k8s的jenkins部署java项目到k8s集群cicd持续集成
k8s中的jenkins部署java项目到k8s集群cicd持续集成
【K8S认证】2023年CKS考题-镜像扫描ImagePolicyWebhook（解析+答案）
【K8S认证】2023年CKS考题-镜像扫描ImagePolicyWebhook（解析+答案）
k8s部署ingress-nginx
k8s服务对外暴露有三种方式Nodeport: 服务暴露需要在集群每个节点都开放一个同样的端口，通过来访问，如果服务数量多了，开放的端口就难以管理: 大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用。每个服务都会由云服务提供一个IP作为入口，转发相应的流量，但每个Lo
k8s中Helm工具实践
Helm最核心的就是模板，即模板化的K8s清单文件（如，deployment, service等），模板经过渲染后会被提交到K8s中，本质上就是Go语言的template模板，模板文件位于template/目录中。变量的值定义在values.yaml文件中，该文件中定义了变量的缺省值，但可以在hel
云原生架构设计与实现：Spark 在 K8s 上运行的基本原理
下图展示了 spark-k8s-cli 的提交和运行原理。使用 spark-k8s-cli 在我们的生产环境中，我们使用 spark-k8s-cli 来提交任务。它融合了 spark-submit 和 spark-operator 两种作业提交方式的优点，所有作业都能通过 spark-operato
K8S：Yaml文件详解
详解k8s中的port：●portport 是 k8s 集群内部访问service的端口，即通过 clusterIP: port 可以从 Pod 所在的 Node 上访问到 service●nodePortnodePort 是外部访问 k8s 集群中 service 的端口，通过 nodeIP: n
基于docker和cri-dockerd部署k8sv1.26.3
用cri-dockerd来与kubelet交互，然后再由cri-dockerd和docker api交互，使我们在k8s能够正常使用docker作为容器引擎；--cni-bin-dir：指定CNI插件二进制程序文件的搜索目录；--cni-cache-dir：CNI插件使用的缓存目录；该配置不是必须的
k8s- kubernetes证书过期替换之kubeadm命令 certs renew all方式
**k8s集群之间的访问会使用到证书，如果使用kubeadm搭建的集群，默认CA证书的有效期为10年，其他组件访问证书的有效期为1年。如果过期后没有更新证书可能会引起k8s集群的不可用**
Kubernetes（K8S）快速搭建typecho个人博客
Kubernetes提供了强大的高可用性特性，它可以自动管理和调度容器实例，确保应用程序在集群中始终可用。还可以监控和自动修复故障的容器实例，提高博客的稳定性和可靠性。它的弹性伸缩的特性，可以根据负载变化自动调整程序。当博客访问量增加时，Kubernetes可以自动扩展应用程序的实例数以满足需求，并
搭建多主节点k8s高可用集群(三主两从一VIP）
如果使用的是阿里云，kubectl控制端不能放在master节点，因为阿里云SLB有回环问题，也就是说SLB代理的服务器不能反向访问这个问题，但是腾讯云修复了这个问题。通过这些对等连接，每个节点上的路由器可以了解整个网络的拓扑，并决定最佳路径来路由数据包。 当k8s集群中某个节点服务器发生故障时
k8s+docker集群整合搭建（完整版）
首先，他是一个全新的基于容器技术的分布式架构领先方案。Kubernetes(k8s)是Google开源的容器集群管理系统（谷歌内部:Borg）。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提了大规模容器集群管理的便捷性。
k8s快速查看pod对应的容器
环境：我们指定，在k8s中最小基本单位是pod，而一个pod里面可以封装一个或多个容器，而在宿主机上容器的名字并不是pod的名字，所以，下面的方式可以快速的查看一个pod里面对应宿主机哪些容器：
【云原生-K8s】检查yaml文件安全配置kubesec部署及使用
Kubesec 是一个开源项目，旨在为 Kubernetes 提供安全特性。它提供了一组工具和插件，用于保护和管理在 Kubernetes 集群中的工作负载和基础设施。Kubesec 的目标是帮助开发人员和运维人员在 Kubernetes 环境中实现安全性、可靠性和合规性。Kubesec 是一个针对
k8s服务发现(service discovery)常用的两种方式Nodeport和ClusterIP
这个配置文件创建了一个名为 “scnginx-deployment” 的Deployment，其中运行3个Nginx容器的Pod，并创建了一个名为 “scnginx-service” 的NodePort类型的Service，将流量路由到这三个Pod中的任何一个，通过任意节点的IP地址和端口30009
Kubernetes实战(十三)-使用kube-bench检测Kubernetes集群安全
CIS（）是一家致力于网络安全的非营利组织。它提供一系列针对各种操作系统和应用程序的基线安全标准，这些标准被广泛认可，是防止网络攻击的有效手段。CIS基准是由美国计算机互联网安全中心（Center for Internet Security，简称CIS）制定的一系列全球公认的最佳实践标准，用于保护系
Kubernetes（k8s）集群部署-----＞超详细
Kubernetes（简称k8s）是一个开源的容器编排平台，可以帮助开发人员和运维团队更轻松地管理容器化应用程序。本文将详细介绍如何进行k8s集群的部署，以帮助读者快速搭建一个高可用、可伸缩的k8s集群。
Kubernetes创始人发声！K8s 变得太复杂了
Kubernetes 变得过于复杂，给开发和运维人员带来了挑战。Kubernetes 的联合创始人 Tim Hockin 在 KubeCon 上发声，强调核心维护者需要权衡新功能的好处和额外复杂性。
玩转k8s：Service详解
在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。为了解决这个问题，kubernetes提供了Service资源，Service会对提供同一个服务的多个pod进行聚合，并且提
k8s进阶3——资源配额、资源限制
1、ResourceQuota多种使用情景。2、LimitRange多种使用情景。
从零在单机上搭建k8s ，kubeflow1.7机器学习平台（国内环境）
折腾了好几天，写下这篇博客记录，希望能帮助需要的人。
