kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。在Kubernetes中，我们可以
企业入门实战--k8s之监控kubernetes资源监控Metrics-Server介绍Metrics-Server安装部署Dashboard部署(可视化)kubernetes资源监控Metrics-Server介绍Metrics-Server是集群核心监控数据的聚合器，用来替换之前的heapster。容器相关的Metrics主要来自于kubelet内置
参考：https://kubernetes.io/zh/docsasks/debug-application-cluster/debug-service/对于新安装的Kubernetes，经常出现的问题是Service无法正常运行。你已经通过Deployment（或其他工作负载控制器）运行了Pod，并创建Service，但是当你尝试访问它时，没有任何响应。此文档有望对
参考：https://docs.projectcalico.orgetworking/determine-best-networkingCalico灵活的模块化架构支持广泛的部署选项，因此您可以选择适合您特定环境和需求的最佳网络方法。这包括使用各种CNI和IPAM插件以及底层网络类型在非覆盖或覆盖模式下运行的能力，有或没有BGP。
参考：https://kubernetes.io/zh/docsasks/manage-daemonollback-daemon-set/对DaemonSet执行回滚步骤1：找到想要DaemonSet回滚到的历史修订版本（revision）如果只想回滚到最后一个版本，可以跳过这一步。列出DaemonSet的所有版本：kubectlrollouthistorydaemonset<da
Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd创建快照及恢复数据方法。原文地址：Kubernetes(k8s)etcd创建快照及恢复数据方法
title:rancher安装tag:[kubernate]comments:true参考https://docs.rancher.cn/docsancher2.5/installation/install-rancher-on-k8s/_index1.设置repohelmrepoaddrancher-<CHART_REPO>http:/ancher-mirror.oss-cn-beijing.aliyuncs.com/server-charts/&l
Kubernetes是支持集群环境内容编排的工具简称k8s。k8s是谷歌官方提供的，底层基于docker，与docker-swarm是竞争关系。集群容器管理领域几乎都是采用的k8s。Kubernetes(k8s)主要作用是自动化容器的部署和复制，随时扩展或收缩容器规模，容器分组Group，并且提供容器间的负载均衡，实时监控，即
参考：https://kubernetes.github.io/ingress-nginx/user-guide/basic-usage/apiVersion:networking.k8s.io/v1kind:Ingressmetadata:name:ingress-myserviceaannotations:#usethesharedingress-nginxkubernetes.io/ingress.class:"nginx"
参考：https://kubernetes.io/zh/docsasks/job/automated-tasks-with-cron-jobs/在Kubernetesv1.21版本中，CronJob被提升为通用版本。如果你使用的是旧版本的Kubernetes，请参考你正在使用的Kubernetes版本的文档，这样你就能看到准确的信息。旧的Kubernetes版本不支持batch
简介Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署，规划，更新，维护的一种机制。核心特点：自主管理容器所有容器均在Pod中运行，一个Pod可以承载一个或者多个相关的容器。当容器创建失
作者：苏厚镇青云科技数据库研发工程师目前从事RadonDBClickHouse相关工作，热衷于研究数据库内核。ClickHouse[1]是一款用于联机分析（OLAP）的列式数据库管理系统（DBMS）。由号称“俄罗斯Google”的Yandex公司开发，并于2016年开源，近年在计算引擎技术领域受到越来越多的关注
6.1Pod控制器介绍Pod是kubernetes的最小管理单元，在kubernetes中，按照pod的创建方式可以将其分为两类：自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建控制器创建的pod：kubernetes通过控制器创建的pod，这种pod删除了之后还会自动重建什么是Pod控制器
kind:CustomResourceDefinition[root@bogondeploy]#grep'kind:CustomResourceDefinition'-rn*cluster.karmada.io_clusters.yaml:4:kind:CustomResourceDefinitionmulticluster.x-k8s.io_serviceexports.yaml:15:kind:CustomResourceDefinitionmult
1.创建deploymentkubectlcreate-fnginx-deployment.yaml2.查看deploymentkubectlgetdeployment3.查看Podkubectlgetpod-owide4.测试Pod访问curl--head10.2.83.175.更新Deploymentkubectlsetimagedeploymentginx-deploymentnginx=nginx:1.14.2--rec
