晚风_END的博客_kubernetes

云原生|kubernetes|搭建部署一个稳定高效的EFK日志系统

采集器fluentd的部署。【整体关键字段介绍】【部分关键变量介绍】

云原生

kubernetes

大数据

elasticsearch

容器

原创精选 2023-07-14 16:46:11 864 阅读

云原生|kubernetes|CKA备考和一些应试小技巧

总的来说，认证考试也是讲究天时地利人和的，因此，预约的时间一定要自己提前规划清楚，别等到考试的时候说，吃个宵夜吧，那可就有点扯淡了。

kubernetes

容器

云原生

考试系统

原创 2023-04-05 19:32:08 676 阅读

云原生|kubernetes|kubeadm部署高可用集群（二）---kube-apiserver高可用+etcd外部集群+haproxy+keepalived

kubeadm部署集群可以使用两种形式。

kubernetes

云原生

etcd

运维

容器

原创 2023-04-05 19:31:11 81 阅读

云原生|kubernetes|centos下安装部署kubeapps以及简单的使用示例

【代码】云原生|kubernetes|centos下安装部署kubeapps以及简单的使用示例。

kubernetes

云原生

centos

paas

运维

原创 2023-04-05 19:30:17 278 阅读

云原生|kubernetes|kubeadm部署高可用集群（一）使用外部etcd集群

工作节点加入（在20和21服务器上都执行）

1024程序员节

云原生

etcd

kubernetes

运维

原创 2023-04-05 19:29:58 451 阅读

云原生|kubernetes学习之多账户管理--权限精细化分配放啊（两种方式-sa和用户）

这里的set-cluster 可以任意设置，想叫什么集群名字都可以。此命令执行后会在当前目录生成test.kubeconfig这个文件。，用户名称也

kubernetes

云原生

容器

学习

系统安全

原创 2023-04-05 19:29:38 228 阅读

云原生|kubernetes|集群网络优化之启用ipvs

ipvs也称之为lvs，以往写过一个简单的lvs服务实现，我的博客内写的应该还算详细。那么，它的优点是哪些呢？

kubernetes

云原生

网络

容器

运维

原创 2023-04-05 19:28:53 448 阅读

云原生|kubernetes|kubernetes-1.18 二进制安装教程单master（其它的版本也基本一样）

生成kube-proxy.kubeconfig文件。

kubernetes

大数据

java

容器

云原生

原创 2023-04-05 19:28:15 1245 阅读

linux下离线安装k8s集群1.19.4附带nfs存储（kubeadm方式）

一，环境简介kubernetes-1.19.4集群部署计划序号服务器配置IP地址操作系统备注1cpu：2c内存：4G 硬盘：200G192.168.

职场和发展

kubernetes

运维

docker

服务器

原创 2023-04-05 19:23:24 473 阅读

云原生|kubernetes|kubeadm方式安装部署 kubernetes1.20（可离线安装，修订版---2022-10-15）

kubernetes1.20的离线安装前言：首先呢，kubernetes通常简称为k8s（首尾字母是k和s，中间有8个字母），下面就都使用简称了，k8s的版本不多，但版本变化剧烈，据说1.22版本后不支持docker了，现在的主流版本是1.20。其实，k8s指的是一个各种组件组成的一个完整的分布式套件集群，和大数据组合套件一样，有各种各样的组件，比

python

开发语言

cloud native

linux

服务器

原创 2023-04-05 19:16:45 662 阅读 1点赞

云原生|kubernetes|持久化存储pv，pvc和StorageClass的学习

注：pv和pvc并不是一一对应的，pvc和pv是一一对应的关系，这个不要搞错了（这个需要反复强调）

kubernetes

云原生

学习

docker

容器

原创 2023-04-05 19:07:44 570 阅读

云原生|kubernetes|2022年底cks真题解析（1-10）

解析：这一题是两个任务，第一个任务是dockerfile的安全排查，dockerfile里是镜像版本不正确，需要修改为ubuntu：1

kubernetes

容器

云原生

安全

服务器

原创 2023-04-05 19:05:27 223 阅读

云原生|kubernetes|ResourceQuota 资源与准入控制器

ResourceQuota，直译资源配额可为每个名称空间分别创建一个 ResourceQuota 对象，随后，用户在名称空间中创建资源对象， Re

kubernetes

容器

docker

运维

云原生

原创 2023-04-05 19:05:24 229 阅读

云原生|kubernetes|apparmor的配置和使用

AppArmor(Application Armor)是Linux内核的一个安全模块，AppArmor允许系统管理员将每个程序与一个安全控制机制，它已经被整合到2.6版本的Linux内核中。

