一、部署kube-proxy 获取最新更新以及文章用到的软件包，请移步点击：查看更新 1、创建csr请求文件 cat > kube-proxy-csr.json << EOF { "CN": "system:kube-proxy", "key": { "algo": "rsa", "size": 2048 }, "names&
1.Ingress概述 Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP和HTTPS。 Ingress 可以提供负载均衡、SSL 和基于名称的虚拟托管。 必须具有 ingress 控制器【例如 ingress-nginx】才能满足 Ingress 的要求。仅创建 Ingress 资源无效。 1.1Ingress
Rancher简介 Rancher是用于部署和管理Kubernetes的完整解决方案。与单个安装程序或单个平台相比，Rancher完美适用于企业所构建的Kubernetes战略，帮助企业跨任何基础架构交付Kubernetes即服务（Kubernetes-as-a-Service）。从数据中心到云到边缘，为企业提供全新的Kubernetes使用方式
创建用户 cfssl gencert -ca=ca.crt -ca-key=ca.key -profile=kubernetes /opt/yaml/RBAC/user.json | cfssljson -bare clerk export KUBE_APISERVER="https://10.72.40.16:6443" kubectl config set-cluster kubernetes --certificate-authority=/etc/kubernetes
Kubernetes是最近两年热门的一种语言，也是各大运维培训机构在主推的重点课程。 Kubernetes（简称K8S）是开源的容器集群管理系统，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。想要系统的学习Kubernetes选择一个好的教育机构是非常必要的，今天给大家推荐一个教育机构：马哥教育
前言 本篇是Kubernetes第三篇，大家一定要把环境搭建起来，看是解决不了问题的，必须实战。本篇重要介绍kubectl的使用。 Kubernetes系列文章: Kubernetes介绍Kubernetes环境搭建 kubectl的核心功能在于通过 API Server 操作 Kubernetes 的各种资源对象，包括资源对象的创建、删除、查看
欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等； 系列文章链接 client-go实战之一：准备工作 client-go实战之二:RESTClient client-go实战之三：Clientset client-go实战之四：dynamicClient cli
修改kubeadm的默认配置 kubeadm的初始化控制平面（init）命令和加入节点（join）命令均可以通过指定的配置文件修改默认参数的值。kubeadm将配置文件以ConfigMap形式保存到集群中，便于后续的查询和升级工作。kubeadm config子命令提供了对这组功能的支持。 kubeadm config print init-
【背景】 今天测试K8s集群的node节点扩容，扩容的整个过程都很顺利，但是后来发现在新扩容的node节点（k8s-node04）上，一直有一个calico-node的pod实例报错、不断重启。 【现象】 从下面的pod实例的运行状态查询结果来看，可以发现有一个pod实例（calico-no
Kubernetes控制器介绍 Pod通过控制器实现应用的运维，如伸缩、升级等，控制器决定了创建pod资源的方式和类型，在集群上管理和运行容器的对象通过label-selector 相关联。 控制器 又称之为工作负载，分别包含以下类型控制器： 5种控制器类型 Deployment StatefulSet DaemonSet Job
不多说，上配置 global log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 6000 user haproxy group haproxy daemon stats socket /var/lib/haproxy/stats #---------------
无状态 1，怎么做pod的资源限制 2，怎么做pod健康检查 3，怎么做pod的监控，监控那些指标 4，怎么收集pod的日志 5，怎么做pod的调度 6，pod或者kubernetes的网络通信，域名解析？ 7，怎么做pod的数据存储？
一、Kubernetes核心概念与集群搭建 二、Kubernetes监控与日志管理 三、K8s管理应用程序生命周期（Deployment） 四、K8s管理应用程序生命周期（Pod） 五、Kubernetes 调度 六、kubernetes网络(Service与Ingress篇) 七、kubernetes存储（PV、PVC、Secret、Configmap篇） 八、kubernetes安全
