摘要：
# kubeadm安装的k8s证书过期处理 ## 一、背景说明 1. kubeadm默认证书为一年，一年过期后，会导致api service不可用，使用过程中会出现：`x509: certificate has expired or is not yet valid`2. kubelet证书分为`s 阅读全文
摘要：
yum list kubelet --showduplicates | sort -r kubernetes权威指南第四版读书笔记 第一章、第二章 1. HPA与之前的RC、Deployment一样，也属于一种Kubernetes资源对象。通过追踪分析指定RC控制的所有目标Pod的负载变化情况，来确 阅读全文
摘要：
由于服务器创建不了容器，所以检查发现服务器/run 100%,查看journal日志发现有大量systemd-udev创建错误： 使用udevadm info --cleanup-db 即可解决 阅读全文
摘要：
白话kubernetes Runtime 回想最开始接触 k8s 的时候, 经常搞不懂 CRI 和 OCI 的联系和区别, 也不知道为啥要垫那么多的 “shim”(尤其是 containerd-shim 和 dockershim 这两个完全没啥关联的东西还恰好都叫 shim). 所以嘛, 这篇就写一 阅读全文
摘要：
作者：阿里云云栖号链接：https://zhuanlan.zhihu.com/p/101908480来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 导读：Kubernetes 作为当下最流行的容器自动化运维平台，以声明式实现了灵活的容器编排，本文以 v1.16 版本为 阅读全文
摘要：
原文地址：https://www.cnblogs.com/sparkdev/p/9063042.html 我们可以把 docker 抽象为下图所示的结构(此图来自互联网)： 从图中可以看出，docker 对容器的管理和操作基本都是通过 containerd 完成的。 那么，containerd 是什 阅读全文
摘要：
原文地址：https://www.cnblogs.com/sparkdev/p/9032209.html RunC 是什么？ RunC 是一个轻量级的工具，它是用来运行容器的，只用来做这一件事，并且这一件事要做好。我们可以认为它就是个命令行小工具，可以不用通过 docker 引擎，直接运行容器。事实 阅读全文
摘要：
原文地址：https://www.cnblogs.com/sparkdev/p/8448237.html 从 init 系统说起 linux 操作系统的启动首先从 BIOS 开始，接下来进入 boot loader，由 bootloader 载入内核，进行内核初始化。内核初始化的最后一步就是启动 P 阅读全文
摘要：
原文地址：https://www.cnblogs.com/sparkdev/p/9523194.html Cgroups 是 linux 内核提供的一种机制，如果你还不了解 cgroups，请参考前文《Linux cgroups 简介》先了解 cgroups。当 Linux 的 init 系统发展到 阅读全文
摘要：
原文连接：https://www.cnblogs.com/sparkdev/p/8296063.html cgroups(Control Groups) 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供 阅读全文