kubernetes

容器

云原生

运维

ubuntu

原创 2023-04-05 19:04:46 438 阅读

云原生|kubernetes|2022年底cks真题解析（11-16）

前言：接上一篇文章：云原生|kubernetes|2022年底cks真题解析（1-10）_晚风_END的博客2022年底的csk真题第二部分 11题到16题十一，Trivy 扫描镜像安全漏洞题目：Task 使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。查找具有 High 或 Critical 严重性漏洞的镜像，并删除使用这些镜像的

java

开发语言

kubernetes

云原生

安全

原创 2023-04-05 19:04:38 198 阅读

云原生|kubernetes|pod或容器的安全上下文配置解析

若要为 Container 设置安全性配置，可以在 Container 清单中包含securityContext字段。securityContext字段的取值是一个Setycontext，如果是多容器，比如，某个

kubernetes

云原生

安全

docker

linux

原创 2023-04-05 19:04:35 375 阅读

云原生|kubernetes|kube-bench安全检测工具的部署和使用

== Remediations node ==4.2.6 If using a Kubelet config file, edit the file to set protectKernelDefaults: true.If using comman

云原生

kubernetes

安全

容器

服务器

原创 2023-04-05 19:03:52 335 阅读

云原生|kubernetes|apiserver审计日志的开启

rule是白名单，配置了规则rule才会被打印（验证：如果none类型后面还配置了 metadata类型，不会打印日志；如果去掉

云原生

kubernetes

java

网络

容器

原创 2023-04-05 19:03:49 438 阅读

云原生|kubernetes|CKA真题解析-------（11-17题）

第十一题：创建多容器的pod题目要求：

云原生

kubernetes

github

容器

运维

原创 2023-04-05 19:02:27 781 阅读

云原生|kubernetes|networkPolicy网络策略详解

由以上实验我们可以得出一个结论：1，namespace是networkPolicy的作用域2，from表示方向，因此，上面的例子，标签是打在了nginx1，

kubernetes

云原生

网络

docker

nginx

原创 2023-04-05 19:01:58 172 阅读

云原生|kubernetes|kubernetes集群升级+证书更新（Ubuntu-18.04+kubeadm）

一般情况下，不管是kubernetes集群还是什么其它的集群，还是什么tomcat，什么elasticsearch，ssh等等各类软件，当然也包

kubernetes

云原生

docker

2d

3d

原创 2023-04-05 19:00:58 166 阅读

linux|shell脚本|有趣的知识---格式化输出日志和脚本调试方法以及kubernetes集群核心服务重启和集群证书备份脚本

shell脚本的功能十分强大，这一点毋庸置疑的。那么，平常的工作中总是免不了和脚本打交道，也免不了要自己编

linux

运维

服务器

开发语言

perl

原创 2023-04-05 19:00:56 368 阅读

云原生|kubernetes |使用Prometheus监控k8s cAdvisor篇（进阶篇--- 一）（centos操作系统）

cAdvisor是一个谷歌开发的容器监控工具，它被内嵌到k8s中作为k8s的监控组件。cAdvisor对Node机器上的资源及容器进行实

kubernetes

云原生

prometheus

API

Time

原创 2023-04-05 19:00:26 1697 阅读

云原生|kubernetes|使用cri-docker部署基于kubeadm-1.25.4的集群

其中有编译好的kubeadm，可以直接从网盘下载，如果想自己动手，根据以上文章自行编译即可。相关文件都放百度网盘里了：

docker

kubernetes

云原生

运维

linux

原创 2023-04-05 19:00:23 486 阅读

云原生|kubernetes|CKA真题解析-------（1-5题）

CKA认证考试的题目全部是实操题（多说一句和rhce这些线下考试基本一样，都是上机实操，区别仅仅是CKA是线上而已），

kubernetes

云原生

容器

运维

docker

原创精选 2023-04-05 18:58:53 1601 阅读 1收藏 1评论

