jonsonsun的博客_K8s

K3s 设置 max-pod

前言： K8s 单个 node 默认最大可以创建 110 个 pod，这个其实 K8s 的限制，如果你使用 rancher 通过自定义方式创建集群，可以看见主机列表页面上显示默认的最大 pod 数就是 110，K3s 也是一样。 K8s 可以直接修改 kubelet 的--max-pods解决，但在 K3s 中，可以通过--kubelet-arg=max-pods=200 去指定；参考k3s官网

官网

2d

Deployment

原创 10月前 319 阅读

k8s之affinity and anti-affinity

背景介绍：在k8s环境中，通常情况下，Pod分配到哪些Node是不需要管理员操心的，这个过程会由scheduler调度实现，合理的分配到最优的节点上。但在实际项目中，我们可能需要指定一些调度的限制，例如某些应用需要跑在具有SSD存储或带gpu的节点上，或某些需进行大量计算解析且耗费很多cpu等资源的应用，需要负载均衡的打到集群中的各个节点中，避免调度到同一个node上，影响应用性能；这时候我们就

Pod

nginx

生产环境

原创精选 2023-09-14 15:42:48 513 阅读

k8s之Taint 与 Toleration （污点与容忍）

背景介绍：在生产k8s集群环境中，业务的pod数量很多，首先要满足的就是所有pod能够负载均衡的分配到集群中的各个节点，其次就是每台服务器的硬件配置可能不同，特定的业务服务需要运行到特定的node上（比如依赖GPU，业务服务所依赖的高/低硬件配置）而为了达到用户所期望的服务调度，我们可以用到污点/容忍；以及下一篇的亲和/反亲和。 1，什么是污点和容忍度？污点（Taint）：是应用在节点之上的，

Pod

bc

d3

原创精选 2023-09-04 17:11:05 576 阅读

Rancher（K3S）证书过期解决方法

1，问题(证书过期)：Unable to connect to the server: x509: certificate has expired or is not yet validk3s证书逻辑： k3s证书有效期默认是1年，如果证书已经过期或剩余的时间不足90天，则在重启k3s时就会自动轮转证书。但在K3s v1.19.1之前的版本中，由于BUG（https://github.com/

重启

时间同步

证书过期

原创精选 2022-12-02 10:40:22 6933 阅读 1收藏

k8s+docker部署jenkins+gitlab实现CICD项目实战

CICD核心概念CICD是持续集成（continuousintegration，CI），持续交付（continuousdelivery，CD），持续部署（continuousDeployment，CD）的简称。指在开发过程中自动执行一系列脚本来减低开发引入bug的概率，在新代码从开发到部署的过程中，尽量减少人工的介入。1，持续集成持续集成指的是，频繁地（一天多次）将代码集成到主干。它的好处有两个：

k8s docker CICD

原创 2020-02-27 15:03:18 10000+阅读 3点赞 6收藏 9评论

kubernetes部署Harbor企业级私有仓库

一，部署环境：主机操作系统ip地址k8s01（master）Centos7.3172.16.1.30k8s02（node01）Centos7.3172.16.1.31k8s03（node02）Centos7.3172.16.1.32二，部署Harbor可以选择任意一台服务器，这里选择k8s集群中的master作为harboar私有仓库。1）安装必要的系统工具[root@master~]#yum-y

k8s docker harbor

原创 2020-02-25 20:21:59 4523 阅读 3收藏

kubernetes应用包管理工具（Helm）

一，Helm基础概述1,使用Helm的目的？由之前的应用部署过程中可知，在kubernetes系统chart定义了一个pvc，申请8G的pv，由于上部署容器化应用时需要事先手动编写资源配置清单文件以定义资源对象，而且其每一次的配置定义基本上都是硬编码，基本上无法实现复用。对于较大规模的应用场景，应用程序的配置，分发，版本控制，查找，回滚甚至是查看都将是用户的噩梦。Helm可大大简化应用管理的难度。

kubernetes Helm

原创精选 2020-02-17 17:10:03 6140 阅读 1收藏

Prometheus+Grafan监控k8s集群详解

一，Prometheus概述1，什么是Prometheus？Prometheus是最初在SoundCloud上构建的开源系统监视和警报工具包，自2012年成立以来，许多公司和组织都采用了Prometheus，该项目拥有非常活跃的开发人员和用户社区。现在，它是一个独立的开源项目，并且独立与任何公司维护。为了强调这一点并阐明项目的治理结构，Prometheus在2016年加入了CloudNativeC

