Prometheus 简介随着容器技术的迅速发展，Kubernetes 已然成为大家追捧的容器集群管理系统。Prometheus 作为生态圈 Cloud Native Computing Foundation（简称：CNCF）中的重要一员,其活跃度仅次于 Kubernetes, 现已广泛用于 Kubernetes 集群的监控系统中Prometheus 是一套开源的系统监控
准备两台linux虚拟机 10.8.98.35 mater 2核2G内存 10.8.98.60 node 2核2G内存 下面1~6步，所有机器都要运行，master和node都要装 一、重命名并设置host解析 hostnamectl set-hostname master hostnamectl set-hostname node 添加解析 cat >>/etc/hosts<<EOF
证书过期提示 root@kubernetes # kubectl get nodes Unable to connect the server: X509 certificate has expired or is not yet valid 操作步骤 1、查看证书有效期 kubeadm alpha certs check-expiration 或 openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -tex
Symmetric Encryption：对称加密，使用相同的密钥来加密和解密数据，必须在发送方和接收方之间交换，因此存在风险 Asymmetric Encryption：非对称加密，Private Key和Public Lock ssh-keygen 生成私钥 id_rsa 和公钥 id_rsa.pub 添加公钥：通常是在服务器SSH授权的下划线密钥文件中添加一个包含
kubectl create serviceaccount sa1 kubectl get serviceaccount 验证方式kube-apiserver： Static Password File Static Token File Certificates Identity Services，第三方身份验证协议，如LDAP、Kerberos等 Static Password File ： user-details.csv : password,username,userid(,
如果运行的容器没有定义资源（memory、CPU）等限制，那么该容器可以使用宿主机的最大可用资源，直到无资源可用而触发宿主机（OOM Killer），为保证容器资源合理利用，需要在namespace定义LimitRange等限制，这样容器会继承LimitRange中的默认限制。 1、kubernetes对单个容器的memory实现
Quota资源限制 对每个命名空间的资源消耗总量提供限制（在一个namespace下创建quota，就会只对当前namespace进行资源限制）。它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命令空间中的单个Pod可以使用的计算资源的总上限。 配额类型 Kubernetes可以限制两种类
Upgrades 默认pod超时时间为5分钟：kube-controller-manager --pod-eviction-timeout=5m0s 系统升级时更安全的方式是：kubectl drain node-1，节点会被标记为不可调度，会清除pod 升级完成之后：kubectl uncordon node-1 kubectl cordon node-2不会清除pod Releases
Overview 本文将引入一个思路：“在Kubernetes集群发生网络异常时如何排查”。文章将引入Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。 Pod常见网络异常分类 网络排查工具 Pod网络异常排查思路及流程模型 CNI网络异常排查步骤 案例学习 Po
Kubernetes没有提供功能全面的内置监控解决方案，但有许多开源解决方案可用，如Metrics-Server、Prometheus、Elastic Stack、DATADOG、dynatrace。 Heapster是Kubernetes启用监控和分析功能的原始项目之一，但现已弃用，并形成了一个精简版本，称为Metrics Server（In-Memory）。 Kubelet包含一
Daemon Sets确保pod的一个副本始终存在于集群的所有节点中，常用于Monitoring Solution、Logs Viewer、Kube-porxy、Weave-net（networking）。 daemon-set-definition.yaml apiVersion: apps/v1 kind: DaemonSet ##唯一区别 metadata: name: elasticsearch namespace: kube-system
各工作节点负责运行Pod对象，而Pod的核心功能用于运行容器，因此工作节点上必须配置容器引擎，如Dokcer、Containerd等，启动容器时，容器引擎将首先于本地查找指定的镜像文件，不存在的镜像则需要从指定的镜像仓库(Registry)下载至本地； kubernetes支持用户自定义镜像文件的获取方式策略，例
