对于刚开始学习 Kubernetes 的人来说，理解和掌握 kubectl 命令是入门的第一步。kubectl 是 Kubernetes 的命令行工具，用于管理 Kubernetes 集群中的资源。在这篇文章中，我们将总结一些最常用的 kubectl1. 配置与基本信息查询1.1 设置 Kubernetes 上下文kubectl 依赖配置文件来连接和管理集群。默认配置文件位于 ~/.kube/co
开源项目推荐KrakenDKrakenD 是一个面向 Kubernetes 的 API 网关，专注于高性能和低延迟，旨在优化微服务之间的 API 调用。支持流量路由、负载均衡、速率限制和 API 聚合，极简配置。OctoDNSOctoDNS 是一款为多云和混合云架构设计的 DNS 配置管理工具，支持多种 DNS 提供商，满足复杂环境下的高效 DNS 管理需求。它采用声明式配置方式，简化 DNS 变
在 KubeSphere v4 版本中，为保持平台的简洁性，系统默认移除了内置应用商店中的应用。用户可以按照下列步骤进行手动配置和添加。注意：应用商店和扩展市场有所不同，扩展市场的使用方法将在后续文档中详细介绍。Helm Repo 源：安装过程中需要从源下载 Chart 包，确保源可用并同步最新的 Chart 包；应用商店：应用被存储在平台中，默认不会自动更新，但可在审核后全局可见。商店导入工具：
Dockerfile 是使用 Docker 的相关开发人员的基本工具，用来充当构建 Docker 镜像的模板，在这个文件中包含用户可以在命令行上调用来构建镜像的所有命令。了解并有效利用 Dockerfile 可以显着简化开发流程，实现镜像创建的自动化并确保不同开发阶段的环境一致。Dockerfile 对于定义 Docker 容器内的项目环境、依赖项和应用程序配置至关重要。借助新版本的 BuildK
K8s 集群节点 CPU 使用率高！内存溢出（OOM）！宕机！导致大量微服务瘫痪怎么办？可能是调度策略没做好，看完这篇文章掌握提高集群稳定性的管理诀窍。Kubernetes（K8s）是一个开源的容器编排工具，而容器调度是其非常重要的特性，所谓的调度是指将容器（Pod）分配到集群中的节点上运行的过程。为了更好地控制容器的调度，K8s 提供了多种调度策略，其中包括定向调度和亲和性策略。在实际的 K8s
开源项目推荐Beszel轻量级高颜值的 Docker 监控平台。这是一个轻量级的服务器监控平台，包括 Docker 统计、历史数据和警报功能。它拥有友好的 Web 界面，配置简单、开箱即用，支持自动备份、多用户、OAuth 认证和 API 访问等功能。Karate开源的 API 自动测试框架。这是一款基于 Java 的 API 测试框架，可与 Spring Boot、Maven 等 Java 生态
KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。本次双周报涵盖时间为：2024.10.11-10.24。贡献者名单近期重要更新KubeSphere修复 ks-apiserver 异常崩溃的问题相关 PR： https://github.c
Nacos 是 Dynamic Naming and Configuration Service 的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos 是构建以服务为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。更多的功能特性介绍请查看 Nacos 概览。在本文中，我将为您提供一份全面的实战指南，详细地指导您如何在 Kubernetes 集
开源项目推荐WatchtowerWatchtower 这个项目能够自动监测并更新正在运行的 Docker 容器。它会定期检查并拉取 Docker Hub 或私有镜像仓库中的镜像版本，并自动重启容器。适用于开发、测试和个人使用场景，但不建议在生产环境中使用。VulhubVulhub 是一个面向大众的开源环境集合，项目中包含了 180 余个丰富且真实的与其相应的环境，无需 Docker 知
为了助力大家更顺畅地使用 KubeSphere v4，我们精心汇总了十二个开发者高频关注的热点问题，这些问题全面覆盖了功能特性、性能表现、兼容性考量、安全保障以及升级流程等关键方面。接下来，我们将为大家逐一解答。 KubeSphere v4 涵盖了 KubeSphere 4.1.1 和 KubeSphere 4.1.2。 1. 环境无法连接到 DockerHub 时如何安装 KubeSphere