Prometheus Grafana

原创 2020-02-13 17:32:59 4097 阅读

k8s之监控利器Weave Scope详解

前言创建kubernetes集群并部署容器化应用只是第一步，一旦集群运行起来，我们需要确保运行正常，所有必要组件就位并各司其职，有足够的资源满足应用的要求。kubernetes是一个复杂的系统，运维团队需要有一套工具帮助他们获知集群的实时状态，并为故障排查提供及时和准确的数据支持。kubernetes常用的监控方案：一，Weavescope简介WeaveScope是Docker和kubernete

k8s之监控利器Weave Scope

原创 2020-02-11 14:20:12 1995 阅读 1收藏

k8s之web界面（Dashboard）从安装到应用

web界面（Dashboard）之前在kubernetes中完成的所有操作都是通过命令行工具kubectl完成的，为了提供更丰富的用户体验，kubernetes还开发了一个基于web的用户界面（Dashboard）。用户可以使用Dashboard部署容器化的应用，还可以监控应用的状态，执行故障排查以及管理kubernetes中各种资源。在kubernetesDashboard中可以查看集群中应用的

k8s之Dashboard

原创 2020-02-07 17:56:15 5454 阅读

k8s之Ingress-nginx基本原理及部署实战

kubernetes服务暴露介绍到目前为止，kubernetes总共有三种暴露服务的方式：LoadBlancerServiceNodePortServiceIngress.LoadBlancerServiceLoadBlancerService是kubernetes结合云平台的组件，如国外的GCE，AWS，国内阿里云等等。使用它项使用的底层云平台申请创建负载均衡器来实现，对使用云平台的集群比较方便

k8s之Ingress-nginx

原创精选 2020-02-05 21:43:43 9397 阅读 1收藏

k8s之安全信息（Secret）及配置信息（ConfigMap）

Secretsecret也是k8s中的一个资源对象，主要用于保存轻量的敏感信息，比如数据库用户名和密码，令牌，认证密钥等。我们可以将这类敏感信息放在secret对象中，如果把它们暴露到镜像或者podspec中稍显不妥，将其放在secret对象中可以更好地控制及使用，并降低意外暴露的风险。Secret可以使用volume或者环境变量的方式来使用这些轻量级数据。Secret有三种类型：ServiceA

k8s之Secret及ConfigMap

原创精选 2020-02-03 15:17:22 6098 阅读

k8s之StatefulSet

StatefulSet（状态集）1，什么是StatefulSet？StatefulSet又叫PetSet（之前的名称），它和RS,RC,Deployment等一样，都是pod控制器。StatefulSet是为了解决有状态服务的问题（对应于deoloyment和RS，RC，ReplicaSet都是为无状态服务而设计的）。什么是无状态服务？在生产环境中，pod的名称是随机的，扩缩容的是时候没有规律，每

k8s之StatefulSet

原创精选 2020-01-12 18:58:53 4506 阅读

k8s之StorageClass

StorageClass资源1，为什么要使用StorageClass？之前常规的手动挂载，看似没有什么问题，但细想一下，pvc在向pv申请存储空间时，是根据指定的pv名称，访问模式，容量大小来决定具体向那个pv来申请空间的，假设pv的容量为20G，定义的访问模式是WRO（只允许以读写的方式挂载到单个节点），而pvc申请的存储空间为10G，那么一旦这个pvc是向上面的pv申请的空间，也就是说，那么p

StorageClass

原创精选 2020-01-04 11:48:13 5129 阅读 1点赞

k8s之Labels，Daemonset，Job资源对象

Label（标签）我们为什么要使用label呢？当相同类型的资源对象越来越多，为了更好的管理，才按照标签分为一个小组，为的是提升资源的管理效率。lable是附着到object上（例如pod）的键值对。可以在创建object的时候指定，也可以在object创建后随时指定。Labels的值对系统本身并没有什么含义，只是对用户才有意义。"labels":{"key1":"value1","key2":"

k8s之LabelsDaemonset

原创精选 2019-12-28 12:13:01 2826 阅读

k8s之volumes持久化存储

k8s之数据持久化kubernetes存储卷：我们知道默认情况下容器的数据都是非持久化的，在容器销毁以后数据也跟着丢失，所以docker提供了volume机制以便将数据持久化存储。类似的，k8s提供了更强大的volume机制和丰富的插件，解决了容器数据持久化和容器间共享数据的问题。volume：我们经常会说：容器和Pod是短暂的。其含义是它们的生命周期可能很短，会被频繁地销毁和创建。容器销毁时，保

