetes 本身的代码。目标设 ......

> 服务发现与负载均衡。 # 一、背景 在微服务架构中，这里以开发环境「Dev」为基础来描述，在K8S集群中通常会开放：路由网关、注册中心、配置中心等相关服务，可以被集群外部访问； ![](https://img2023.cnblogs.com/blog/1691717/202308/1691717 ......

统计某个node上的所有pod kubectl get pods --all-namespaces -o wide --field-selector spec.nodeName=NODE_NAME 统计pod在在不同机器的分布情况 kubectl -n default get pods -o wid ......

kubeconfig配置文件 基于无状态协议HTTP/HTTPS的API Server需要验证每次连接请求中的用户身份，因而kube-controller-manager、kube-scheduler和kube-proxy等各类客户端组件必须能自动完成身份认证信息的提交，但通过程序选项来提供这些信息 ......

## Pod 的配置 先研究`pod.spec.containers`属性，这也是pod配置中最为关键的一项配置。 ```shell [root@k8s-master01 ~]# kubectl explain pod.spec.containers KIND: Pod VERSION: v1 RE ......

## Pod 生命周期 我们一般将 pod 对象从创建至终的这段时间范围称为 pod 的生命周期，它主要包含下面的过程： - pod 创建过程 - 运行初始化容器（init container）过程 - 运行主容器（main container） - 容器启动后钩子（post start）、容器终止 ......

## Pod 的介绍 ### Pod 的结构  每个 Pod 中都可以包含一个或者多个容器，这些容器可以分为两类： ......

2023 年 07 月 26 日，KubeSphere 开源社区激动地向大家宣布，KubeSphere 3.4.0 正式发布！ 让我们先简单回顾下之前三个大版本的主要变化： - KubeSphere 3.1.0 新增了“边缘计算”、“计量计费” 等功能，将 Kubernetes 从云端扩展至边缘； ......

## Namespace Namespace 是 kubernetes 系统中的一种非常重要资源，它的主要作用是用来实现**多套环境的资源隔离**或者**多租户的资源隔离**。 默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访 ......

### 三种管理方式 - 命令式对象管理：直接使用命令去操作 k8s 资源 `kubectl run nginx-pod --image=nginx:1.17.1 --port=80` - 命令式对象配置：通过命令配置和配置文件操作 k8s 资源 `kubectl create/patch -f n ......

Service Accounts 介绍 服务帐户是一种非人类帐户，在 Kubernetes 中，它在 Kubernetes 集群中提供独特的身份。应用程序 Pod、系统组件以及集群内部和外部的实体可以使用特定 ServiceAccount 的凭据来标识该 ServiceAccount。此身份在各种情 ......

1.kube-prompt 1.1.部署 github：https://github.com/c-bata/kube-prompt wget https://github.com/c-bata/kube-prompt/releases/download/v1.0.11/kube-prompt_v1. ......

1、概述 本文档介绍的是将calicoctl工具，以pod的方式，部署在k8s集群中 2、部署过程 2.1 下载calicoctl工具的镜像、上传到本地的镜像仓库中 本次使用的版本是：calico/ctl:v3.21.4 这个版本和当前运行的calico-node是一个版本（必须一致，包括后面的小版 ......

# 综述 DHorse是一个简单易用、以应用为中心的云原生DevOps系统，具有持续集成、持续部署、微服务治理等功能，无需安装依赖Docker、Maven、Node等环境即可发布Java、Vue、React应用，主要特点：部署简单、操作简洁、功能快速。 # 新增特性 * 增加prometheus的配 ......

原创文档编写不易，未经许可请勿转载。文档中有疑问的可以邮件联系我。 邮箱：yinwanit@163.com 说明 Centos 7 系列操作系统在安装k8s时可能会遇到hostPath type check failed：/sys/fs/bpf is not a direcctory错误，该问题为内 ......

# k8s基础篇-资源调度 ## Replicaset控制器(了解) `ReplicaSet`是kubernetes中的一种副本控制器，简称`rs`，主要作用是控制由其管理的pod，使pod副本的数量始终维持在预设的个数。它的主要作用就是保证一定数量的Pod能够在集群中正常运行，它会持续监听这些Po ......

# 基础概念  # Label 和 ......

#基础概念理解 ####主节点 ######API Service：所有服务访问的唯一入口，上传YAML配置文件也是通过这种接口实现，描述了应用运行时的期望状态（需要使用的容器镜像、希望对外提供的端口号，以及希望运行的Pod副本数量） ######etcd：集群存储底层的常用分布式数据库 ##### ......