kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。在Kubernetes中，我们可以
在非monitor节点安装ceph客户端可以配置操作ceph集群1、首先查看操作系统版本，最后和ceph集群版本一致lsb_release-auname-r2、ceph集群安装（前期准备）在每一台客户端机器上设置一遍3、安装ceph在monitor的管理节点上，在创建的ssh免密登录用户下执行(在hosts上添加客户端hos
kubernetes集群中ceph集群使用一:CephFS创建和使用CephFS允许用户挂载一个兼容posix的共享目录到多个主机，该存储和NFS共享存储以及CIFS共享目录相似1.filesystem配置[root@master~]#cdmpook/cluster/examples/kubernetes/ceph[root@masterceph]#sed-i's/
参考：https://kubernetes.io/zh/docsasks/administer-cluster/kubeadm/kubeadm-upgrade/本页介绍如何将kubeadm创建的Kubernetes集群从1.20.x版本升级到1.21.x版本以及从1.21.x升级到1.21.y（其中y>x）。略过次版本号的升级是不被支持的。升级工作的基本流程如下
参考：https://kubernetes.io/zh/docsasks/administer-cluster/coredns/关于CoreDNSCoreDNS是一个灵活可扩展的DNS服务器，可以作为Kubernetes集群DNS。与Kubernetes一样，CoreDNS项目由CNCF托管。通过在现有的集群中替换kube-dns，可以在集群中使用CoreDNS代替ku
参考：https://kubernetes.io/zh/docsasks/administer-cluster/safely-drain-node/使用kubectldrain从服务中删除一个节点在对节点执行维护（例如内核升级、硬件维护等）之前，可以使用kubectldrain从节点安全地逐出所有Pods。安全的驱逐过程允许Pod的容器体面地终止（htt
参考：https://kubernetes.io/zh/docs/concepts/overview/working-with-objects/object-management/管理技巧警告：应该只使用一种技术来管理Kubernetes对象。混合和匹配技术作用在同一对象上将导致未定义行为。指令式命令使用指令式命令时，用户可以在集群中的活动对象上进
参考：https://kubernetes.io/zh/docsasks/administer-cluster/manage-resources/memory-constraint-namespace/创建LimitRange下面是LimitRange的配置文件：apiVersion:v1kind:LimitRangemetadata:name:mem-min-max-demo-lrspec:limits:-max:memory
参考：https://kubernetes.io/zh/docsasks/manage-kubernetes-objects/declarative-config/你可以通过在一个目录中存储多个对象配置文件、并使用kubectlapply来递归地创建和更新对象来创建、更新和删除Kubernetes对象。这种方法会保留对现有对象已作出的修改，而不会将这
参考：https://kubernetes.io/zh/docsasks/administer-clustereserve-compute-resources/Kubernetes的节点可以按照Capacity调度。默认情况下pod能够使用节点全部可用容量。这是个问题，因为节点自己通常运行了不少驱动OS和Kubernetes的系统守护进程。除非为这些系
0x00概述有时候需要卸载已安装在本机的K8S服务和服务，本文卸载的K8S面向使用kubeadm或者二进制方法安装的，不涉及使用rpm包安装的集群；主要使用kubeadmreset和删除指定文件的方法，卸载K8S集群。 0x01 操作首先清理运行到k8s群集中的pod，使用kubectldeletenode--all然
errorvalidatingdata:[ValidationError(Deployment):unknownfield"\u00a0\u00a0name"inio.k8s.api.apps.v1.Deployment,ValidationError(Deployment):unknownfield"\u00a0\u00a0replicas"inio.k8s.api.apps.v1.Deployment,ValidationE
有现实中的小伙伴问我，我这半年到底干了啥。怎么博客突然不更新了？最近的一次更新还是在去年12月其实这半年嘛，一直在为面试做准备。算法一直是我的弱项，于是突击了力扣。开了会员，刷了将近700道，有的高频题目都刷了第二遍。 我将每次的刷题记录同步到了github中，有需要的可以移
K8S的接口apiserver服务无法访问集群在生产上，尤其部署完成后因为某些问题，需要将节点隔离，或者暂时更换新节点，或者由于做了RBAC后调整了安全端口或者非安全端口的使用导致出现了以下问题本次是因为做了某些改动后当集群输入命令kubectlgetnode时会报错然后节点上的pod
目录一、Kubernetes简介二、k8s特点1、自动装箱2、自我修复3、弹性伸缩4、自动部署和回滚5、服务发现和负载均衡6、机密和配置管理7、存储编排8、批处理三、Kubernetes集群架构与组件1、master组件（主控节点）（1）、kube-apiserver（2）、kube-controller-manager（3）、kube-schedule
