摘要： 1、 模块导入 # 日期时间对象,常用方法有date(), time() >>> from datetime import datetime # 日期对象,常用属性有year, month, day >>> from datetime import date # 时间对象,常用属性有hour, mi 阅读全文

摘要： 基本参数 --allow-privileged=true #允许容器请求特权模式 --anonymous-auth=false #不允许匿名请求到 kubelet 服务（默认 true ） --authentication-token-webhook=true #使用 TokenReview API 阅读全文

摘要： 概述 StorageClass 为管理员提供了描述存储 "类" 的方法。 不同的类型可能会映射到不同的服务质量等级或备份策略，或是由集群管理员制定的任意策略。 每个 StorageClass 都包含 provisioner、parameters 和 reclaimPolicy 字段， 这些字段会在 阅读全文

摘要： 问题一：使用Grafana查看k8s集群监控情况，提示插件未发现 解决：明显缺少插件，使用grafana-cli命令进行安装即可 root@ymt-130 k8s_installer]# kubectl -n monitoring get pod NAME READY STATUS RESTARTS 阅读全文

摘要： 一、概述 Ingress-nginx：它是由Kubernetes社区基于Nginx Web服务器开发的，并补充了一组用于实现额外功能的Lua插件，作为“官方”默认控制器支持当然最优。 Github：https://github.com/kubernetes/ingress-nginx 说明文档：ht 阅读全文

摘要： 一、概述 详情参考阿里云说明：https://help.aliyun.com/document_detail/98886.html?spm=a2c4g.11186623.6.1078.323b1c9bpVKOry 我的项目资源分配（数据库、中间件除外）： 二、部署镜像仓库 1） 部署docker-c 阅读全文

摘要： 【问题】部署kube-prometheus使用一段时间，apiserver调用特别卡（响应达到15秒），查看v1beta1.metrics.k8s.io发现无法请求apiserver [root@k8s-master ~]# kubectl get --raw "/apis/metrics.k8s. 阅读全文

摘要： >>> 目录 <<< 一、概述二、结构分析三、Prometheus配置四、PrometheusRule配置五、添加外部监控六、Scheduler和Controller配置七、Alertmanager配置八、监控数据持久化九、Grafana仪表板配置十、汇总 >>> 正文 <<< 一、概述 首先Pro 阅读全文

摘要： Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证，如果你是使用kubeadm安装的 Kubernetes，则会自动生成集群所需的证书。 ♦ API 服务器端点的证书 ♦ Kubelet 的客户端证书，用于 API 服务器身份验证 ♦ 集群管理员的客户端证书，用于 API 服务 阅读全文

摘要： Istio 是什么？ Istio是一个用于服务治理的开放平台 Istio是一个Service Mesh形态的用于服务治理的开放平台 Istio是一个与Kubernetes紧密结合的适用于云原生场景的Service Mesh形态的用于服务治理的开放平台 Istio核心组件： Proxy(Envoy)： 阅读全文