【Kubernetes快速实战】
K8S官网文档：https://kubernetes.io/zh/docs/home/ 文章目录 前言一、K8S核心特性二、K8S集群安装1.安装K8S集群1、关闭防火墙2、关闭 selinux3、关闭 swap4、给三台机器分别设置主机名5、在 k8s‐master机器添加hosts，执行...
Kubernetes云原生实战02 对节点磁盘进行分区挂载
大家好，我是飘渺。 今天咱们继续更新Kubernetes云原生实战系列，如何基于上篇文章中提到的部署架构进行磁盘分区、格式化、挂载目录。 看到这里估计很多人要直接就关掉了：磁盘分区格式化不是运维的事吗，跟我开发有什么关系？ 理论上确实没什么关系，但是面试的时候面试官不也经常问你如何保证redi...
Kubernetes 1.25.4数据平面自带nginx负载均衡实现高可用
1、环境准备要点： 1、使用一个FQDN统一作为API Server的接入点； 2、加入集群之前，每个节点都将该FQDN解析至第一个Master； 3、加入集群之后，每个Master节点将该FQDN都解析至自身的IP地址； 4、加入集群之后，在Worker上配置nginx以对API Server进行...
linux运维、架构之路-Kubernetes本地镜像仓库+dashboard部署
一、部署docker registry 生产环境中我们一般通过搭建本地的私有镜像仓库(docker registry)来拉取镜像。1、拉取registry镜像[root@k8s-master ~]#docker pull docker.io/registryUsing defau...
kubernetes应用4
16、Deployment编排运行wordpress、jpress要求：把nginx或wordpress都做成多实例，测试滚动 更新过程，验证更新过程中，服务是否中断；并写出验证报告#基于上边部署的wordpress资源修改为deployment资源：[root@k8s-master01 ~]#vi...
云原生之旅 - 12）使用 Kaniko 在 Kubernetes上构建 Docker 容器镜像
前言前一篇文章【云原生之旅 - 11）基于 Kubernetes 动态伸缩 Jenkins Build Agents】有讲到在 Kubernetes Pod (Jenkins build agent) 里面构建 docker 容器镜像，当时我们采取了一种简单快速的方式来 run docker in ...
kubernetes 里面pod时间修改
yaml文件中设置时区同步，只需要映射主机的“/etc/localtime”文件。apiVersion: extensions/v1beta1kind: Deploymentmetadata: name: mywebspec: replicas: 2 template: metadata...
Kubernetes IPVS和IPTABLES
个人名片：对人间的热爱与歌颂，可抵岁月冗长????Github????????????：念舒_C.ying CSDN主页✏️：念舒_C.ying 个人博客???? ：念舒_C.ying Kubernetes IPVS和IPTABLES 什么是IPVSIPVS vs IPTABLESIPVS...
基于centos7.9二进制部署kubernetes1.25.4（中）
4、配置etcd4-1、配置etcd说明：etcd配置大致相同，注意修改每个Master节点的etcd配置的主机名和IP地址# master01:[root@k8s-master01 ~]# vim /etc/etcd/etcd.config.ymlname: 'k8s-master01'data-...
基于centos7.9二进制部署kubernetes1.25.4（下）
8、安装Calico# 以下步骤只在master01执行[root@k8s-master01 k8s-ha-install]#cd /root/k8s-ha-install/calico/# 更改calico的网段，主要需要将红色部分的网段，改为自己的Pod网段[root@k8s-master01 ...
基于centos7.9二进制部署kubernetes1.25.4（上）
1、环境准备IP地址主机角色系统192.168.100.153k8s-master01K8S集群主节点Centos7.9192.168.100.154k8s-master02K8S集群主节点Centos7.9192.168.100.155k8s-master03K8S集群主节点Centos7.919...
Kubeadm搭建kubernetes集群
环境说明| 角色 | ip | 操作系统 |组件 || – | – | – || master | 192.168.203.100 |centos8 | docker，kubectl，kubeadm，kubelet || node2 | 192.168.203.30 |centos8 |docker...
kubernetes下jenkins实战maven项目编译构建
欢迎访问我的GitHub这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos关于kubernetes环境的jenkins集群在kubernetes环境部署的jenkins集群，执行任务时会新建pod，任务完成后pod被销毁，架构如下：...
DevOps 必备的 Kubernetes 安全清单
Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备好用于生产的集群。然而从原则上来说，Kubernetes 并不是一个安全的平台，因为它缺乏处理大多数与安全相关任务的本地工具。 因此，Kubernetes 的实施工作原理或工具至关重要，这个...
DevOps 必备的 Kubernetes 安全清单
Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备好用于生产的集群。然而从原则上来说，Kubernetes 并不是一个安全的平台，因为它缺乏处理大多数与安全相关任务的本地工具。 因此，Kubernetes 的实施工作原理或工具至关重要，这个...
kubernetes应用3
11、nginx（未加密）+php wordpress + mysql#wordpress+mysql延用上边部署好的[root@k8s-master01 ~]#vim /data/conf/wang.conf server { listen 80; listen 443 ssl htt...
kubernetes 敏感信息泄露漏洞
漏洞描述 Kubernetes 是一个用于自动部署、扩展和管理容器化应用程序的开源系统。 Kubernetes 的受影响版本中存在敏感信息泄露漏洞，在集群中具有查看自定义资源的用户可利用此漏洞在未经授权的情况下读取同一 API 组中不同类型的自定义资源，可以通过避免授予集群内容的查看权限来缓解此漏洞...
Kubernetes 节点验证不当漏洞
漏洞描述 Kubernetes 是一个用于自动部署、扩展和管理容器化应用程序的开源系统。kube-apiserver 客户端用来访问 Kubelet 的端点以建立与 Pod 的连接、检索容器日志等。 Kubernetes 的受影响版本中的 kube-apiserver 存在节点验证不当漏洞，即使 K...
Kubernetes哪一点最打动你？或者，它发布过的哪一项特性让你认为最厉害？
kubernates 打动我的地方应该是他解决了docker 的一个痛点，各个docker之间的通信以及集成管理。因为这跟微服务很像，微服务之间也是需要通信和统一管理。知识总是相同的，在这里就体现出来了。Kubernetes哪一点最打动你？或者，它发布过的哪一项特性让你认为最厉害？的更多相关文章Op...
云原生技术系列：深入浅出了解 Kubernetes
导言：先谈谈在企业深度实践 Kubernetes 后的一些体会：作为一个有过数年微服务编写、运维经历的工程师，我认为使用 Kubernetes 可以最大化增益微服务的可靠性及服务治理工作。作为一个有过数年在团队提倡和推行 DevOps 持续交付理念的技术管理者，在使用 Kubernetes 后才真正...