安装metrics server Metrics Server是Kubernetes内置的容器资源指标来源。 Metrics Server从node节点上的Kubelet收集资源指标,并通过Metrics API在 Kubernetes apiserver中公开指标数据,以供Horizontal Pod Autoscaler和Vertical Pod Autoscaler使用,
Rancher介绍 Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队 01 准备Linux主机 准备一台已安装64位Ubuntu 20.04或18.04的Linux主机（或其他Ran
Kubernetes namespace 什么是 Kubernetes namespace 在 Kubernetes 中，名字空间（Namespace）提供一种机制，将同一集群中的资源划分为相互隔离的组。 同一 namespace 内的资源名称要唯一，但跨 namespace 时没有这个要求。 namespace 作用域仅针对带有 namespace 的对象，例如 Deployment、S
Kubernetes 理解 Kubernetes 对象 什么是 Kubernetes 对象 在 Kubernetes 系统中，Kubernetes 对象是持久化的实体。Kubernetes 使用这些实体去表示整个集群的状态。 Kubernetes 对象描述了如下信息： 哪些容器化应用正在运行（以及在哪些节点上运行） 可以被应用使用的资源 关于应用运行
Kubernetes 概述 Kubernetes 概述 Kubernetes 是一个可移植、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 Kubernetes 拥有一个庞大且快速增长的生态系统，其服务、支持和工具的使用范围广泛。 部署方式历史 传统部署时代：各个组织机构在物理服务器
本地的yaml配置文件会转换成json格式的文件 kubectl apply 会对本地配置文件、最后一次apply的配置文件（Json）和实时对象配置文件进行对比，当本地配置文件更新后也会同时更新其他2个配置文件 合并更改：https://kubernetes.io/docs/tasks/manage-kubernetes-objects/declarative-
Linux下部署Kubernetes+Kubesphere（一）Kubernetes基础 Cloud研习社 2022-07-03 18:36 发表于山东 以下文章来源于Dotnet技术进阶 ，作者车神ne Dotnet技术进阶. .Net技术栈相关计算机软件研发技术分享 1.服务器规划 为配置Kubesphere高可用集群，需要三台或三台以上机器作
通过重新构建Kubernetes来实现更具弹性的容器编排系统 译自：rearchitecting-kubernetes-for-the-edge 摘要 近年来，kubernetes已经发展为容器编排的首要选择。kubernetes主要面向云环境，但新的边缘场景要求性能、可用性和可扩展编排。kubernetes在etcd(一个强一致的键值存储)中保存了
根据自己的k8s版本下载prometheus，我的是1.23 git clone -b v0.10.0 https://github.com/prometheus-operator/kube-prometheus.git 查看需要单独下载的镜像，从hub.docker.com上自己查找下同样版本的镜像，下载完后改下yaml文件image grep image ./* | grep k8s. docker pull bitnami
#AWS EKS 创建k8s生产环境实例 在AWS部署海外节点, 图简单使用web控制台创建VPC和k8s集群出错(k8s), 使用cli命令行工具创建成功 本实例为复盘, 记录aws命令行工具创建eks, 安装efs驱动、LBS、ingress-nginx,使用ECR镜像储存等 #安装命令行工具 #安装aws cli cd /tmp curl -
k8s helm 官网： https://helm.sh/ 点击charts : https://artifacthub.io/packages/search?sort=relevance&page=1 1.1 helm介绍 如果我们想在k8s集群中创建一个mysql集群，我们需要设计svc，镜像等，很是繁琐 即使我们有别人给我们写好的yaml，当我们想改里面的内容时，需要先熟悉里面的配置
为满足想学习容器云技术的学员，风哥特别设计的一套比较全面的容器云平台架构师项目实战系列课程课程。本教程为容器云平台架构师项目实战02-Kubernetes（K8S），内容涉及：Kubernetes基础知识与组件架构、Kubernetes生产环境集群规划与建设、Kubernetes技术原理与容器编排、Kubernetes持久
1.什么是DaemonSet？ 1.1DaemonSet是Pod控制器的又一种实现方式，用于在集群中的全部节点上同时运行一份指定的Pod资源副本，后续加入集群的节点也会自动创建一个相关的Pod对象，当从集群移除节点时，此类Pod对象也将被自动回收无需创建。管理员也可以使用"节点选择器"以及标签指定仅在部
