K8s的福音：《Kubernetes企业级云原生运维实战》导读
然而，由于 Kubernetes 功能丰富且复杂，涉及到操作系统、网络、存储、调度、分布式等各个方面的知识，这使得许多初学者在面对 Kubernetes 时，要么知识储备不足，要么杂乱无章，不知从何下手的困扰，作为从事多年 DevOps 领域的实践者和教育者，我一直盼望着运维人员能够更专注于业务架构
(亲测有效)基于Centos 7搭建k8s 集群
动手实践基于centos 7系统安装k8s,请测有效
k8s学习--ConfigMap详细解释与应用
简单理解kubernetes集群可以使用ConfigMap来实现对容器中应用的配置进行管理（就是可以把一些应用的conf文件内容写到里面）。可以把ConfigMap看作是一个挂载到pod中的存储卷详细解释在 Kubernetes 中，ConfigMap 是一种 API 对象，用于存储非机密数据（如配
【K8S】K8S架构及相关组件
K8S，全称Kubernetes，是一个开源的容器部署和管理平台，由Google开发，后捐献给云原生计算基金会（CNCF）。K8S提供了容器编排、容器运行时、以容器为中心的基础设施编排、负载平衡、自我修复机制和服务发现等功能。K8S的架构采用主从设备模型（Master-Slave架构），即由Mast
Argo CD入门、实战指南
Argo CD 被实现为 Kubernetes 控制器，它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（如 Git 存储库中指定）进行比较。已部署的应用程序的实时状态与目标状态有偏差，则被视为已部署应用程序OutOfSync。Argo CD 报告并可视化差异，同时提供将实时状态自动或
【Kubernetes】k8s集群之HPA
k8s集群之HPA
国内首个支持国产化信创的开源云原生平台
在完成以上步骤后，您已经成功在国产化信创环境中部署了 Rainbond 云原生平台，并且可以开始管理和部署您的信创应用。随着国产化信创的不断推进，Rainbond 作为首个全面支持国产化信创的开源云原生平台，将在未来发挥越来越重要的作用。国产化信创的道路虽充满挑战，但 Rainbond 会致力做好开
解决k8s flannel网络插件国内镜像docker拉取不到问题
以下，每个k8s节点都要执行。
Day98：云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露
实战中不会常见，利用条件比较苛刻。默认通过证书认证，起一个数据库作用。主要存放节点的数据，如一些token和证书。攻击23791端口配置映射：第二种：在打开证书校验选项后，通过本地127.0.0.1:2379可免认证访问Etcd服务，但通过其他地址访问要携带cert(证书)进行认证访问，一般配合ss
containerd常用命令
上回书说到k8s1.24版本为什么弃用docker而选择containerd作为容器运行时，这回我就来深入学习一下containerd，先从常用命令开始；
Day97：云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置
第十二章：设置pod和容器权限-保障集群内节点和⽹络安全
PodSecurityPolicy是⼀种集群级别（⽆命名空间）的资源，它定义了⽤户能否在pod中使⽤各种安全相关的特性。维护PodSecurityPolicy资源中配置策略的⼯作由集成在API服务器中的PodSecurityPolicy准⼊控制插件完成。需查看是否开启了PodSecur
k8s 离线安装calico
4. 通过上述命令，查看到需要安装calico-cni.tar， calico-kube-controllers.tar 和 calico-node.tar三个包，然后需要将这三个包导入到k8s的命名空间中。但是在pull calico的镜像时，由于一些网络原因，可能会导致image pull失败的
k8s网络详解
cni0：他同docker网络模式不同的是，docker默认会创建一个名为docker0的网桥，而flannel会通过一个cni0来替换docker0。overlay：（覆盖网络），在现有的三层网络之下，“覆盖一层”虚拟的，由内核VXLAN模块负责维护的二层网络，使得在连接在这个VXLAN二层网络的
运维：k8s常用命令大全
Kubernetes是一个强大的容器编排平台，不管是运维、开发还是测试或多或少都会接触到，熟练的掌握k8s可大大提高工作效率和强化自身技能。
k8s入门到实战（二）—— windows安装minikube
k8s从入门到实战篇章（第二篇）—— windows系统安装minikube，及minikube简单使用
K8S中部署 Nacos 集群
咱也没想到 K8S 部署系列能搞这么多次，我一个开发天天干运维的活，前端后端运维测试工程师实至名归。
搭建k8s高可用集群（Keepalived 和 HAproxy）
spec:hosts:中每一行代表一个机器，要把所有机器列出来，name：实例的主机名（就是第一步准备工作时设置的hostname）,address和internalAddress是每个机器的IP地址，后面的user和password是能远程登录机器的用户名和密码。所有的master节点和worke
K8S详解(5万字详细教程)
由一个容器或多个容器组成(最少一个容器)是k8s中最小的管理元素同一个Pod 共享IP及权限,主机名称,共享存储设备,命名空间每个Pod都会存在一个Pause根容器，这是每一个Pod都会去运行的。它就像一个基石，为Pod中的其他容器提供基础运行环境。Pause容器会加载所有必要的运行时、内核模块和设
sysbench测试工具
sysbench 是一个多线程基准测试工具，旨在评估系统的性能。它特别适用于数据库服务器，但也可以用于其他类型的系统。Sysbench 提供了一组全面的测试，可以测量 CPU、内存、磁盘 I/O 和数据库的性能。本文将介绍，sysbench 如何进行下载安装，并何如进行上述功能的测试。