0 简介 Kubernetes 是 Google 开 源 的 容 器 集 群 管 理 系 统， 其 提 供 应 用 部 署、 维护、扩展机制等功能，利用 Kubernetes 能方便地管理跨机器运行容器化的应用。Kubernetes 和 Yarn 相比，相当于下一代的资源管理系统，但是它的能力远远不止这些。 1 Kubernetes- 基本概念
kubernetes容器网络 在kubernetes中要保证容器之间网络互通，网络至关重要。而kubernetes本身并没有自己实现容器网络，而是通过插件化的方式自由接入进来。在容器网络接入进来需要满足如下基本原则: pod无论运行在任何节点都可以互相直接通信，而不需要借助NAT地址转换实现。 node与p
文章链接 ingress-nginx ingress 官方网站 ingress 仓库地址 ingress-nginx v1.0 最新版本 v1.0 适用于 Kubernetes 版本 v1.19+ （包括 v1.19 ） Kubernetes-v1.22+ 需要使用 ingress-nginx>=1.0，因为 networking.k8s.io/v1beta 已经移除 直接部署 ingress-nginx 直接部署比较简单，直接
lawrenceching发布于 2020-03-31 本文假设： 你已经成功部署 frps。 假设 frps 部署在 frps.example.com:7000 你已经部署了可用的 Kubernetes 集群 你有一个叫 "demo-service" 的 Service 创建 frpc.ini 这里 demo-service:8080 为 k8s 集群内部的 DNS 地址。 [common
本文档基于自建Kubernetes平台使用阿里云logtail日志插件，收集Kubernetes标准输出日志 以下是官方文档链接地址 官方安装logtail：https://help.aliyun.com/document_detail/157317.html 官方通过DaemonSet-控制台方式采集Kubernetes标准输出：https://help.aliyun.com/document_detai
API 网关作为客户端访问后端的入口，已经存在很长时间了，它主要是用来管理” 南北向 “的流量；近几年服务网格开始流行，它主要是管理系统内部，即 “东西向” 流量，而像 Istio 这样的服务网格还内置了网关，从而将系统内外部的流量纳入了统一管控。这经常给初次接触 Istio 的人带来困惑 ——
K8S是什么？ Google2014年开源的容器管理系统；容器管理系统还有Compose等。 容器和虚拟机都解决了应用传统部署在单台物理服务器上的资源分配、扩展性等问题。有别于虚拟机的操作系统级别的隔离，容器是进程级别的隔离。与 VM 类似，容器有自己的文件系统、CPU 的共享、内存、过
Kubernetes 中用户分登陆用户和 service account。登陆用户可通过 kubectl config 查看上下文，以及当前上下文： [root@chunqiu ~ (Master)]# kubectl config view apiVersion: v1 clusters: - cluster: certificate-authority: /etc/kubernetes/ssl/ca.pem server: https:/
微服务中，网关会把流量分配给每个Pod节点上 1. 如果我们直接将Pod杀死，那这部分流量就无法得到正确处理，会影响部分用户，通常来说网关或者注册中心会将我们的服务保持一个心跳，过了心跳超时之后会自动摘除我们的服务，但是有一个问题就是超时时间可能是30秒也可能是60秒，虽然不会影响我
在K8S上使用gRPC做负载均衡 作者：William Morgan (Buoyant) 译者：Anthony Han 许多gRPC的新用户会发现Kubernetes的默认负载平衡通常不能与gRPC一起使用。例如，我们来看一下将简单的gRPC Node.js微服务应用程序并部署在Kubernetes上会发生什么： 从图中可知，虽然这个voting服务有好
转载于: https://www.jianshu.com/p/1be126cdaf1c Kubernetes对外只暴露了api-server一个入口，对Kubernetes所有资源的操作都需要通过调用api-server的方式来实现，api-server一般都是通过RBAC的方式来实现权限的控制，大部分人可能对api-server如何对用户进行授权和鉴权一知半解，没有
1、kubectl 概述 kubectl 是 Kubernetes 集群的命令行工具，通过 kubectl 能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署。 2、kubectl 命令的语法 kubectl [COMMAND] [TYPE] [NAME] [flags] (1)COMMAND:指定要对资源执行的操作，例如 create、get
