小吉猫

摘要： kubeconfig配置文件 基于无状态协议HTTP/HTTPS的API Server需要验证每次连接请求中的用户身份，因而kube-controller-manager、kube-scheduler和kube-proxy等各类客户端组件必须能自动完成身份认证信息的提交，但通过程序选项来提供这些信息 阅读全文

摘要： Service Accounts 介绍 服务帐户是一种非人类帐户，在 Kubernetes 中，它在 Kubernetes 集群中提供独特的身份。应用程序 Pod、系统组件以及集群内部和外部的实体可以使用特定 ServiceAccount 的凭据来标识该 ServiceAccount。此身份在各种情 阅读全文

摘要： 鉴权概述 在 Kubernetes 中，你必须在鉴权（授予访问权限）之前进行身份验证（登录）. Kubernetes 期望请求中存在 REST API 常见的属性。 这意味着 Kubernetes 鉴权适用于现有的组织范围或云提供商范围的访问控制系统， 除了 Kubernetes API 之外，它还 阅读全文

摘要： 访问控制 API Server作为Kubernetes集群系统的网关，是访问及管理资源对象的唯一入口，它默认监听TCP的6443端口，通过HTTPS协议暴露了一个RESTful风格的接口。所有需要访问集群资源的集群组件或客户端，包括kube-controller-manager、kube-sched 阅读全文

摘要： 查看dashboard版本兼容性 Kubernetes version 1.22 1.23 1.24 1.25 Compatibility ? ? ? ✓ k8s版本：v1.25.2 准备dashboard yaml文件 # wget https://raw.githubusercontent.co 阅读全文

摘要： 日志收集流程 filebeat >kafka >logstash >elasticsearch 日志收集模式 具有日志代理功能的sidecar模式收集日志 logstash.conf input { kafka { bootstrap_servers => "172.16.3.213:19092,1 阅读全文

摘要： Pod 和容器日志 查看日志命令格式 # kubectl logs counter -c count 可以使用 kubectl logs --previous 从容器的先前实例中检索日志。 如果你的 Pod 有多个容器，请如下通过将容器名称追加到该命令并使用 -c 标志来指定要访问哪个容器的日志 节 阅读全文

摘要： 设置文件属组 查看logstash运行用户 # docker run --rm -it docker.elastic.co/logstash/logstash:8.7.0 id uid=1000(logstash) gid=1000(logstash) groups=1000(logstash) 设 阅读全文

摘要： 创建数据目录 # mkdir -pv /data/apps/kafka/{kafka1_data,kafka2_data,kafka3_data} # chown -R 1001.1001 /data/apps/kafka/kafka* docker-compose.yaml version: "3 阅读全文

摘要： docker-compose.yaml version: "3" services: zookeeper1: image: 'bitnami/zookeeper:3.8.1' container_name: zookeeper1 environment: - ALLOW_ANONYMOUS_LOGI 阅读全文