kubernetes专题

Kubernetes PodSecurityPolicy：PSP能实现的5种主要安全策略

Kubernetes PodSecurityPolicy：PSP能实现的5种主要安全策略 1. 特权模式限制2. 宿主机资源隔离3. 用户和组管理4. 权限提升控制5. SELinux配置 💖The Begin💖点点关注，收藏不迷路💖 Kubernetes的PodSecurityPolicy（PSP）是一个关键的安全特性，它在Pod创建之前实施安全策略，确保P

K8S（Kubernetes）开源的容器编排平台安装步骤详解

K8S（Kubernetes）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是K8S容器编排平台的安装步骤、使用方式及特点的概述：安装步骤：安装Docker：K8S需要基于Docker来运行容器化应用程序。首先要在所有节点上安装Docker引擎。安装Kubernetes Master：在集群中选择一台主机作为Master节点，安装K8S的控制平面组件，如AP

什么是Kubernetes PodSecurityPolicy？

@TOC 💖The Begin💖点点关注，收藏不迷路💖 1、什么是PodSecurityPolicy？ PodSecurityPolicy（PSP）是Kubernetes中的一个安全特性，用于在Pod创建前进行安全策略检查，限制Pod的资源使用、运行权限等，提升集群安全性。 2、为什么需要它？默认情况下，Kubernetes允许用户自由创建Pod，可能带来安全风险。

容器编排平台Kubernetes简介

目录什么是K8s 为什么需要K8s 什么是容器(Contianer) K8s能做什么？ K8s的架构原理控制平面(Control plane) kube-apiserver etcd kube-scheduler kube-controller-manager cloud-controlle

【Kubernetes】K8s 的安全框架和用户认证

K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证：Authentication1.2 鉴权：Authorization1.3 准入控制：Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟

kubernetes集群部署Zabbix监控平台

一、zabbix介绍 1.zabbix简介 Zabbix是一个基于Web界面的分布式系统监控的企业级开源软件。可以监视各种系统与设备的参数，保障服务器及设备的安全运营。 2.zabbix特点（1）安装与配置简单。（2）可视化web管理界面。（3）免费开源。（4）支持中文。（5）自动发现。（6）分布式监控。（7）实时绘图。 3.zabbix的主要功能

【Kubernetes】常见面试题汇总（三）

目录 9.简述 Kubernetes 的缺点或当前的不足之处？ 10.简述 Kubernetes 相关基础概念？ 9.简述 Kubernetes 的缺点或当前的不足之处？ Kubernetes 当前存在的缺点（不足）如下： ① 安装过程和配置相对困难复杂； ② 管理服务相对繁琐； ③ 运行和编译需要很多时间； ④ 它比其他替代品更昂贵； ⑤ 对于简单的应用程序来说，可能不

【Kubernetes】常见面试题汇总（一）

目录 1.简述 etcd 及其特点？ 2.简述 etcd 适应的场景？ 3.简述什么是Kubernetes？ 4.简述 Kubernetes和 Docker的关系？ 1.简述 etcd 及其特点？（1）etcd 是Core0s 团队发起的开源项目，是一个管理配置信息和服务发现(service discovery)的项目，它的目标是构建一个高可用的分布式键值(keyvalue)数据

什么是Kubernetes准入机制？

什么是Kubernetes准入机制？ 1、工作原理2、常用组件 💖The Begin💖点点关注，收藏不迷路💖 Kubernetes的准入机制是API请求处理前的一道重要安全屏障。它通过一系列预定义的准入控制组件，对请求进行拦截和检查，确保只有合法且符合规范的请求才能继续执行。 1、工作原理认证与授权：首先，请求者需要通过身份认证和权限授权。准入控制：随后

什么是Kubernetes RBAC？

什么是Kubernetes RBAC？ 1、什么是RBAC？2、核心组件3、优势 💖The Begin💖点点关注，收藏不迷路💖 在Kubernetes集群中，RBAC（基于角色的访问控制）是保障系统安全的关键。它通过角色和绑定管理不同实体对资源的访问权限，具有显著优势： 1、什么是RBAC？ RBAC是Kubernetes中用于控制访问权限的机制，通过定义

Kubernetes 之 kubelet 与 CRI、CNI 的交互过程

序言当一个新的 Pod 被提交创建之后，Kubelet、CRI、CNI 这三个组件之间进行了哪些交互？ Kubelet -> CRI -> CNI 如上图所示： Kubelet 从 kube-api-server 处监听到有新的 pod 被调度到了自己的节点且需要创建。Kubelet 创建 sandbox 并配置好 Pod 的环境，其中包括： Kubelet 通过 gRPC 调用 C

Kubernetes高可用集群搭建(kubeadm)

1 Kubernetes高可用集群介绍前面已经介绍了Kubernetes的集群部署，但是都只是介绍的单master节点的情况，由于单master节点的可靠性不高，不适合实际的生产环境，此处介绍如何实现多master节点的高可用集群的搭建。 2 安装要求一台或多台机器，操作系统CentOS7.x-x86_64硬件配置：2G或更多ARM，2个CPU或更多CPU，硬盘20G及以上集群中所有机器

如何使用Prometheus与Grafana监控Kubernetes集群

使用Prometheus与Grafana监控Kubernetes集群一、引言 Kubernetes作为目前最受欢迎的容器编排工具，已经成为现代应用部署和管理的核心平台。然而，随着集群规模的扩大和复杂性的增加，对其进行有效的监控变得至关重要。Prometheus与Grafana是广泛使用的开源监控和可视化工具，能够提供强大的监控、报警和数据可视化功能。本文将详细介绍如何使用Prometheus

