首先打开 /etc/kubernetes/pki 目录，里面会有很多证书。 执行命令查看当前证书允许通过哪些地址访问 APIServer： openssl x509 -in apiserver.crt -noout -text|grep -A 2 'Alternative' 可以看到证书允许的[......] 继续阅读

package main import ( "context" "fmt" v1 "k8s.io/apimachinery/pkg/apis/meta/v1" "k8s.io/client-go/kubernetes" "k8s.io/client-go/t[......]继续阅读

Fluentd 在 Kubernetes 下部署时，需要使用 fluentd-daemonset-elasticsearch-rbac.yaml 文件，里面配置了 RABC 权限等，但是启动起来后，查看 Fluentd 日志，发现 unread ，原因是日志位置的问题。 原版日志收集配置： [......]继续阅读

我的 Elasticsearch 是单机部署的，因此要将 kubernetes Fluentd 接入 Elasticsearch，需要改点配置项。 首先是在 kubernetes 上安装 Fluentd。 下载 yaml 模板仓库： git clone https://github.com/flue[......]继续阅读

Kubernetes 日志 和 EFK 日志方案 本文主要参考以下两个文章，对文章内容进行翻译整合。 https://devopscube.com/kubernetes-logging-tutorial/ https://devopscube.com/setup-efk-stack-on-kuber[......] 继续阅读

Kubernetes 监控 当你的应用部署到 Kubenetes 后，你很难看到容器内部发生了什么，一旦容器死掉，里面的数据可能就永远无法恢复，甚至无法查看日志以定位问题所在，何况一个应用可能存在很多个实例，用户的一个请求不指定被哪个容器处理了，这使得在 Kubernetes 中对应用进行故障排除较[......] 继续阅读

写什么呢 前段时间使用 C# 写了个项目，使用 Kubernetes API Server，获取信息以及监控 Kubernetes 资源，然后结合 Neting 做 API 网关。 体验地址 http://neting.whuanle.cn:30080/ 账号 admin，密码 admin123 [......] 继续阅读

目录 Kubectl 命令大全 安装 Kubernetes-Dashboard RESTful API 鉴权 注解 Pod YAML 结构 配置 Kubectl 命令大全 在前面，我们学习到了一些 Kubernetes 知识，现在列出 kubectl 的所有命令以及其缩写形式，供翻阅查询。 ku[......] 继续阅读

目录 更新 上线 会滚 缩放 Deployment 直接设置 Pod 水平自动缩放 比例缩放 暂停 Deployment 上线 本篇内容讨论 Pod 的更新和回滚，内容不多。 更新 打开 https://hub.docker.com/_/nginx 可以查询 nginx 的镜像版本，我们可以[......] 继续阅读

目录 Srevice Service 的创建及现象 Service 定义 Endpoint slices 创建 Endpoint、Service Service 创建应用 创建 Endpoint 浅入Kubernetes(8)：外网访问集群 中已经介绍过部署一个 Deployment 和 S[......] 继续阅读

目录 标签和nodeSelector 标签选择 亲和性和反亲和性 污点和容忍度 系统默认污点 容忍度 DaemonSet 在前面的学习中，我们学到了 Deployment 部署，以及副本数(ReplicaSet)，但是 Pod 部署到哪个 Worker 节点是随机，即使有 3个 Woker 和设[......] 继续阅读

本篇主要介绍 Kubernetes 中的架构组成，在前面我们已经学习到了 kubeadm、kubectl，这两个命令行工具是 k8s 组成之一。而前面在搭建集群时，也学到了 master、worker 节点；第一篇第二篇中也提前介绍了一些 k8s 的概念，这篇将会对这些 k8s 中关键的组件或结构组[......] 继续阅读

在前面几篇文章中，我们学习了 kubeadm 、kubectl 的一些命令，也学会了 Deployment、Service、ReplicaSet 的用法以及配置。本篇的内容主要是介绍如何配置网络，使得能够在外部网络访问集群。 在开始之前，需要根据 浅入Kubernetes(6)：CKAD认证中的部署[......] 继续阅读

目录 Deployment 创建 Deployment kubectl apply/create 网络端口映射和更新 Deployment ReplicaSet 在本文之前，你需要阅读： 尝试 kubeadm https://www.cnblogs.com/whuanle/p/1467959[......] 继续阅读

目录 预设网络 kubeadm 安装 k8s 配置 calico 自动补全工具 状态描述 目前为止，笔者已经写了 5 篇关于 k8s 的文章，这一篇笔者将介绍 CKAD 认证官方课程中，如何部署 k8s 节点。 在上一篇中，已经介绍了 kubeadm 如何部署 k8s ，而且 kubeadm 是[......] 继续阅读

本篇介绍利用 kubernetes 的命令行工具，快速创建集群实例，完成 hello world 实践。 上一篇试用 minikube 去搭建集群，这一篇将介绍通过 kubeadm 去操作。 命令行工具 主要有三个工具，命令行工具使用 kube 前缀命名。 kubeadm：用来初始化集群的指令。 [......] 继续阅读

Minikube 打开 https://github.com/kubernetes/minikube/releases/tag/v1.19.0 下载最新版本的二进制软件包(deb、rpm包)，再使用 apt 或 yum 安装。 PS：买台香港的服务器吧，或者白嫖 Google 、Azure 的试用额[......] 继续阅读

目前已经完成三篇关于 kubernetes 的文章： 在 Ubuntu 上安装 K8S教程 浅入kubernetes(1)：Kubernetes 入门基础 浅入kubernetes(2)：Kubernetes 的组成 第二第三篇主要介绍 k8s 中的一些组件、关键字的定义和简述，内容对于新人(例如我[......] 继续阅读

说明 Kubernetes集群的组成 What are containerized applications? What are Kubernetes containers? What are Kubernetes pods? What is the difference between conta[......] 继续阅读

Kubernetes 入门基础 Introduction basic of kubernetes What Is Kubernetes? Components of Kubernetes Kubernetes Architecture Docker cgroup And namespace Ter[......] 继续阅读