1、Kubernetes介绍Kubernetes是一个完备的分布式系统支撑平台。Kubernetes具有完备的集群管理能力，包括多层次的安全防护和准入机制/多租户应用支撑能力、透明的服务注册和服务发现机制、内建智能负载均衡器、强大的故障发现和自我修复功能、服务滚动升级和在线扩容能力、可扩展

实验环境：成功使用Kubeadm部署Kubernetes1）升级滚动升级：先创建容器，成功运行后将已打标的旧容器删除，以此类推平滑的从旧版本更新到新版本完成升级。[root@k8s-mastertomcat-java-demo-master]#kubectlcreatedeploymentweb--image=nginx--dry-run-oyaml>web.yaml[

k8s外安装mysqlhttps://www.cnblogs.com/uncleyong/p/10739530.html 配置MySQLExporter采集MySQL监控数据创建yaml文件：vimmysql-exporter.yamlapiVersion:apps/v1kind:Deploymentmetadata:name:mysql-exporternamespace:monitoringspec:replicas:1se

k8s-持久卷pv和pvc使用1.k8s-持久卷概述PersistentVolume（PV）：对存储资源创建和使用的抽象，使得存储作为集群中的资源管理PersistentVolumeClaim（PVC）：让用户不需要关心具体的Volume实现细节2.pv与pvc使用流程官网参考地址：支持持久卷的存储插件：https://kubernetes.io/docs/co

k8s-configmap与secret小结1.configmap与secret小结configmap主要应用一些配置文件的存储，程序的配置文件替换等secret主要存储一些存储镜像仓库认证信息，存储密码、密钥，TLS证书等应用程序动态更新配置方案：当ConfigMap发生变更时，应用程序自动感知动态加载（需要程序自身

k8s-RBAC介绍1.k8s-RBAC介绍RBAC（Role-BasedAccessControl，基于角色的访问控制），允许通过KubernetesAPI动态配置策略。角色Role：授权特定命名空间的访问权限ClusterRole：授权所有命名空间的访问权限角色绑定RoleBinding：将角色绑定到主体（即subject）ClusterRoleBindin

k8s-网络策略概述1.K8s-网络策略概述默认情况下，Kubernetes集群网络没任何网络限制，Pod可以与任何其他Pod通信，在某些场景下就需要进行网络控制，减少网络攻击面，提高安全性，这就会用到网络策略。网络策略（NetworkPolicy）：是一个K8s资源，用于限制Pod出入流量，提供Pod级别和Namespa

在《k8s~Endpoints的使用》文章中，我们知道了如何通过Endpoints来访问外部资源，而本篇主要说一下它的另一个用法，service的负载均衡。service的负载podservice里有个endpoints，它里面存储所有pod的地址信息，即请求从外部打到k8s的service的nodeport端口之后（没有使用clusterIP虚拟ip，而

一、背景最近公司上线办公网零信任安全网关系统，由我负责部署上线，在部署的时候同时也在想如何保障稳定性，以及后续部署的简便性；想起了k8s微服务的成熟方案，不仅可以自动重启还可以监控容器运行状态，也可以集成自动化部署，于是找了一些资料将之前接触过的rancher用了起来，首先要做的

一工作目录root@k8s-master-01:/data/k8s/yaml#pwd/data/k8s/yaml二创建zookeepernamespace2.1编写zookeeper-ns.yamlroot@k8s-master-01:/data/k8s/yaml#catnamespace/zookeeper-ns.yamlapiVersion:v1kind:Namespacemetadata:name:zookeeper2.2创建zooke

文章目录一、环境准备二、部署etcd集群1.下载证书2.编写etcd-cert.sh和etcd.sh脚本3.生成CA证书、etcd服务器证书以及私钥4.安装etcd服务5.创建用于存放etcd配置文件、命令文件、证书的目录6.启动etcd.sh脚本7.把etcd相关证书文件和命令文件全部拷贝到另

k8s资源监控和日志管理k8s监控资源使用率查看集群资源状态监控集群资源利用率安装metric-server服务使用yaml资源清单部署metric-server服务使用kubectltop命令查看资源消耗管理k8s组件日志k8s查看日志管理k8s组件日志kubectllogs查看日志原理管理k8s应用日志收集k8

[00:10:21root@master1controller]#cat13-controller-job-single.yamlapiVersion:batch/v1kind:Jobmetadata:name:job-singlespec:template:metadata:name:job-singlespec:restartPolicy:Nevercontainers:-name:j

1、初始化系统（所有节点执行）#关闭防火墙、Selinux、Swap分区（各个节点都需执行）systemctlstopfirewalld&&systemctldisablefirewalldsetenforce0&&sed-i"s/^SELINUX=.*/SELINUX=disabled/g"/etc/selinux/configswapoff-a&&sed-i'/swap/s

kubectl[command][TYPE][NAME][flags]kubectl常用语法如上，大部分都是由以下这些参数拼装来的command可选为create、get、describe、delete、applay、exec等，对资源进行操作type：需要操作的资源类型，资源类型不区分大小写，您可以指定单数、复数或缩写形式，常用类型有node、pod、

问题的原因为资源文件的版本定义过期了。需要修改下┌──[[email protected]]-[~/ansible/metrics/deploy/1.8+]└─$kubectlapply-f.clusterrole.rbac.authorization.k8s.io/system:aggregated-metrics-readerunchangedclusterrolebinding.rbac.authoriza