Secret 作用：加密数据(base64)存在 etcd 里面，让 Pod 容器以挂载 Volume 方式进行访问 场景：凭证 [root@k8smaster ~]# echo -n 'admin' | base64 # 创建 secret [root@k8smaster ~]# kubectl
作用：存储不加密数据到 etcd，让 Pod 以变量或者 Volume 挂载到容器中 场景：配置文件 创建配置文件 redis.properties redis.host=127.0.0.1 redis.port=6379 redis.password=123456 创建 ConfigMap # 根
概述 访问K8S集群，需要经过三个步骤完成具体操作 认证 鉴权（授权） 准入控制 进行访问时，过程中需要经过 ApiServer,做统一协调，比如门卫，访问过程中需要证书、token、或者用户名+密码，如果访问pod需要 ServiceAccount 认证 传输安全：对外不暴露8080端口，只能内部
Helm 是一个 Kubernetes 的包管理工具， 就像 Linux 下的包管理器， 如 yum/apt 等， 可以很方便的将之前打包好的 yaml 文件部署到 kubernetes 上。 Helm 有 3 个重要概念： helm： 一个命令行客户端工具， 主要用于 Kubernetes 应用
感觉和放到一个 yaml 文件中，用 分隔，操作繁琐程度上，没有太大区别 创建自定义 Chart # 创建自定义的 chart 名为 mychart [root@k8smaster ~]# helm create mychart Creating mychart [root@k8smaster ~]
监控指标 集群监控 节点资源利用率 节点数 运行Pods Pod 监控 容器指标 应用程序 Prometheus 开源的 监控、报警、数据库 以HTTP协议周期性抓取被监控组件状态 不需要复杂的集成过程，使用http接口接入就可以了 Grafana 开源的数据分析和可视化工具 支持多种数据源 Yam
使用 Kubeadm 部署 Kubernetes(K8S) 安装--附K8S架构图 Kubernetes(K8S) kubesphere 安装 官网地址：https://kubesphere.com.cn/ KubeSphere 是个全栈的Kubernetes容器云PaaS解决方案 KubeSphe
安装KubeSphere最好的方法就是参考官方文档，而且官方文档是中文的。 官网地址：https://kubesphere.com.cn/ https://github.com/kubesphere/kubesphere/blob/master/README_zh.md Kubernetes(K8S
Kubernetes 是一个用于部署和管理容器的编排系统。使用 Kubernetes，用户可以通过自动执行管理任务（例如在跨节点间扩展容器并在容器停止时重新启动任务），在不同环境中可靠地运行容器。 Kubernetes 提供的抽象可以让你从 Pod（容器）、Services（网络端点）和 Jobs（
摘要：Kubespray 和 Kurator 就是这类开源工具的典型代表。本文将对这两款工具进行比较。 本文分享自华为云社区《Kubernetes 集群管理：Kurator or Kubespray-华为云云原生团队》，作者： 云容器大未来 。 随着云计算技术的飞速发展，Kubernetes 已经成
学习kubernetes亲和性的关键知识点
超容量扩容功能在一定程度上降低了资源使用饱和度，通过增加成本提高了集群和应用的稳定性，实际业务场景中需要根据需求进行取舍并合理配置。本文主要介绍Kubernetes集群超容量扩容的知识点
Kubernetes的垂直和水平扩缩容的性能评估 译自：Performance evaluation of the autoscaling strategies vertical and horizontal using Kubernetes 可扩展的应用可能会采用水平或垂直扩缩容来动态调整云端资源
问题描述 当对AKS的登录方式(认证和授权)从“Local Account with Kubernetes RBAC ”改变为“Azure AD authentication with Azure RBAC”. 通过 kubectl 连接AKS会要求交互式登录，需要通过浏览器输入认证码后关联azur
部署完服务终将是为了访问，那么`kubernetes`中`service`和`ingress`都可以将集群内部的服务能够支持外部访问。`service`可以让一组 Pod（称为“后端”）为集群内的其他 Pod（称为“前端”）提供功能；`ingress`通过对集群中服务的外部访问进行管理，也可以提供负载均衡、SSL 终结和基于名称的虚拟托管。
项目的发布方式 蓝绿发布：不停止旧版本，直接部署新版本 灰度发布：旧版本和新版本共存 滚动更新：平滑地将服务更新 蓝绿发布 蓝绿部署就是不停止旧版本，直接部署新版本 部署过程： 部署v1的应用（初始状态） ：所有外部请求都会进入此版本 部署版本2的应用：新版的应用 如果版本2测试正常，就可以将流量切
在这篇文章中，我们深入探讨了Prometheus在Kubernetes环境中的应用，涵盖了从基础概念到实战应用的全面介绍。内容包括Prometheus的架构、数据模型、PromQL查询语言，以及在Kubernetes中的集成方式、监控策略、告警配置和数据可视化技巧。此外，还包括针对不同监控场景的实战
代码 kubernetes 1.26.15 问题 混部机子批量节点NotReady（十几个，丫的重大故障），报错为： 意思就是 rpc 超了，节点下有太多 PodSandBox，crictl ps -a 一看有1400多个。。。大量exited的容器没有被删掉，累积起来超过了rpc限制。 PodSa
在Kubernetes中分配和管理CPU和内存资源可能很棘手，但也很容易。本文，我将向你展示什么是Kubernetes资源和限制以及如何管理它们。 本文的目标是简单–如何帮助你快速调整项目中的Kubernetes资源信息，主要通过三种方式： 1. 为容器和 Pod 分配CPU和内存资源 2. Res
https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/ 本页介绍如何将 kubeadm 创建的 Kubernetes 集群从 1.25.x 版本 升级到 1.26.x 版本以及从 1.26.
