简单整理，博文内容涉及：PSP 的由来PSA 的发展PSA 使用认知不涉及使用，用于了解 Pod 安全 API 资源理解不足小伙伴帮忙指正
博文内容整体结构为结合华为云云原生课程整理而来,部分内容做了补充课程是免费的，有华为云账户就可以看，适合理论认知，感觉很不错。有需要的
生产中遇到，整理笔记在容器中没有telnet，如何测试远程端口理解不足小伙伴帮忙指正他的一生告诉我们，不能自爱就不能
博文内容为节译整理文中提到的工具大部分是商业软件，不是开源的，作为了解理解不足小伙伴帮忙指正对每个人而
博文内容为节译整理，用于温已成为管理容器的最流行的平台之一。
写在前面分享几个命名空间批量操作的 bash 命令理解不足小伙伴帮忙指正 对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》命名空间切换┌──[root@vms100.liruilongs.github.io]-[~/ansible/argoc
写在前面分享一个k8s集群容灾备份恢复开源工具 Velero 博文内容涉及： Velero 的简单介绍Velero 安装下载备份恢复 Demo，以及容灾测试 Demo恢复失败情况分析理解不足小伙伴帮忙指正 我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Velero 的简单介绍Velero 是一个 vmware 开源的工具，用于 k8s 安
分享一些Dickerfile构建镜像优化方式的笔记理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路
整理排故相关笔记分享给小伙伴。博文内容涉及：什么是 CrashLoopBackOff？如何对 Cra
集群电源不稳定，或者节点动不动就 宕机,一定要做好备份，ETCD的快照文件很容易受影响损坏。重置
写在前面 博文内容为 OpenShift 网络相关组件 Service、Routes 的一些认识 理解不足小伙伴帮忙指正 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波 为了实现容器跨主机通信，OCP 使用 SDN 方法。SDN 是一个网络模型，允许
写在前面 会陆续的和小伙伴分享一些 OpenShift 的笔记 博文内容为安装完 OpenShift, 利用 OpenShift CICD 流程部署应用的一个Demo 理解不足小伙伴帮忙指正 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波 OpenS
写在前面 分享一些 Istio 的学习笔记 博文内容涉及： istio 下载安装 一个 Demo 运行 什么是 istio，服务网格等概念介绍 istio 架构组成，应用场景等 理解不足小伙伴帮忙指正 对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫
写在前面 Monokle Desktop 是 kubeshop 推出的一个开源的 K8s IDE 相关项目还有 Monokle CLI 和 Monokle Cloud 相比其他的k8s 管理工具，Monokle Desktop 功能较全面，涉及 k8s 管理的整个生命周期 博文内容涉及：Monokle Desktop 下载安装，项目管理，集群管理的简单介绍 理解不足小伙伴帮忙指正 对每个人
写在前面对于钟爱命令行操作的小伙伴个人觉得这是一个很不错的工具博文内容涉及：Kui下载安装，使用Demo理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧——赫尔曼·黑塞《德米安》Kui是一个开源的桌面端工具，用于提供通过命名行管理k8s集群的一个交
写在前面+分享一个查看集群所有资源的小工具+博文内容涉及：+下载安装+常用命令Demo+理解不足小伙伴帮忙指正出其东门，有女如云。虽则如云，匪我思存。缟衣綦巾，聊乐我员。——《郑风·出其东门》分享一个查看集群所有资源的小工具，正常如果我们要删除集群，需要删除集群的所有API资源，需要获取当前命名空间所有的资源，通过命令行的方式可以实现，但是往往不是很简单的命令就可以实现。今天分享的kubectl插
写在前面+分享一个查看RBAC权限的工具+通过rakkess可以查看当前命名空间rbac的授权+理解不足小伙伴帮忙指正出其东门，有女如云。虽则如云，匪我思存。缟衣綦巾，聊乐我员。——《郑风·出其东门》在K8s中集群权限管理中，常常使用SA+token、ca证书的方式认证，使用RBAC的方式鉴权，往往通过不同命名空间实施最小权限原则来保证他们的集群安全并在不同的集群租户之间创建隔离。sa和ca证书都
写在前面+对这个我不太明白，所有在stackOverflow的请教了大佬+这里分享给小伙伴+理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧——赫尔曼·黑塞《德米安》我的问题!在这里插入图片描述(https://s2.51cto.com/image
写在前面分享一个k8s集群容灾备份恢复开源工具Velero博文内容涉及：Velero的简单介绍Velero安装下载备份恢复Demo，以及容灾测试Demo恢复失败情况分析理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》Velero的简单介绍Velero是一个vmware开源的工具，用于k8s安全备份和恢复、执行灾难恢复以及迁移Kuberne