日前，KubeSphere v4 发布，相较于之前的版本，新版本在架构上有了颠覆性的变化。为了让社区的各位小伙伴能够丝滑的从旧版本过渡到新版本，我们特别推出本篇安装指南文章，以供参考。 关于 KubeSphere v4 的介绍，请阅读本文：KubeSphere v4 开源并发布全新可插拔架构 LuBan。 需要注意的是，目前不支持从 KubeSphere 3.4.1 版本直接升级到 v4 版本，
近期，有第三方平台的安全技术人员发现了在 KubeSphere 开源版 3.4.1 及 4.1.1 上存在不安全的直接对象引用（IDOR）的漏洞，该漏洞允许低权限的通过认证的攻击者在没有适当授权检查的情况下访问敏感资源。我们及时与对方进行了联系，并帮助对方解决了此问题，CVE 漏洞的详细信息及问题处理过程可以参考以下链接： CVE-2024-46528 IDOR Vulnerability in
2024 年 10 月 10 日，KubeSphere 开源社区激动地向大家宣布，KubeSphere v4（开源版）已正式发布，同时发布全新可插拔架构 KubeSphere LuBan。相较于 KubeSphere 之前所有的版本，KubeSphere v4 可以说是有了颠覆性的变化。KubeSphere v4 是基于全新的云原生可扩展开放架构——KubeSphere LuBan 打造的云原生操
此文是根据 KubeSphere 在 KubeCon China 2024 上的演讲分享整理而成。议题简介作为最受欢迎和强大的 Prometheus 长期存储项目之一，Thanos 被社区广泛采用。但要在生产环境中使用 Thanos，仍然需要自动化许多繁杂的运维工作。在这次演讲中，KubeSphere 的维护者将分享他们在生产环境中使用和维护 Thanos 的经验，包括：所有 Thanos 组件以
在 Kubernetes 生态系统中，持久化存储是支撑业务应用稳定运行的基石，对于维护整个系统的健壮性至关重要。对于选择自主搭建 Kubernetes 集群的运维架构师来说，挑选合适的后端持久化存储解决方案是关键的选型决策。目前，Ceph、GlusterFS、NFS、Longhorn 和 openEBS 等解决方案已在业界得到广泛应用。为了丰富技术栈，并为容器云平台的持久化存储设计提供更广泛的灵活
本文档将详细阐述如何利用 Helm 这一强大的工具，快速而高效地在 K8s 集群上安装并配置一个 Kafka 集群。实战服务器配置(架构 1:1 复刻小规模生产环境，配置略有不同)主机名IPCPU内存系统盘数据盘用途ksp-registry192.168.9.904840200Harbor 镜像仓库ksp-control-1192.168.9.914840100KubeSphere/k8s-con
作者：运维有术星主Milvus 是一个为通用人工智能（GenAI）应用而构建的开源向量数据库。它以卓越的性能和灵活性，提供了一个强大的平台，用于存储、搜索和管理大规模的向量数据。Milvus 能够执行高速搜索，并以最小的性能损失扩展到数百亿向量。其分布式架构确保了系统的高可用性和水平可扩展性，满足不断增长的数据需求。同时，Milvus 提供了丰富的 API 和集成选项，使其成为机器学习、计算机视觉
近期，KubeSphere 社区的讨论中频繁出现关于 Docker 官方镜像仓库访问受限的问题。本文旨在为您提供一个详细的指南， 展示在 Docker 官方镜像访问受限的情况下，如何通过 KubeKey v3.1.2 一次性成功部署 KubeSphere v3.4.1 以及 Kubernetes v1.28.8 集群。这将帮助您克服访问限制，确保部署过程的顺利进行。实战服务器配置(架构1:1复刻小
作者：运维有术星主 在 Kubernetes 生态系统中，持久化存储扮演着至关重要的角色，它是支撑应用稳定运行的基石。对于那些选择自建 Kubernetes 集群的运维架构师而言，选择合适的后端持久化存储解决方案是一项至关重要的选型决策。后端持久化存储常见的解决方案有 Ceph、GlusterFS、NFS、hostPath，以及这两年新兴起的 Longhorn。当然，技术领域日新月异，还有其他优秀
作者：尹珉，KubeSphere Ambassador & contributor，KubeSphere 社区用户委员会杭州站站长。引言在上一篇文章中，我们详细讨论了 Kubernetes 中 Containerd 的使用方法和一些核心概念。今天，我们将继续深入，探索 containerd 中的 CNI 插件。作为容器网络的关键组成部分，CNI 插件在实现容器之间的网络通信中扮演了重要角色