由于集群是在公司内部安装好，需要给客户现场，安装好后，需要重启测试集群检查集群，状态正常etcd正常 安装rancher导入k8s 出现问题，查看，发现pod处于pending状态describe查看发现是由于污点导致pod无法调度，我记得我安装完没有打污点啊，于是查看[root@k8s-master1~]
容器作为一种先进的虚拟化技术，是云原生时代软件开发和运维不可或缺的部分。k8s是目前最流行的容器编排管理工具，但很多企业在拥抱k8s的过程中，遇到了难题。今天就来聊聊上K8s，研发团队如何从容一点？关于容器技术容器技术呱呱坠地到如今，在国内经历了如下3个阶段：婴儿期：2014-2016
一、安装准备硬件资源：服务器：4台8核16G文档:https:/ancher.com/docsancher/v2.x/en/installation/https:/ancher.com/docske/latest/en/config-options/初始化安装(所有节点操作)1、替换yum源mkdirootepo-old&&mv/etc/yum.repo.d/*oot
参考：https://kubernetes.io/zh/docsasks/administer-cluster/manage-resources/cpu-constraint-namespace/创建LimitRange这里给出了LimitRange的配置文件：apiVersion:v1kind:LimitRangemetadata:name:cpu-min-max-demo-lrspec:limits:-max:cpu:
文章目录k8s容器资源限制kubernetes资源监控Metrics-Server部署Dashboard部署k8s容器资源限制内存限制示例如果容器超过其内存限制，则会被终止。如果可重新启动，则与所有其他类型的运行时故障一样，kubelet将重新启动它。如果一个容器超过其内存请求，那么当节点内存不
准备glusterfs存储glusterfsvolume为public，挂载在服务器的/data/public/下，创建项目目录projectsmkdir/data/public/projects/创建单独测试项目数据目录volume-test-nginxmkdir/data/public/projects/volume-test-nginx创建k8s名称空间testnginxkubectlcreatens
MD5算法可以用来验证网络文件传输的完整性。Linux的md5sum命令便用于生成和校验文件的md5值。需要注意的是，md5sum检验的是文件内容，而不是文件名。 语法：md5sum[选项]...[文件]...选项：-b,--binary以二进制模式读取-c,--check从文
Kubernetes是支持集群环境内容编排的工具简称k8s。k8s是谷歌官方提供的，底层基于docker，与docker-swarm是竞争关系。集群容器管理领域几乎都是采用的k8s。Kubernetes(k8s)主要作用是自动化容器的部署和复制，随时扩展或收缩容器规模，容器分组Group，并且提供容器间的负载均衡，实时监控，即
OS版本：Ubuntu18.04LTS确保每个节点上MAC地址和product_uuid的唯一性你可以使用命令iplink或ifconfig-a来获取网络接口的MAC地址可以使用sudocat/sys/class/dmi/id/product_uuid命令对product_uuid校验禁用交换分区sudoswapoff-asudosed-i's/.*
ReadinessReadinessProbe的设计是为了让k8s明确的知道pod何时已经完全就绪。在向pod发送请求通信之前，首先进行ReadinessProbe测试。如果该测试未通过，则k8s停止向其发送通信请求，直到测试通过LivenessLivenessProbe是为了让k8s知道Pod是否存活（而不一定可用，不可用检测不出来）
一、环境•安装docker-ce18.09.9（所有机器）•设置k8s环境前置条件（所有机器）•安装k8sv1.16.0master管理节点•安装k8sv1.16.0node工作节点•安装flannel（master）•linux发行版：CentOS7（2g内存，2个cpu）•linux内核(使用uname-r查看)：3.10.0-957.el7.x86_64•master和no
Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd安装与配置单节点集群方法。原文地址：Kubernetes(k8s)etcd安装与配置单节点集
Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd配置多节点集群方法。原文地址：Kubernetes(k8s)etcd配置多节点集群方法
参考：https://kubernetes.io/zh/docsasks/debug-application-cluster/crictl/FEATURESTATE:Kubernetesv1.11[stable]crictl是CRI兼容的容器运行时命令行接口。你可以使用它来检查和调试Kubernetes节点上的容器运行时和应用程序。crictl和它的源代码在cri-tools（h
参考：https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network在没有可用的外部负载均衡器但不能使用NodePorts的设置中，可以配置ingress-nginxPod使用它们运行的主机的网络，而不是专用的网络命名空间。这种方法的好处是NGINXIngress控
参考：https://kubernetes.io/zh/docsasks/debug-application-clusteresource-metrics-pipeline/资源使用指标，例如容器CPU和内存使用率，可通过MetricsAPI在Kubernetes中获得。这些指标可以直接被用户访问，比如使用kubectltop命令行，或者被集群中的控制器（例如Horizo