11--kubernetes的Ingress应用

前言：本章主要记录ingress暴露服务方式，会详细解释其原理及两种网络模式应用实操。 1、Ingress概念详解 Kubernetes 暴露服务的方式目前只有三种：LoadBlancer Service、NodePort Service、Ingress，Service属于4层负载均衡，而本章的ingress属于7层负载均衡。要理解 Ingress，需要区分两个概念：Ingress（类似老

【kubernetes】配置管理中心Configmap运用

一，介绍 Configmap（简写 cm）是k8s中的资源对象，用于保存非机密性的配置的，数据可以用key/value键值对的形式保存，也可通过文件的形式保存。【局限性】：在ConfigMap不是用来保存大量数据的，其数据量不可超过1 MiB。 kubectl get cm 二，功能 Configmap资源对象，可以有一个或者多个Configmap，通过 volume 形式映射到容器

Kubernetes 1.25 containerd 环境部署 SuperMap iManager

超图官网目提供的Kubernetes 版本为 1.20 版本，容器运行时为 docker 本次部署使用已有的 Kubernetes 1.25 版本集群，容器运行时为 containerd Kubernetes ，containerd 部署请自行了解，本次不做介绍，下面介绍在此环境上如何部署 iManager 11i 并创建云套件 1. 环境介绍虚拟机 CPU 内存操作系统 Ku

Kubernetes Scheduler：Pod调度的双步骤—预选（Predicates）和优选（Priorities）

Kubernetes Scheduler：Pod调度的双步骤—预选（Predicates）和优选（Priorities） 1、预选（Predicates）2、优选（Priorities） 💖The Begin💖点点关注，收藏不迷路💖 在Kubernetes中，Pod的调度是由Scheduler负责的。Scheduler通过两个关键步骤——预选（Predicat

Kubernetes集群安装、配置glusterfs文件系统

环境介绍： 3台Centos 7.4系统节点，已经部署好Kubernetes，同时复用这3台机器作为gluster存储节点： hostIPK8s roleg1-nasp12.12.10.11master + nodeg3-nasp12.12.10.13nodeg4-nasp12.12.10.14node 安装、配置glusterfs：在物理主机上采用yum安装的方式，步骤如下： 1

Kubernetes的alpha.kubernetes.io/nvidia-gpu无法限制GPU个数

问题描述： Pod.yaml文件中关于GPU资源的设置如下：然而在docker中运行GPU程序时，发现宿主机上的两块GPU都在跑。甚至在yaml文件中删除关于GPU的请求，在docker中都可以运行GPU。原因：上例说明alpha.kubernetes.io/nvidia-gpu无效。查看yaml文件，发现该docker开启了特权模式（privileged：ture）：而

什么是Kubernetes Scheduler？

什么是Kubernetes Scheduler？ 1、什么是Kubernetes Scheduler？2、Scheduler的作用2.1 承上2.2 启下 3、实现原理 💖The Begin💖点点关注，收藏不迷路💖 在Kubernetes中，每个Pod都需要一个“家”——Node来运行。Kubernetes Scheduler就是那位帮助Pod找到理想归宿的“

【Kubernetes知识点问答题】资源配额 / 访问控制

目录 1. 解释 ResourceQuota 的作用。 2. 解释 Service Account 的用途。 3. 详细解释 Role 和 ClusterRole。 4. 什么是 K8s 的 NetworkPolicy？ 5. 详细描述在 K8s 中如何控制跨 Namespace 的 Pod 访问？ 1. 解释 ResourceQuota 的作用。 - ResourceQu

使用 Kubernetes 部署 Flink 应用

作者:薄荷脑 https://blog.csdn.net/zjerryj/article/details/100063858 大数据技术与架构点击右侧关注，大数据开发领域最强公众号！暴走大数据点击右侧关注，暴走大数据！ By 大数据技术与架构场景描述：

kubernetes Pod failed to create fsnotify watcher: too many open files

fs.nr_open: 控制单个进程可以打开的文件描述符的最大数量。单个进程的文件描述符限制可以通过 ulimit 命令来设置。 /proc/sys/fs/nr_open 是一个系统级别的全局参数，表示系统中单个进程能够打开的文件描述符总数的限制。/proc/sys/fs/file-max 系统级别，当前系统可打开的最大数量/etc/security/limits.conf 用户级别，指定用户

Kubernetes学习指南：保姆级实操手册07——calico安装、metric-server安装一、calico

七、Kubernetes学习指南：保姆级实操手册07——calico安装、metric-server安装一、calico Calico是一个开源的虚拟化网络方案，支持基础的Pod网络通信和网络策略功能。官方文档：Quickstart for Calico on Kubernetes | Calico Documentation 1、calico安装 ### 在Master控制节点执行

【K8S实践笔记】Kubernetes(v1.28)集群搭建部署(1)

基于三台运行CentOS 8的服务器（IP地址为192.168.10.x）来搭建Kubernetes v1.28.2集群的详细步骤。我们将使用kubeadm工具来简化这一过程，并选择Calico作为CNI插件。声明：本文是实战案例，经过实测检验，提供完整的解决方案。包括国内网络问题的解决，提供完整的配置文件，以及各种常见问题的解答等。 1 安装环境服务器： 192.168.10.90

Kubernetes负载均衡器:内部和外部

Kubernetes负载均衡器:内部和外部 1、内部负载均衡器2、外部负载均衡器 💖The Begin💖点点关注，收藏不迷路💖 在Kubernetes中，有两种负载均衡器帮你管理流量：内部和外部。 1、内部负载均衡器作用：管理集群内部的流量，确保请求均匀分配到各个Pod上。怎么工作：通过Service发现Pod，根据规则转发请求，还检查Pod是否健康。适