随笔分类 - kubernetes
k8s
摘要：对于公有云上的 Kubernetes 集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括： 虚拟机个数 vCPU 个数 内网 IP 地址个数 公网 IP 地址个数 安全组条数 路由表条数 持久化存储大小 参考gce随着node节点的增加master节点的配置：
阅读全文
摘要：Kubernetes 集群备份一直是我们的痛点。虽然可以通过Etcd v3备份与恢复来实现K8S集群备份，但是这种备份很难恢复单个 Namespace。 今天推荐 Velero 工具，它提供以下功能： 灾备场景：提供备份恢复k8s集群的能力 迁移场景：提供拷贝集群资源到其他集群的能力（复制同步开发，
阅读全文
摘要：在 Kubernetes 中，创建、删除 Pod 可以说是最常见的任务之一。当我们进行滚动更新、扩展部署等等，都会创建 Pod。另外，在我们将节点标记为不可调度时，Pod 被驱逐后也会被删除并重新创建。这些 Pod 的生命周期非常短暂，如果 Pod 还在响应请求的过程中，就被关闭了会怎么样？ 关闭前
阅读全文
摘要：Kubernetes实战总结 - 阿里云ECS自建K8S集群 一、概述 详情参考阿里云说明：https://help.aliyun.com/document_detail/98886.html?spm=a2c4g.11186623.6.1078.323b1c9bpVKOry 我的项目资源分配（数据库
阅读全文
摘要：转载请声明出处哦~，本篇文章发布于luozhiyun的博客 最近也一直在加班，处理项目中的事情，发现问题越多越是感觉自己的能力不足，希望自己能多学点。我觉得人生的意义就是在于能够不断的寻求突破吧。 这篇文章会讲DaemonSet和Job与CronJob一起。在讲其中某一块内容的时候，我会将一些其他内
阅读全文
摘要：最近遇到一个问题，那就是需要给别人共享一下 Kubernetes 的某个资源的使用和访问权限，这个仅仅存在于某个 namespace 下，但是我又不能把管理员权限全都给它，我想只给他授予这一个 Namespace 下的权限，那应该怎么办呢？ 比如我这边是需要只想授予 postgresql 这个 Na
阅读全文
摘要：转载于https://abcops.cn/1575.html Deployment控制器简述介绍 Deployment简写(deploy)是Kubernetes控制器的又一种实现，它构建于 ReplicaSet控制器之上，可为Pod和ReplicaSet资源提供声明式更新，相比较而言，Pod和Rep
阅读全文
摘要：K8S从secret文件生成密钥后，如何更新Kubernetes上的密钥呢？ 前提 生成密钥配置 kubectl -n cattle-system create secret tls tls-rancher-ingress --cert=./tls.crt --key=./tls.key 方法一 相
阅读全文
摘要：原创 YP小站 YP小站 今天 来自专辑 Kubernetes知识圈 升级原因 Kubernetes 容器节点漏洞 (CVE-2020-8558) 绕过本地主机边界通告。 具体参考链接：Kubernetes容器节点漏洞(CVE-2020-8558)绕过本地主机边界通告 要求 Kubernetes 二
阅读全文
摘要：系列文章说明 本系列文章,可以基本算是 老男孩2019年王硕的K8S周末班课程 笔记,根据视频来看本笔记最好,否则有些地方会看不明白需要视频可以联系我 k8s概念入门 目录 系列文章说明 k8s概念入门 1 四组基本概念 1.1 POD和POD控制器 1.2 Name/Namespace 1.3 L
阅读全文
摘要：Kubernetes Node节点主机名 修改 原创 YP小站 YP小站 6月9日 来自专辑 Kubernetes知识圈 背景 Kubernetes 集群环境中，有时候需要修改 Node 节点主机名，这时我们应该如何操作？ 有些同学，在更改了 kubelet.conf 配置中 hostname-ov
阅读全文
摘要：原创 YP小站 YP小站 昨天 来自专辑 Kubernetes故障解决 前言 下面 “坑” 都是作者升级 Kubernetes 遇到的问题并给出解决方法，目的就是避免读者不要在掉进同样的坑中。 第一个坑 升级 Calico 网络组件 要求 Calico v3.2.3 升级到 v3.14.0 遇到的问
阅读全文
摘要：对于新安装的 Kubernetes，经常出现的一个问题是 Service 没有正常工作。如果您已经运行了 Deployment 并创建了一个 Service，但是当您尝试访问它时没有得到响应，希望这份文档能帮助您找出问题所在。 先来熟悉下Service工作逻辑： 为了完成本次演练的目的，我们先运行几
阅读全文
摘要：最近接触到了 istio，感觉十分强大，写篇短文推荐给大家。本文所涉及的具体实验步骤可以参考官网教程。 istio 相关文章列表： istio 简介 istio 性能测试 istio 是什么 Istio 提供一种简单的方式来为已部署的服务建立网络，该网络具有负载均衡、服务间认证、监控等功能，而不需要
阅读全文
摘要：之前已详细介绍了Ceph分布式存储基础知识，下面简单记录下Centos7使用Ceph-deploy快速部署Ceph环境：1）基本环境 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
阅读全文
摘要：https://www.centos.bz/2018/10/kubernetes-%E6%8C%81%E7%BB%AD%E9%9B%86%E6%88%90-springcloud/#%E4%B8%83%E3%80%81%20%E6%90%AD%E5%BB%BA%E5%AE%8C%E6%95%B4%E
阅读全文
摘要：文章目录 1 概述： 2 场景一：调度到一组具有相同特性的主机上（label+nodeSelector) 3 场景二：部署的应用不想调度到某些节点上（nodeaffinity) 4 场景三：部署的应用关联性很强，需要尽量在一个节点上 5 场景四：部署应用需要互斥，不能同时运行在一台主机上，会冲突 6
阅读全文
摘要：注意本文，只是笔者针对Kubernetes生产环境运行的一些关于架构设计和实现方案的总结，内容很粗糙，同时也会不断完善。 首先，我们来梳理下Kubernetes生产架构，其设计适用于绝大多数环境。如下图所示。 在该架构中，我们可以将其分为四层，如下： Client层：即Kubernetes集群外部用
阅读全文
摘要：什么是https 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信
阅读全文
