生如逆旅单行道 哪有岁月可回头！

摘要： 传递参数 status/start/stop #!/bin/bash # 检查传入的参数个数 if [ $# -eq 0 ]; then echo "请传递参数：status/start/stop" exit 1 fi # 检查进程是否在运行 check_process() { pid=$(ps - 阅读全文

摘要： K8s：Pod驱逐 驱逐：Evicted 驱逐原因：cpu、内存、磁盘不足。 驱逐顺序：配置优先级、声明好的。 1、驱逐方式 1、由节点上的kubelet进程主动终止pod、以回收节点上的内存。 2、导致OOM的进程、强制驱逐、直接kill进程、 2、配置 位置：配置到kubelet的文件中、配置在 阅读全文

摘要： K8s pod调度 1、node级别 1、作用 与节点标签匹配的 nodeSelector 亲和性与反亲和性 nodeName 字段 Pod 拓扑分布约束（反亲和） 2、使用场景 看公司业务需求 普通场景：nodeSelector 复杂场景：亲和和反亲和 3、目的 基于node标签、去干预调度结果 阅读全文

摘要： K8s RBAC 1、作用 1、对不同namespace进行权限划分 2、鉴权、认证、准入控制。 2、鉴权流程 1、身份验证 1.1、apiserver对kubectl或者客户端、dashboard进行鉴权 1.2、检验：头部报文、证书、客户端证书、账号密码、token身份信息 1.3、身份信息是否 阅读全文

摘要： NFS ###服务端 [root@k8s-31:/data/]# apt install nfs ###服务端共享目录 vim /etc/exports /data/k8sdata *(rw,no_root_squash,no_subtree_check) /data/volumes *(rw,no 阅读全文

摘要： HPA控制器 1、作用 实现层面： node级别的资源伸缩、需要配合公有云。（node伸缩：https://github.com/kubernetes/autoscaler） pod级别 功能及作用： 1、自动对pod副本的弹性伸 2、提高响应时间 3、pod数量动态、不需要人工干预（根据业务数量扩 阅读全文

摘要： velero 学习视频： https://www.bilibili.com/video/BV1Ur4y1J7oo/ https://www.bilibili.com/video/BV1HTMMzFEuS 学习资料 https://blog.csdn.net/Richardlygo/article/d 阅读全文

摘要： Redis单机 1、打镜像、构建redis镜像 2、测试redis镜像 3、创建PV和PVC、写一个yaml文件（指定一个存储） 4、运行redis服务yaml文件 5、验证redis数据读写 6、删除pod后重新创建验证 1、镜像 ### 构建文件 /data/k8s-data/dockerfil 阅读全文

摘要： harbor 1、作用 首先：我们为什么要用harbor ？到底是解决了什么问题 ？ Harbor是镜像仓库，那么就应当是存储镜像的，这个可能是大多数接触harbor的人的一个误区，当深入了解以后才发现，镜像的存储harbor使用的是官方的docker registry服务去完成，至于registr 阅读全文

摘要： health Check 探针检测 docker创建容器开启探针检测会显示 nerdctl创建的不会显示 检测内容 1、容器里面的端口和url是否正常被访问（端口存在、api是否正常访问） 因为：java内存溢出、内存泄漏 2、探针可以移除掉服务 3、重要是服务配置探针检测 4、配合HPA控制器、让 阅读全文