一、背景 由于年初疫情影响，身处传统IT行业且兼职出差全国各地“救火”的我有幸被领导选中调研私有云平台，这就给我后来的认证之路做下了铺垫。之前调研kubernetes的v1.17版本自带kubeadm搭建起了高可用集群，随后负责各个模块的docker化。后来跟同行们聊天，发现大家都用上了rancher管理平台，于是又推倒重来，用上了rancher2.x，真是折腾。&nbs
转载
2024-03-15 20:32:18
69阅读
Kubernetes CKA认证运维工程师笔记-Kubernetes安全
1. Kubernetes安全框架
2. 鉴权，授权，准入控制
2.1 鉴权
2.2 授权
2.3 准入控制
3. 基于角色的权限访问控制：RBAC
4. 案例：为指定用户授权访问不同命名空间权限
5. 网络策略概述
6. 案例：对项目Pod出入流量访问控制
转载
2024-04-07 00:04:22
110阅读
我们很高兴地宣布，阿里云已经与 Kubecost 展开合作，将持续推动 Kubecost 对阿里云的集成，完善Kubecost 在阿里云 FinOps 方面的能力。目前 Kubecost 已经支持了对阿里云 ACK 集群的成本管理。
我们很高兴地宣布，阿里云已经与 Kubecost 展开合作，将持续推动 Kubecost 对阿里云的集成，完善Kubeco
scheduler在整个系统承担了承上启下的重要功能承上值负责接受Controller Manager创建新的pod，安排目标Node旗下指安置工作完成后，目标Node上的kubelet服务进程接管后续工作，负责pod生命周期下半生。kubernetes Scheduler作用是将待调度的pod，按照特定的调度算法和调度策略绑定到集群中合适的Node上，并将绑定信息写入etcd中。整个调度过程涉及
转载
2024-10-16 15:14:44
29阅读
前言部署Kubernetes除了手动方式外，还有诸如Kubeadm、Kubespray、Breeze、Rancher、kargo等多种自动化方式。工具没有好坏之分，能干事、效率高就行。这里，笔者仍使用Kubespray部署当前K8s最新版本（用着真的很贴身），可自动化部署HA集群、可灵活定制开发、高稳定性等。本篇将介绍如何在不用科学上网的背景下，快速自动化部署K8s集群。那么，开始吧！初始化环境环
原创
2021-04-17 16:10:25
496阅读
Kubespray是Google开源的一个部署生产级别的Kubernetes服务器集群的开源项目，它整合了Ansible作为部署的工具。部署历程目前为止，对于Kubernetes集群的部署，我只谈的上是一个入门者，涉及到了众多的运维知识，对于一个开发来说，确实挺难的。万事开头难，好事多磨，经过一个多星期的反复尝试，终于搭建好了。对比市面上的部署方式，主流的有三种方式。一是完全手动部署，非常的繁琐，
本文是极客时间张磊老师关于kubeadm入门知识的内容总结。为什么不用容器部署Kubernetes 呢？因为这样做会带来一个很麻烦的问题，即：如何容器化 kubelet。kubelet 在配置容器网络、管理容器数据卷时，都需要直接操作宿主机。而如果现在 kubelet 本身就运行在一个容器里，那么直接操作宿主机就会变得很麻烦。正因为如此，kubeadm 选择了一种妥协方案：把 kubelet 直接
# 使用Kubespray和Docker构建Kubernetes集群
Kubernetes是一个流行的容器编排工具，可以有效地管理和自动化应用程序容器的部署、扩展及管理。Kubespray是一个开源项目，它允许用户通过简单的方式使用Ansible来安装和管理Kubernetes集群。而Docker则是用于构建、运行和管理容器化应用的最佳工具之一。
本文将介绍如何使用Kubespray和Dock
原创
2024-08-16 08:35:44
41阅读
图片1 Corseek的安装使用 第一步：从www.coreseek.com 下载coreseek 4.1,并解压到电脑上的任一个目录，如下所示图片2 这样就算安装好了：）第二步编辑配置文件csft_mysql.conf#定义名称为goods_src的数据源source goods_src {数据源类型#数据库连接信息
欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计 ，将会带来全新的写作体验；在创作
# Kubespray 安装 Kubernetes 教程
## 概述
在这篇文章中，我将教你如何使用 Kubespray 来安装 Kubernetes。Kubespray 是一个开源项目，用于自动化部署和管理 Kubernetes 集群。作为一名经验丰富的开发者，我将带领你完成每一步，并提供相应的代码和注释。
## 整体流程
下面是安装 Kubernetes 的整体流程，我们将按照这些步骤
原创
2023-12-16 06:37:29
58阅读
环境说明伸缩前：主机名IP地址操作系统内核角色node1192.168.100.11CentOS-7.13.10
转载
2022-10-20 23:47:27
75阅读
官方 github https://github.com/kubernetes-incubator/kubespray环境
转载
2022-11-14 20:16:57
105阅读
环境: 主机名:k8s-master-122/ip:192.168.0.122/主节点主机名:k8s-master-121/ip:192.168.0.121/主节点主机名:k8s-node-120/ip:192.168.0.120/从节点主机名:k8s-node-119/ip:192.168.0.119/从节点优化 关闭防火墙和selinux在/etc/hosts中添加主机解析vim /etc/
转载
2024-07-10 17:39:23
54阅读
安装步骤简述pip install -r requirements声明集群所有节点的ipdeclare -a IPS=(192.168.34.10 192.168.34.11) CONFIG_FILE=inventory/mycluster/hosts.yml python3 contrib/inventory_builder/inventory.py ${IPS[@]}host.yml 编辑节点
原创
2021-12-08 23:09:35
507阅读
Namespace Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。 默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespa
1.安装前的修改配置
原创
2023-06-19 17:48:40
104阅读
1、准备工作1.1 集群信息机器均为8C8G的虚拟机，硬盘为100G。IPHostname10.31.18.1tiny-kubeproxy-free-master-18-1.k8s.tcinternal10.31.18.11tiny-kubeproxy-free-worker-18-11.k8s.tcinternal10.31.18.12tiny-kubeproxy-free-worker-18-
Kubernetes及其竞品调研分析一、工程选题概述本项目主要基于Kubernetes集群开展，针对开源项目进行功能扩展。要求基于已有的Kubernetes集群和Prometheus 监控系统进行扩展开发。本项目是一项工程类选题，主要的产品成果为K8s。该应用是一个开源的，用于管理云平台中多个主机上的容器化的应用。作为一款开源的相当优秀的容器管理应用，虽然目前并不是唯一的编排平台，但以其统治性和如
环境准备
节点信息
hostname
ip
role
etcd
k8s-master01
192.168.10.101
master
etcd-node01
k8s-node01
192.168.10.102
node
etcd-node02
k8s-node02
192.168.10.103
node
etcd-node03
各节点配置
# 关闭SELinux
setenforce 0
se
原创
2021-09-14 14:39:58
702阅读