k8s之volumes持久化存储

原创精选 2019-12-14 12:10:55 4675 阅读

k8s探测机制之pod健康检查

一：需求来源：首先来看一下，整个需求的来源：当把应用迁移到Kubernetes之后，要如何去保障应用的健康与稳定呢？其实很简单，可以从两个方面来进行增强：1，首先是提高应用的可观测性；2，第二是提高应用的可恢复能力。从可观测性上来讲，可以在三个方面来去做增强：1，首先是应用的健康状态上面，可以实时地进行观测；2，第二个是可以获取应用的资源使用情况；3，第三个是可以拿到应用的实时日志，进行问题的诊断

k8s探测机制之pod健康检查

原创 2019-12-08 11:42:08 3654 阅读 1收藏

k8s自主式pod之应用策略规则

自主式pod应用我们接触的pod大多数是控制器控制的pod，那么今天讲的是自主式pod（也就是由yaml文件来创建的pod），也就是pod自己去控制自己，防止pod被控制器杀死。1，首先我们来创建一个nginx的pod资源对象：在创建pod之前，我们来查看一下镜像的下载策略：[root@masteryaml]#kubectlexplainpod.spec.containers查看imagePull

k8s自主式pod之应用策略规则

原创精选 2019-12-05 22:12:52 4378 阅读 1收藏

k8s核心资源对象& NameSpace（指定版本回滚）

k8s核心的资源对象：Pod：是运行以及调度的原子单位，也就是k8s中最小的资源单位，同一个pod可以同时运行多个container，多个container之间共享：（UTS（主机名和域名），IPC（消息队列和共享内存），NET（网络栈，端口等），namespace（名称空间）），但USR（用户和组），MNT（挂载点），PID（进行编号）是相互隔离的。pod有两种类型的pod：一类是由控制器控制的

k8s核心资源对象

原创 2019-12-02 13:19:09 2222 阅读 1评论

k8s资源的创建方式之命令行&资源清单（yaml）

命令行资源创建的基本操作命令//创建一个deployment资源对象。（pod控制器）[root@master~]#kubectlruntest--image=httpd--port=80--replicas=2//删除控制器：[root@master~]#kubectldeletedeployments.test//查看deployment资源对象[root@master~]#kubectlge

k8s资源的创建方式

原创精选 2019-12-01 19:27:12 6097 阅读 2点赞 5收藏

k8s集群架构及基本操作

首先在k8s集群中要知道有两个部署工具：kubeadm：自动化部署k8s集群的工具。kubectl：k8s命令行工具，用于接收用户输入的指令。kubernetes是由什么组成的？在硬件级别，一个kubernetes集群由很多节点组成，这些节点被分成以下两种类型：主节点：它承载着kubernetes控制和管理整个集群系统的控制面板工作节点：它们运行用户实际部署的应用。控制面板（master）控制面板

k8s集群架构

原创 2019-12-01 16:37:49 2438 阅读

安装部署Kubernetes集群实战

kubernetes概述：Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。Kubernetes是Google2014年创建管理的，是Google10多年大规模容器管理技术Borg的开源版本。通过kubernetes可以实现的功能

安装部署kubernetes实战

原创 2019-11-04 23:07:33 4428 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jonson sun

K3s 设置 max-pod

k8s之affinity and anti-affinity

k8s之Taint 与 Toleration （污点与容忍）

Rancher（K3S）证书过期解决方法

k8s+docker部署jenkins+gitlab实现CICD项目实战

kubernetes部署Harbor企业级私有仓库

kubernetes应用包管理工具（Helm）

Prometheus+Grafan监控k8s集群详解

k8s之监控利器Weave Scope详解

k8s之web界面（Dashboard）从安装到应用

k8s之Ingress-nginx基本原理及部署实战

k8s之安全信息（Secret）及配置信息（ConfigMap）

k8s之StatefulSet

k8s之StorageClass

k8s之Labels，Daemonset，Job资源对象

k8s之volumes持久化存储

k8s探测机制之pod健康检查

k8s自主式pod之应用策略规则

k8s核心资源对象& NameSpace（指定版本回滚）

k8s资源的创建方式之命令行&资源清单（yaml）

k8s集群架构及基本操作

安装部署Kubernetes集群实战