https://kubernetes.io/blog/2019/01/14/apiserver-dry-run-and-kubectl-diff/ Monday, January 14, 2019 Author: Antoine Pelisse (Google Cloud, @apelisse) D
前言 K8S 性能优化系列文章，本文为第二篇：Kubernetes API Server 性能优化参数最佳实践。 系列文章： 《K8S 性能优化 - OS sysctl 调优》 参数一览 kube-apiserver 推荐优化的参数如下： --default-watch-cache-size：默认值
概述 访问K8S集群，需要经过三个步骤完成具体操作 认证 鉴权（授权） 准入控制 进行访问时，过程中需要经过 ApiServer,做统一协调，比如门卫，访问过程中需要证书、token、或者用户名+密码，如果访问pod需要 ServiceAccount 认证 传输安全：对外不暴露8080端口，只能内部
前言 Kubernetes 中大量用到了证书, 比如 ca证书、以及 kubelet、apiserver、proxy、etcd等组件，还有 kubeconfig 文件。 如果证书过期，轻则无法登录 Kubernetes 集群，重则整个集群异常。 为了解决证书过期的问题，一般有以下几种方式： 大幅延长
前言 K8S 性能优化系列文章，本文为第三篇：Kubernetes 大型集群 CIDR 配置最佳实践。 系列文章： 《K8S 性能优化 - OS sysctl 调优》 《K8S 性能优化 - K8S APIServer 调优》 CIDR 配置 在安装大型集群或将现有的集群扩展到较大规模时，在安装集群
前言 K8S 性能优化系列文章，本文为第四篇：Kubernetes Node 性能优化参数最佳实践。 系列文章： 《K8S 性能优化 - OS sysctl 调优》 《K8S 性能优化 - K8S APIServer 调优》 《K8S 性能优化 - 大型集群 CIDR 配置》 两个参数 控制可以为
##### 执行如下命令，所有节点都执行 ```shell kubeadm reset ``` ##### 初始化集群，仅在master(centos01)上执行 ```shell [root@centos01 opt]# kubeadm init --apiserver-advertise-add
背景 前面写了一篇，k8s集群搭建及对一些组件的简单理解（一），主要讲了下背景和对一些组件的理解。 今天讲一下正式的安装，有网环境的，后续再说下无外网环境纯内网的。 k8s集群节点、组件 控制面节点，一般就是部署了如下组件：etcd、apiserver、kube-scheduler、kube-con
文章目录 一、kubernetes概述1、什么是kubernetes？2、应用程序部署方式的演变3、为什么要用kubernetes？ 二、kubernetes 特性三、Kubernetes集群架构与核心组件1、master组件1.1 kube-apiserver（中央枢纽）1.2 kube-cont
Master Api Server 统一入口，以 Restful 方式，交给 etcd 存储 Scheduler 节点调试，选择 Node 节点，做应用部署 Controller Manager 处理集群中常规后台任务，一个资源对应一个控制器 etcd 存储系统，用于保存集群相关的数据 Node k
搭建k8s高可用 高可用只针对于api-server，需要用到nginx + keepalived，nginx提供4层负载，keepalived提供vip(虚拟IP) 系统采用openEuler 22.03 LTS 1. 前期准备 因为机器内存只有16G，所有我采用3master + 1node 主
https://segmentfault.com/a/1190000022163856 概述 在k8s中节点会通过docker pull机制获取外部的镜像，那么什么时候清除镜像呢？k8s运行的容器又是什么时候清除呢? api-server: 运行在master，无状态组件，go自动内存垃圾回收 co
大家好，我是蓝胖子，都知道，k8s拥有自动扩缩容机制HPA，我们能够通过配置针对不同的扩缩容场景进行自动扩缩容，往往初学者在面对其中繁多配置的时候会学了又忘记，今天我将会以一种不同的视角，结合api server 请求 来探索这部分的配置，看完本篇，应该会对扩缩容这部分配置会有更深的理解。 自动扩缩
