k8s专题
90、k8s之secret+configMap
一、secret配置管理 配置管理： 加密配置：保存密码，token，其他敏感信息的k8s资源 应用配置：我们需要定制化的给应用进行配置，我们需要把定制好的配置文件同步到pod当中容器 1.1、加密配置： secret： [root@master01 ~]# kubectl get secrets ##查看加密配置[root@master01 ~]# kubectl get se
K8S（Kubernetes）开源的容器编排平台安装步骤详解
K8S（Kubernetes）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是K8S容器编排平台的安装步骤、使用方式及特点的概述： 安装步骤： 安装Docker：K8S需要基于Docker来运行容器化应用程序。首先要在所有节点上安装Docker引擎。 安装Kubernetes Master：在集群中选择一台主机作为Master节点，安装K8S的控制平面组件，如AP
【Kubernetes】K8s 的安全框架和用户认证
K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证：Authentication1.2 鉴权：Authorization1.3 准入控制：Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟
828华为云征文｜华为云Flexus X实例docker部署rancher并构建k8s集群
828华为云征文｜华为云Flexus X实例docker部署rancher并构建k8s集群 华为云最近正在举办828 B2B企业节，Flexus X实例的促销力度非常大，特别适合那些对算力性能有高要求的小伙伴。如果你有自建MySQL、Redis、Nginx等服务的需求，一定不要错过这个机会。赶紧去看看吧！ 什么是华为云Flexus X实例 华为云Flexus X实例云服务是新一代开箱即用、体
用Cri-O，Sealos CLI，Kubeadm方式部署K8s高可用集群
3.6 Cri-O方式部署K8s集群 注意：基于Kubernetes基础环境 3.6.1 所有节点安装配置cri-o [root@k8s-all ~]# VERSION=1.28[root@k8s-all ~]# curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable.repo https://download.opensu
培训第九周（部署k8s基础环境）
一、前期系统环境准备 1、关闭防火墙与selinux [root@k8s-master ~]# systemctl stop firewalld[root@k8s-master ~]# systemctl disable firewalldRemoved symlink /etc/systemd/system/multi-user.target.wants/firewalld.servi
k8s 存储(PV、PVC、SC、本地存储、NFS)
存储持久化相关三个概念: PersistentVolume (PV) 是对具体存储资源的描述，比如NFS、Ceph、GlusterFS等，通过PV可以访问到具体的存储资源;PersistentVolumeClaim (PVC) Pod想要使用具体的存储资源需要对接到PVC，PVC里会定义好Pod希望使用存储的属性，通过PVC再去申请合适的存储资源(PV)，匹配到合适的资源后PVC和PV会进行绑定
k8s调度（pod亲和、反亲和、污点、容忍度）
pod亲和性 针对对象为Pod，目的是实现，新建Pod和目标Pod调度到一起，在同一个Node上。 示例： apiVersion: v1kind: Podmetadata:name: testpod01labels:app: myapp01env: test1spec:containers:- name: testpod01image: nginx:1.23.2---apiVersio
k8s API资源对象
API资源对象Deployment 最小的资源是pod，deployment是多个pod的集合（多个副本实现高可用、负载均衡等）。 使用yaml文件来配置、部署资源对象。 Deployment YAML示例： vi ng-deploy.yaml apiVersion: apps/v1kind: Deploymentmetadata:labels:app: myngname: ng-de
k8s灰度/金丝雀发布
灰度及蓝绿发布是为新版本服务创建一个与老版本服务完全一致的生产环境，在不影老版本服务的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。 灰度发布的方式通常用于AB测试，是指一部分用户继续使用老版本的服务，将一部分用户的流量切换到新版本，如果新版本运行稳定，则逐步将所有用户迁移到新版本。
k8s集群本地搭建,使用gitlab、harbor、jenkens、cicd来实现devops自动化构建
k8s集群本地搭建 准备:一台windows即可我windows内存是32gb的,6核,每核2线程全程使用终端 ssh命令操作.我是直接用的mac点操作windows,然后windows连接虚拟机即可.虚拟机记得改网卡,这样才能保证以后ip不变.介绍:k8s集群本地搭建(1master、2node)k8x运用devops来自动化构建服务(gitlab、harbor、jenkens、cicd)简介
k8s之HPA实践——实现Web服务器的自动伸缩特性
文章目录 在生产环境中，总会有一些意想不到的事情发生，比如公司网站流量突然升高，此时之前创建的Pod已不足以支撑所有的访问，而运维人员也不可能24小时守着业务服务，这时就可以通过配置HPA，实现负载过高的情况下自动扩容Pod副本数以分摊高并发的流量，当流量恢复正常后，HPA会自动缩减Pod的数量。 安装minikube minikube start --image-reposi