作者：社区用户——天行1st本文将详细介绍，如何基于鲲鹏 CPU（ARM64） 和操作系统 Kylin V10 SP2/SP3，利用 KubeKey 制作 KubeSphere 和 Kubernetes 离线安装包，并实战部署 KubeSphere 3.3.1 和 Kubernetes 1.22.12 集群。**实战服务器配置主机名IPCPUOS用途master-1192.168.10.2Kunp
作者：运维有术星主随着人工智能、机器学习、AI 大模型技术的迅猛发展，我们对计算资源的需求也在不断攀升。特别是对于需要处理大规模数据和复杂算法的 AI 大模型，GPU 资源的使用变得至关重要。对于运维工程师而言，掌握如何在 Kubernetes 集群上管理和配置 GPU 资源，以及如何高效部署依赖这些资源的应用，已成为一项不可或缺的技能。今天，我将带领大家深入了解如何在 KubeSphere 平台
背景在云原生的时代背景下，Kubernetes 已经成为了主流选择。然而，Kubernetes 的原生操作复杂性和学习曲线较高，往往让很多团队在使用和管理上遇到挑战。因此，市面上出现了许多对 Kubernetes 进行封装和优化的工具，其中 KubeSphere 是一个集成了多种开源工具、提供全方位解决方案的企业级容器管理平台。我们团队早期在持续集成和持续交付（CI/CD）、微服务治理、多租户管理
作者简介：金津，智领云高级研发经理，华中科技大学计算机系硕士。加入智领云 8 余年，长期从事云原生、容器化编排领域研发工作，主导了智领云自研的 BDOS 应用云平台、云原生大数据平台 KDP 等产品的开发，并在多个大规模项目中成功实施落地，在大规模容器化编排系统方向有丰富的实践经验。在 KubeSphere 上部署 KDPGitHub 地址：https://github.com/linktimec
作者：运维有术本文我将为大家实战演示，如何基于操作系统 openEuler 22.03 LTS SP3，利用 KubeKey 制作 Kubernetes 离线安装包，并实战离线部署 Kubernetes v1.28.8 集群。实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同)主机名IPCPU内存系统盘数据盘用途ksp-control-1192.168.9.9181640100离线环
> 作者：尹珉，KubeSphere Ambassado，rKubeSphere Contributor，KubeSphere 社区用户委员会杭州站站长。踏上 containerd 技术之旅容器技术已经成为现代软件开发和部署的核心工具。通过容器，开发者可以创建轻量级、便携的运行环境，从而简化应用程序的开发、测试和部署流程。在容器技术的生态系统中，容器运行时扮演着至关重要的角色。本篇文章将探讨
本文将详细介绍，如何基于操作系统 openEuler 22.03 LTS SP3，利用 KubeKey 制作 KubeSphere 和 Kubernetes 离线安装包，并实战部署 KubeSphere 3.4.1 和 Kubernetes 1.28.8 集群。实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同)主机名IPCPU内存系统盘数据盘用途ksp-master-1192.16
日前，KubeKey v3.1 正式发布。该版本主要对离线场景部署、离线包制作以及向 Kubernetes v1.24+ 升级进行了优化。KubeKey 简介KubeKey 是 KubeSphere 社区开源的一款高效集群部署工具，运行时默认使用 Docker，也可对接 Containerd、CRI-O、iSula 等 CRI 运行时，且 ETCD 集群独立运行，支持与 K8s 分离部署，提高环境
作者：运维有术在某些生产环境下，我们仅需要一个原生的 K8s 集群，无需部署 KubeSphere 这样的图形化管理控制台。在我们已有的技术栈里，已经习惯了利用 KubeKey 部署 KubeSphere 和 K8s 集群。今天，我将为大家实战演示如何在 openEuler 22.03 LTS SP3 上，利用 KubeKey 部署一套纯粹的 K8s 集群。实战服务器配置 (架构 1:1 复刻小规
作者：任云康，青云科技研发工程师前言对于项目下的网络隔离，有用户提出了以下疑问：网络隔离是针对 Pod 的吗？网络隔离的最小配置是什么？ 配置后，哪些是可以访问的，哪些是不可以访问的？通过 Ingress 暴露、LB 类型的 Service 暴露、NodePort 类型的 Service 暴露的流量的具体链路是什么样的？KubeSphere 网络策略的实现思路KubeSphere 对于 Netwo
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