云原生|kubernetes|kubeadm五分钟内部署完成集群（完全离线部署---适用于centos7全系列）

五，极为简单的网络插件部署。

kubernetes

云原生

容器

linux

服务器

原创 2023-04-05 18:58:22 160 阅读

云原生|kubernetes|找回丢失的etcd集群节点---etcd节点重新添加，扩容和重新初始化k8s的master节点

主要是IP修改和name修改，以及cluster_state 修改为existing可以对比上面的配置文件。在20服务器上执行添加member命令，这个非常重要！

kubernetes

云原生

etcd

容器

linux

原创 2023-04-05 18:58:21 370 阅读

云原生|kubernetes| StateFulSets控制器详解

【代码】云原生|kubernetes| StateFulSets控制器详解。

kubernetes

云原生

java

运维

容器

原创 2023-04-05 18:57:55 87 阅读

云原生|kubernetes|多集群管理之kubeconfig文件配置和使用（定义，使用方法，合并管理多集群）

kubeconfig文件的使用。

kubernetes

云原生

容器

1024程序员节

etcd

原创 2023-04-05 18:57:49 5945 阅读

云原生|kubernetes|etcd数据库增删改查

【代码】云原生|kubernetes|etcd数据库增删改查。

kubernetes

云原生

数据库

etcd

运维

原创 2023-04-05 18:55:39 111 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

晚风的博客

云原生|kubernetes|搭建部署一个稳定高效的EFK日志系统

云原生|kubernetes|CKA备考和一些应试小技巧

云原生|kubernetes|kubeadm部署高可用集群（二）---kube-apiserver高可用+etcd外部集群+haproxy+keepalived

云原生|kubernetes|centos下安装部署kubeapps以及简单的使用示例

云原生|kubernetes|kubeadm部署高可用集群（一）使用外部etcd集群

云原生|kubernetes学习之多账户管理--权限精细化分配放啊（两种方式-sa和用户）

云原生|kubernetes|集群网络优化之启用ipvs

云原生|kubernetes|kubernetes-1.18 二进制安装教程单master（其它的版本也基本一样）

linux下离线安装k8s集群1.19.4附带nfs存储（kubeadm方式）

云原生|kubernetes|kubeadm方式安装部署 kubernetes1.20（可离线安装，修订版---2022-10-15）

云原生|kubernetes|持久化存储pv，pvc和StorageClass的学习

云原生|kubernetes|2022年底cks真题解析（1-10）

云原生|kubernetes|ResourceQuota 资源与准入控制器

云原生|kubernetes|apparmor的配置和使用

云原生|kubernetes|2022年底cks真题解析（11-16）

云原生|kubernetes|pod或容器的安全上下文配置解析

云原生|kubernetes|kube-bench安全检测工具的部署和使用

云原生|kubernetes|apiserver审计日志的开启

云原生|kubernetes|CKA真题解析-------（11-17题）

云原生|kubernetes|networkPolicy网络策略详解

云原生|kubernetes|kubernetes集群升级+证书更新（Ubuntu-18.04+kubeadm）

linux|shell脚本|有趣的知识---格式化输出日志和脚本调试方法以及kubernetes集群核心服务重启和集群证书备份脚本

云原生|kubernetes |使用Prometheus监控k8s cAdvisor篇（进阶篇--- 一）（centos操作系统）

云原生|kubernetes|使用cri-docker部署基于kubeadm-1.25.4的集群

云原生|kubernetes|CKA真题解析-------（1-5题）

云原生|kubernetes|kubeadm五分钟内部署完成集群（完全离线部署---适用于centos7全系列）

云原生|kubernetes|找回丢失的etcd集群节点---etcd节点重新添加，扩容和重新初始化k8s的master节点

云原生|kubernetes| StateFulSets控制器详解

云原生|kubernetes|多集群管理之kubeconfig文件配置和使用（定义，使用方法，合并管理多集群）

云原生|kubernetes|etcd数据库增删改查