环境准备搭建ingress环境#创建文件夹[root@master~]#mkdiringress-controller[root@master~]#cdingress-controller/[root@masteringress-controller]##获取ingress-nginx，本次案例使用的是0.30版本（不挂代理可能无法访问，这里我把yaml文件内容复制上来，需要的可以自
安装docker之前编写的博客有docker的安装教程Kubernetes整体架构Masterk8s集群控制节点，对集群进行调度管理，接受集群外用户去集群操作请求；MasterNode由APIServer、Scheduler、ClusterStateStore（ETCD数据库）和ControllerMangerServer所组成；Nodes集群工作节点，运行用
获取tokenDASH_TOCKEN=$(kubectl-nkubernetes-dashboardgetsecretskubernetes-dashboard-token-8mz8k-ojsonpath={.data.token}|base64-d)设置kubeconfig文件中的一个集群条目kubectlconfigset-clusterkubernetes--server=192.168.255.100:30443--kubeconfig=
不同版本k8s的yaml写法不太一样，我的是1.22.0版本1、创建nginx-svc.yaml文件apiVersion:v1kind:Servicemetadata:namespace:defaultname:nginx-svclabels:name:nginx-svcspec:type:NodePortports:-port:80protocol:TCPtargetPort
1、yaml的格式 2、yaml的组成部分 3、yaml常用字段的含义 4、yaml编写方式（1）方式一：使用kubectlcreate命令生成yaml文件，然后修改 （2）方式2：在已经部署好的项目中，使用kubectlget命令导出yaml文件，然后修改
1Rancher介绍 1.1 Rancher简介Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。 超过40,000家企业每天使用Rancher快速创新 Rancher官方文档：https://docs.ranc
Ceph常用命令1、查看状态常用命令#集群状态ceph-s##查看正在操作的动作ceph-w#查看已经创建的磁盘rbdls-l#查看ceph集群cephosdtree#查看ceph授权信息cephauthgetclient.admin#移除monitor节点ceph-deploymondestroylab1
参考：https://kubernetes.github.io/ingress-nginx/user-guidehird-party-addons/opentracing/启用NGINX服务的请求，通过OpenTracing项目进行分布式跟踪。使用第三方模块opentracing-contribginx-opentracing（https://github.com/opentracing-contribginx-opentracin
序言：Kubernetes为我们提供了多种而且复杂的认证和授权机制，绝大多数情况下，都可以完全满足多种场景下颗粒度很细的访问权限控制。这篇文章将会给大家介绍Kubernetes中的认证和授权机制，并通过相关的例子来概述kubeconfig配置文件的生成以及原理，然后也参杂了常见的证书问题，比如过期
有时候我们想更新一些服务器，或者维护/更新一些镜像的时候，需要暂定一部分node节点，正确操作步骤如下：1.获取节点列表root@k8s-master1:~#kubectlgetnodes-owideNAMESTATUSROLESAGEVERSIONINTERNAL-IPEXTERNAL-IPOS-IMAGE
本文将搭建一套master-node-nodek8s集群环境，需要准备三台至少cpu>2G,mem>2G的虚拟机，步骤如下：1.在所有节点配置hosts并节点间的连接性#分别在三个节点配置host，示例为master节点的配置root@k8s-master01:~#hostnamectlset-hostnamek8s-master01root@k8s-master01:~#
问题描述：登录容器，执行ps命令查看进程时，报错/proc挂载问题，如下图，按照图上所说在/etc/fstab下添加，还是报错 解决方案：登录k8s节点查看，lxcfs挂了，重启下即可systemctlstatuslxcfs.servicesystemctlrestartlxcfs.service
PV和PVC前面已经学习了使用NFS提供存储，此时就会要求用户会搭建NFS系统，并且会在yaml配置nf's，由于k8s支持的存储系统有很多，要求客户全部掌握，显然不现实。为了能够屏蔽底层存储实现的细节，方便用户使用，k8s引入PV和PVC两种资源对象。PV（PersistentVolume）是持久化卷的意思，是对底层的共
1、Secret和Configmap一样，都是做配置管理的资源，但是Secret在做配置存储时会对存储的信息加密【base64加密】常用类型Opaque:通用型Secret，默认类型kubernetes.io/service-account-token：作用于ServiceAccount，包含一个令牌，用于标识API服务账户；kubernetes.io/dockerconfigjson：下
一.什么是K8S k8s全称kubernetes。K8s是Google在2014年开源出来的用于解决生产环境中大规模容器编排的组件。换言之，k8s是为容器服务而生的一个可移植容器的编排管理工具。K8s三大特性：第一，K8s自带便捷性，包括故障自愈、容器编排、服务发现，使应用更便捷。第二，K8s在数据库、
在Linux中，将目录A挂载到目录B，则目录B原有的文件都会被目录A下的文件覆盖。那么在k8s中，如何将configmap挂载到容器中某个目录的文件中呢？答案是使用subPath。subPath的使用方法一共有两种：1.同一个pod中多容器挂载同一个卷时提供隔离2.将configMap和secret作为文件挂载到容器中而
