作者：大飞哥，视源电子运维工程师，KubeSphere 用户委员会广州站站长采集落盘日志日志采集，通常使用 EFK 架构，即 ElasticSearch,Filebeat,Kibana，这是在主机日志采集上非常成熟的方案，但在容器日志采集方面，整体方案就会复杂很多。我们现在面临的需求，就是要采集容器中的落盘日志。容器日志分为标准输出日志和落盘日志两种。应用将日志打印在容器标
本文是《K8S环境的Jenkin性能问题处理》的续篇，前面解决了Master节点性能问题，但是真正执行任务的并非Master，而是为每个任务临时创建的Pod，它们也需要做调优
本文分享的是如何用最简单的操作在K8S环境部署prometheus和grafana
通过helm部署的jenkins，在实际使用过程中时常出现响应变慢的问题，本文回顾了问题的分析和处理过程，希望能给您一些参考
一.部署前准备1.将CentOS7的Linux内核便捷地升级到最新版#导入ELRepo仓库的公钥rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org#为yum安装ELRepo仓库rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm#查看可用版
导言：先谈谈在企业深度实践Kubernetes后的一些体会：1.作为一个有过数年微服务编写、运维经历的工程师，我认为使用Kubernetes可以最大化增益微服务的可靠性及服务治理工作。2.作为一个有过数年在团队提倡和推行DevOps持续交付理念的技术管理者，在使用Kubernetes后才真正在团队落地了DevOps全流程。3.在这些过程中，我和团队还有一个更大的体会：Kubernetes极大的提升
在局域网部署了Nexus之后，可以缓存中央仓库的jar，开发的二方库发布到Nexus上，局域网内的其他人也可以从Nexus下载这些二方库使用，本文就来实战快速部署和验证docker下的nexus3搭建
!(https://s2.51cto.com/images/blog/202211/12214717_636fa3e5305a44003.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGVpdGk=
在Kubernetes上进行容器化部署并非易事，docker、环境变量、存储、网络等方面都会涉及到，这些复杂的操作可以被Helm应用包管理工具实现，避免了全手工操作的
本文介绍 HummerRisk 的快速安装和使用，让你5分钟开始 HummerRisk 的云原生安全之旅。
大家好，我是乔克，一个爱折腾的运维工程，一个睡觉都被自己丑醒的云原生爱好者。_____作者：乔克公众号：运维开发故事_____Kubernetes为了能更好的支持有状态应用的数据存储问题，除了基本的HostPath和EmptyDir提供的数据持久化方案之外，还提供了PV，PVC和StorageClass资源对象来对存储进行管理。PV的全称是Persistent
我们之前文章已经大概了解了Argo CD的作用和一些用法。在通过web访问时，我们用的是ArgoCD内置的admin用户，该用户拥有绝对权限，生产中权限把控是十分重要的。官方建议admin仅使用用户进行初始配置，然后切换到本地用户或配置 SSO 集成。
目前希望可以升级将Zookeeper中log4j的版本升级到log4j2版本，并且要避开相关的log4j2的安全隐患问题，此时需要考虑的就是针对于如何将无缝衔接log4j2的版本jar包的安装呢？我们接下来观察一下看看问题所在。目前我采用的环境是windows环境，不过也同样对其他操作系统有效，毕竟万变不离其宗嘛。
上篇文章我们了解了PV、PVC。PV的创建和绑定需要我们手动去创建， Kubernetes 为我们提供了一套可以自动创建 PV 的机制，Dynamic Volume Provisioning
这篇文章我们了解了Volume ，还有Project Volume这个特殊的卷，它不是用来存储容器的数据，而是为容器提供预先定义好的数据。今天我们了解一下持久卷(Persistent Volume)
RBAC是一种基于组织中用户的角色来调节控制对计算机或网络资源的访问的方法。 简言之，不同用户之间拥有不同的访问权限，就像我们在使用ELK日志系统时，运维人员具有最高权限，根据其他人员的需求对不同的index分配可读，可写，只读，只写，其他各种权限。
Kubernetes 中的一个控制器模式，最常用于部署无状态服务的方式。Deployment 控制器实际操纵的是 ReplicaSet对象，而不是 Pod 对象。 保证系统中的Pod数量永远在期望状态
Client-Go 是负责与 Kubernetes APIServer 服务进行交互的客户端库，利用 Client-Go 与Kubernetes APIServer 进行的交互访问，来对 Kubernetes 中的各类资源对象进行管理操作，包括内置的资源对象及CRD。
`Kubeadm` 是 kubernetes 社区为了方便普通用户学习k8s，发起的一个简单上手的部署工具。不用把大量时间花费在搭建集群上面。
调度器通过 kubernetes 的监测（Watch）机制来发现集群中新创建且尚未被调度到 Node 上的 Pod。 调度器会将发现的每一个未调度的 Pod 调度到一个合适的 Node 上来运行。 调度器会依据下文的调度原则来做出调度选择。
jenkins pipeline介绍要实现CD，先要实现CI。CD Pipeline就是一个代码文件，里面把你项目业务场景都通过Groovy代码和Pipeline语法实现，一个一个业务串联起来，全部实现自动化，从代码仓库到生产环境完成部署的自动化流水线。这个过程就是一个典型的CD Pipeline。官网建议我们把Pipeline代码放在一个名称为Jenkinsfile的文本文件中，并且把这个文件放
随着互联网时代的到来，计算机的各项技术都有了巨大提高，推动了虚拟化、 容器化技术的产生和发展，以及现在的云原生时代的到来，都极大提高了其资源利用率。
Argo CD 是用于 Kubernetes 的声明式 GitOps 持续交付工具。
上一节我们是通过创建Pipelinerun来触发流水线来进行构建，实际生产中完全自动化的实现需要借助tekton中的triggers。本文是上篇的拓展请先了解这篇文章
[TOC]
| 角色 | IP | 系统 |
| ---------------------------------- | --------------- | ------------------------------------...