Unstoppable9527

摘要： 目录动机脚本使用实例获取指定命名空间获取所有命名空间生成csv文件 动机 最近，由于 Docker Hub 镜像的失效，在重新启动 Pod 时，拉取镜像失败，导致 Pod 无法正常启动。因此，我需要批量检查集群中有哪些 Pod 使用了官方的 Docker Hub 镜像，并将这些镜像保存到本地的 Ha 阅读全文

摘要： 目录1、单项认证1.1 什么是单项认证1.2 配置单项认证1.2.1 生成CA证书1、生成CA证书私钥2、生成CA根证书1.2.2 生成服务端证书1、生成服务端密钥2、生成签发请求csr3、生成服务端证书4、检查证书1.3 配置nginx使用https2、双向认证2.1 什么是双向认证2.2 生成客 阅读全文

摘要： 目录一、KubeStateMetrics简介二、集群组件2.0、部署 KubeStateMetrics2.0.1 部署RBAC2.0.2 部署deploy、svc2.0.3 确认验证null2.1、集群组件监控2.1.1、kube-apiserver更新配置导入grafana模板2.1.2、cont 阅读全文

摘要： 目录一、Prometheus简介1.1、前言1.2、prometheus架构1.3、prometheus时间序列数据1.3.1、什么是序列数据？1.3.2、时间序列数据特点1.3.3、Promethues适合场景二、部署配置2.1、Prometheus部署2.1.1、创建命名空间2.1.2、创建RB 阅读全文

摘要： 目录Kubernetes 节点管理：cordon、drain 和 delete 命令1. cordon 命令2. drain 命令3. delete 命令4.节点平滑维护的推荐步骤 Kubernetes 节点管理：cordon、drain 和 delete 命令 在 Kubernetes 集群中，管 阅读全文

摘要： 目录1.背景2.Reloader简介2.1 原理3.Reloader部署4.使用方法 1.背景 在云原生环境中，配置管理通常通过ConfigMap和Secret对象来实现。尽管这些资源对象可以直接更新，但在更新ConfigMap或Secret时，挂载到Pod中的数据处理存在以下情况： 环境变量挂载： 阅读全文

摘要： 目录一.高可用集群规划1.主机配置2.集群配置二.环境准备1.hosts解析2.配置apt源3.分发密钥、hosts及yum源4.所有节点关闭防火墙和NetworkManager5.所有节点关闭swap分区6.所有节点时间同步7.所有节点配置limit8.所有节点配置内核参数9.所有节点安装常用工具 阅读全文

摘要： 1.nsenter命令介绍 nsenter命令是一个可以在指定进程的命令空间下运行指定程序的命令。它位于util-linux包中。一个最典型的用途就是进入容器的网络命令空间。相当多的容器为了轻量级，是不包含较为基础的命令的，比如说 ip address，ping，telnet，ss，tcpdump 阅读全文