centos-python

摘要： 在后续集群安装kubelet时有些参数 ，建议通过配置文件的方式提供参数，因为这样可以简化节点部署和配置管理 具体参考文档 https://kubernetes.io/zh/docs/tasks/administer-cluster/kubelet-config-file/ https://kube 阅读全文

摘要： Kustonmize 为何会出现 在 kustomize 出现之前，Kubernetes 管理应用的方式主要是通过 Helm 或者上层 Paas 来完成。这些工具通常通过特定领域配置语言(DSL，如Go template、jsonnet) 来维护并管理应用，并且需要参数化模板方式(如 helm) 来 阅读全文

摘要： 在阿里云用ECS测试K8S的时候 ，Calico这个网络插件安装不了，受限制，所以决定用flannel的网络插件，之前文章介绍过用二进制安装的方式，具体参考前面写过的文章 https://www.cnblogs.com/centos-python/articles/11044504.html 今天重 阅读全文

摘要： 一直在关注Kubernetes动态，眼看着1.20 版本要发布了，抱着好奇的心理去Github看看这个版本更新了啥？结果在弃用位置发现了一个焦点，说要“弃用对Docker支持” Kubelet 中对 Docker 支持被弃用，并将在以后的版本中删除。 目前Kubelet 使用一个名为 dockers 阅读全文

摘要： https://www.goaccess.cc/ 软件简介GoAccess 是一个开源的实时网络日志分析器和交互式查看器，可以在 *nix 系统或通过浏览器的终端中运行。它为需要动态可视服务器报告的系统管理员提供快速且有价值的 HTTP 统计信息。 特性 使用 C 语言编写，快速、实时，毫秒/秒级的 阅读全文

摘要： Kube-Bench是一款针对Kubernete的安全检测工具，从本质上来说，Kube-Bench是一个基于Go开发的应用程序，它可以帮助研究人员对部署的Kubernete进行安全检测，安全检测原则遵循CIS Kubernetes Benchmark。 测试规则需要通过YAML文件进行配置，因此我们 阅读全文

摘要： 今天遇到一个特别的问题，就是我把项目的访问方式直接改成调用K8S svc的模式 ，当POD 访问service 在通过service 访问自己POD 的时候发现一个问题，就是连接超时 使用的cni插件是flannel，但不是容器化安装，也不是标准化的通过kubelet指定cni plugin（–cn 阅读全文

摘要： 无论我们如何连接到应用程序，Kubernetes 的目标都是在滚动更新的过程中最大程度地减少服务的中断。一旦新的 Pod 处于活动状态并准备就绪后，K8s 就将会停止旧的 Pod，从而将 Pod 的状态更新为 “Terminating”然后从 Endpoints 对象中移除，并且发送一个 SIGTE 阅读全文

摘要： curl/wget 错误：routines:ssl_choose_client_version:unsupported protocol 网上找的的方式没有用，感觉不是协议的问题 https://www.kancloud.cn/ichenpeng/blog/1706087 最终解决方案 运行下面命令 阅读全文

摘要： 我们知道，当访问量或资源需求过高时，使用：kubectl scale命令可以实现对pod的快速伸缩功能但是我们平时工作中我们并不能提前预知访问量有多少，资源需求多少。这就很麻烦了，总不能为了需求总是把pod设置为最多状态，这样太浪费资源；也不能当请求量上来以后再去伸缩pod，这样会有好多请求不成功。 阅读全文