写在前面+集群电源不稳定，或者节点动不动就宕机,一定要做好备份，ETCD的快照文件很容易受影响损坏。+重置了很多次集群，才认识到备份的重要+博文内容涉及+etcd运维基础知识了解+静态Pod方式etcd集群灾备与恢复Demo+定时备份的任务编写+二进制etcd集群灾备恢复Demo+理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》etcd概
写在前面+分享一个Yaml资源文件转HelmCharts包的小工具helmify+博文内容涉及：+helmify工具安装，简单使用+YAML静态文件转化为HELMcharts包+从kustomize输出转化为Helm+理解不足小伙伴帮忙指正我心匪石，不可转也。我心匪席，不可卷也。——《邶风·柏舟》简单介绍及安装如果部署环境涉及的k8sAPI资源比较多，往往会通过定义一个charts包来统一管理，变
写在前面+K9s是一个基于终端UI的K8S管理工具+博文内容为k9s在windows、Linux以及docker安装Demo+简单的热键使用。+理解不足小伙伴帮忙指正<fontcolor="009688"我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》</fontK9s是一个基于终端的管理Kubernetes集群的工具，旨在简化Kubernetes集群管理。和
写在前面+kubebox是一个轻量的k8s管理工具，可以基于命令行终端或Web端+博文内容涉及：kubebox不同方式的安装下载，简单使用。+如果希望轻量一点，个人很推荐这个工具，轻量，而且使用简单。+理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》简单介绍Kubebox是一个类似k9s的基于命令行终端的k8s管理工具，可以直接下载可执行
写在前面+不小心拔错电源了，虚机强制关机，开机后集群死掉了+记录下解决方案+断电导致etcd快照数据丢失，没有备份.基本上是没办法处理+可以找专业的DBA来处理数据看有没有可能恢复+这篇博文的解决办法是删除了etcd数据目录中的部分文件。+集群可以启动，但是部署的环境数据都丢失了，包括CNI,集群自带的DNS组件也丢了。+理解不足小伙伴帮忙指正+<fontcolor=red不管是生产还是测试，k8
写在前面分享一个小工具kubespy给小伙伴博文内容涉及：+工具的简单介绍+下载安装+以kubectl插件方式使用Demo理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》简单介绍偶然的机会看个这样一个小工具，分享给小伙伴，kubespy可以实时观察Kubernetes资源如何变化，运行kubespy，它会持续观察和报告有关Kubernet
写在前面+分享一些kubectl插件管理器Krew的笔记+博文内容涉及Krew离线安装，配置为kubectl插件的Demo+理解不足小伙伴帮忙指正知我者，谓我心忧；不知我者，谓我何求。——《王风·黍离》Krew是一个由KubernetesSIGCLI社区维护的kubectl命令行工具的插件管理器。类似红帽的YUM,开发角度理解，类似Nodejs的npm。Krew可以用于管理kubelet插件，发现
写在前面分享一个小工具kubectltree，用于查看k8sAPI对象层级关系比如对于有状态应用来讲，可以看到DeploymentReplicaSetPod的构成关系博文内容涉及：tree插件的安装以及使用。理解不足小伙伴帮忙指正岂其食鱼，必河之鲤？岂其取妻，必宋之子？——《陈风·衡门》有时候我们希望可以看到，k8s中有状态应用、无状态应用和pod的所有关系，但是往往需要多条命名才可以实现，其实通
写在前面分享一个小工具，可用于版本升级的废弃API对象检查博文内容涉及：kubepug离线安装，配置kubectl插件kubepug两种方式离线使用Demo理解不足小伙伴帮忙指正<fontcolor="009688"昔我往矣，杨柳依依。今我来思，雨雪霏霏。——《小雅·采薇》</fontk8s的版本迭代很快，虽然主要版本一直没有变化，但是次要版本一直在迭代，2022年一年就发布了三个次要版本，同时不
写在前面+分享一个k8s客户端开源项目Headlamp给小伙伴+博文内容涉及：+Headlamp桌面/集群Web端安装+启动导入集群简单查看集群信息+理解不足小伙伴帮忙指正<fontcolor="009688"我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢赫尔曼·黑塞《德米安》</fontHeadlamp是一个2022年开源一个k8s客户端项目，可以将它部署为具有WebUI界面的
写在前面+博文内容主要为Octant介绍以及桌面/Web端的安装教程+涉及Linux/Windows的安装。+理解不足小伙伴帮忙指正其实当你什么都经历了，会发现，人生无论你怎么精心策划都抵不过一场命运的安排。Octant不是仪表板，Octant是一个带有仪表板视图的平台，需要说明的时，这个项目有近10个月没有维护，不过对于k8s工具来讲，我认为它是不次于Lens的项目，并且它开源，Lens要收费了
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