【K8S实践笔记】Kubernetes(v1.28)集群搭建部署(1)
基于三台运行CentOS 8的服务器（IP地址为192.168.10.x）来搭建Kubernetes v1.28.2集群的详细步骤。我们将使用kubeadm工具来简化这一过程，并选择Calico作为CNI插件。 声明：本文是实战案例，经过实测检验，提供完整的解决方案。 包括国内网络问题的解决，提供完整的配置文件， 以及各种常见问题的解答等。 1 安装环境 服务器： 192.168.10.90
ELK系列之四---如何通过Filebeat和Logstash优化K8S集群的日志收集和展示
前 言 上一篇文章《日志不再乱: 如何使用Logstash进行高效日志收集与存储》介绍了使用ELK收集通用应用的日志，在目前大多应用都已运行在K8S集群上的环境，需要考虑怎么收集K8S上的日志，本篇就介绍一下如何使用现有的ELK平台收集K8S集群上POD的日志。 K8S日志文件说明 一般情况下，容器中的日志在输出到标准输出(stdout)时，会以.log的命名方式保存在/var/log/po
k8s上搭建devops环境
一、gitlab 1.安装gitlab # 下载安装包 wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15.9.1-ce.0.el7.x86_64.rpm # 安装 rpm -i gitlab-ce-15.9.1-ce.0.el7.x86_64.rpm # 编辑 vi /etc/gitlab/
K8s的Pv和Pvc就是为了pod数据持久化
一、 1.pv（persistent volume）：是k8s虚拟化的存储资源，实际上就是存储，列如本地的硬盘、网络文件系统（Nfs）、lvm、RAID、云存储。 2.pvc：pod对存储资源的请求，定义了需要存储的空间大小，以及对存储空间的访问模式，有了pvc请求之后，再和pv进行匹配，匹配到了之后进行绑定，绑定成功之后就可以使用pv的存储空间。 二、pv和pvc生命周期 1.配置定
Linux虚拟机搭建K8S环境
文章目录 一、环境准备二、系统初始化三、部署master四、添加node节点五、部署网络六、部署dashboard七、登录dashboard面板八、常见问题 一、环境准备 首先在vmware上新建4台相同配置的虚拟机，除了IP和主机名外，其余配置相同。由于是搭建K8S初始环境，没有跑其他服务，因此配置不高，1核CPU，2G内存，20G磁盘。 二、系统初始化 下列操作在所有
88、k8s之pv+pvc
一、pv和pvc pv pv：Persistent volume 是k8s虚拟化的存储资源，实际上就是存储，例如本地的硬盘，网络文件系统（nfs） lvm RAID oss（ceph） 云存储。 pvc pvc：Persistent volume claim 用户对存储资源的请求，定义了需要存储的空间大小，以及对存储空间的访问模式。 有了pvc请求之后 ，和pv进行匹配，匹配到了之
【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十五）
本站以分享各种运维经验和运维所需要的技能为主 《python零基础入门》：python零基础入门学习 《python运维脚本》： python运维脚本实践 《shell》：shell学习 《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战 《k8》从问题中去学习k8s 《docker学习》暂未更新 《ceph学习》ceph日常问题解决分享 《日志收集》ELK
记录k8s重启之后kubelet无法启动的问题
重启机器后，kubelet没有自启动，手动启动失败，检查日志反馈找不到bootstrap-kubelet.conf这个文件。 systemctl start kubeletjournalctl -u kubelet57481 run.go:74] "command failed" err="failed to run Kubelet: unable to load bootstrap kub
K8s高可用集群部署----超详细(Detailed Deployment of k8s High Availability Cluster)
💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老 导航剑指大厂系列:全面总结 运维核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云服务等。 常用运维工具系列:
二进制方式安装K8S
⼀、安装说明 本⽂章将演示Rocky 8 ⼆进制⽅式安装⾼可⽤k8s 1.28.0版本。 ⽣产环境中，建议使⽤⼩版本⼤于5的Kubernetes版本，⽐如1.19.5 以后的才可⽤于⽣产环境。 ⼆、集群安装 2.1 基本环境配置 请统⼀替换这些⽹段，Pod⽹段和service和宿主机⽹段不要重 复！！！ 注意：宿主机⽹段、K8s Service⽹段、Pod⽹段不能重复 主机信息
k8s调度、污点、容忍、不可调度、排水、数据卷挂载
一、Kubernetes的list-watch机制 1、List-watch K8S集群中，通过List-watch机制进行每个组件的协作，保持数据同步。这种设计可以实现每个组件之间的解耦 kubectl配置文件，统一向集群内部apiserver发送命令——通过apiserver把命令发送到各个组件 创建成功之后，kubectl get pod，kubectl describe pod n
2024.9.4（k8s）
一、前期准备 1、配置主机映射 [root@k8s-master ~]# vim /etc/hosts 192.168.8.168 k8s-master192.168.8.176 k8s-node1192.168.8.177 k8s-node2 [root@k8s-master ~]# ping k8s-master 2、配置yum源 [root@k8s-mast