使用kubekey部署k8s集群和kubesphere、在已有k8s集群上部署kubesphere
本篇以kubesphere v3.3.0版本讲解。kubesphere 愿景是打造一个以 kubernetes 为内核的云原生分布式操作系统，它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用（plug-and-play）的集成，支持云原生应用在多云与多集群的统一分发和运维管理。
k8s 常用命令(三)
11月 01 19:51:06 master kubelet[13641]: I1101 19:51:06.529163 13641 reconciler.go:319] "Volume detached for volume \"kubeconfig\" (UniqueName: \"kube
Golang之selenium+k8s部署玩转模拟手机页面监控
随着互联网的快速发展，用户更多的会去通过手机端去接触我们开发的产品。我们可以通过微服务，中间件，网络，甚至基于日志对我们的平台稳定性进行监控，当出现告警时，我们可以及时准确的定位系统出现的问题。然而，当我们对底层能力做好监控时，我们并不能确保系统中存在的风险就能及时掌控了。用户在使用我们系统时直接与
k8s部署kafka，并使用zookeeper做注册中心
kafka在3.x版本后增加KRaft作为自己的注册中心，可以不依赖外部的zk
k8s的jenkins部署java项目到k8s集群cicd持续集成
k8s中的jenkins部署java项目到k8s集群cicd持续集成
【K8S认证】2023年CKS考题-镜像扫描ImagePolicyWebhook（解析+答案）
【K8S认证】2023年CKS考题-镜像扫描ImagePolicyWebhook（解析+答案）
k8s部署ingress-nginx
k8s服务对外暴露有三种方式Nodeport: 服务暴露需要在集群每个节点都开放一个同样的端口，通过来访问，如果服务数量多了，开放的端口就难以管理: 大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用。每个服务都会由云服务提供一个IP作为入口，转发相应的流量，但每个Lo
k8s中Helm工具实践
Helm最核心的就是模板，即模板化的K8s清单文件（如，deployment, service等），模板经过渲染后会被提交到K8s中，本质上就是Go语言的template模板，模板文件位于template/目录中。变量的值定义在values.yaml文件中，该文件中定义了变量的缺省值，但可以在hel
云原生架构设计与实现：Spark 在 K8s 上运行的基本原理
下图展示了 spark-k8s-cli 的提交和运行原理。使用 spark-k8s-cli 在我们的生产环境中，我们使用 spark-k8s-cli 来提交任务。它融合了 spark-submit 和 spark-operator 两种作业提交方式的优点，所有作业都能通过 spark-operato
K8S：Yaml文件详解
详解k8s中的port：●portport 是 k8s 集群内部访问service的端口，即通过 clusterIP: port 可以从 Pod 所在的 Node 上访问到 service●nodePortnodePort 是外部访问 k8s 集群中 service 的端口，通过 nodeIP: n
基于docker和cri-dockerd部署k8sv1.26.3
用cri-dockerd来与kubelet交互，然后再由cri-dockerd和docker api交互，使我们在k8s能够正常使用docker作为容器引擎；--cni-bin-dir：指定CNI插件二进制程序文件的搜索目录；--cni-cache-dir：CNI插件使用的缓存目录；该配置不是必须的
k8s- kubernetes证书过期替换之kubeadm命令 certs renew all方式
**k8s集群之间的访问会使用到证书，如果使用kubeadm搭建的集群，默认CA证书的有效期为10年，其他组件访问证书的有效期为1年。如果过期后没有更新证书可能会引起k8s集群的不可用**
Kubernetes（K8S）快速搭建typecho个人博客
Kubernetes提供了强大的高可用性特性，它可以自动管理和调度容器实例，确保应用程序在集群中始终可用。还可以监控和自动修复故障的容器实例，提高博客的稳定性和可靠性。它的弹性伸缩的特性，可以根据负载变化自动调整程序。当博客访问量增加时，Kubernetes可以自动扩展应用程序的实例数以满足需求，并
搭建多主节点k8s高可用集群(三主两从一VIP）
如果使用的是阿里云，kubectl控制端不能放在master节点，因为阿里云SLB有回环问题，也就是说SLB代理的服务器不能反向访问这个问题，但是腾讯云修复了这个问题。通过这些对等连接，每个节点上的路由器可以了解整个网络的拓扑，并决定最佳路径来路由数据包。 当k8s集群中某个节点服务器发生故障时
k8s+docker集群整合搭建（完整版）
首先，他是一个全新的基于容器技术的分布式架构领先方案。Kubernetes(k8s)是Google开源的容器集群管理系统（谷歌内部:Borg）。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提了大规模容器集群管理的便捷性。
k8s快速查看pod对应的容器
环境：我们指定，在k8s中最小基本单位是pod，而一个pod里面可以封装一个或多个容器，而在宿主机上容器的名字并不是pod的名字，所以，下面的方式可以快速的查看一个pod里面对应宿主机哪些容器：
【云原生-K8s】检查yaml文件安全配置kubesec部署及使用
Kubesec 是一个开源项目，旨在为 Kubernetes 提供安全特性。它提供了一组工具和插件，用于保护和管理在 Kubernetes 集群中的工作负载和基础设施。Kubesec 的目标是帮助开发人员和运维人员在 Kubernetes 环境中实现安全性、可靠性和合规性。Kubesec 是一个针对
k8s服务发现(service discovery)常用的两种方式Nodeport和ClusterIP
这个配置文件创建了一个名为 “scnginx-deployment” 的Deployment，其中运行3个Nginx容器的Pod，并创建了一个名为 “scnginx-service” 的NodePort类型的Service，将流量路由到这三个Pod中的任何一个，通过任意节点的IP地址和端口30009
Kubernetes实战(十三)-使用kube-bench检测Kubernetes集群安全
CIS（）是一家致力于网络安全的非营利组织。它提供一系列针对各种操作系统和应用程序的基线安全标准，这些标准被广泛认可，是防止网络攻击的有效手段。CIS基准是由美国计算机互联网安全中心（Center for Internet Security，简称CIS）制定的一系列全球公认的最佳实践标准，用于保护系
Kubernetes（k8s）集群部署-----＞超详细
Kubernetes（简称k8s）是一个开源的容器编排平台，可以帮助开发人员和运维团队更轻松地管理容器化应用程序。本文将详细介绍如何进行k8s集群的部署，以帮助读者快速搭建一个高可用、可伸缩的k8s集群。
