dashboard的作用简单来说就是提供web方式管理k8s集群 1.官网下载yaml文件  https://github.com/kubernetes/dashboardeleases    为方便记忆 如果不能访问外网，可以直接下载到本地 编辑dashboard-24.0.yaml因为配置文件中，443端口会将请求转发到8443端口

1.查看当前证书时间[root@k8s-master~]#kubeadmalphacertscheck-expiration[check-expiration]Readingconfigurationfromthecluster...[check-expiration]FYI:Youcanlookatthisconfigfilewith'kubectl-nkube-systemgetcmkubeadm-config-oyaml'

目录1.准备工作1.1解析主机名1.2同步时间1.3关闭防火墙1.4禁用selinux1.5禁用swap分区1.6配置网桥转发1.7配置ipvs功能2.安装Docker3.安装Node组件4.配置Master服务5.加入Node节点6.部署CNI网络组件7.测试Nginx服务总结参考资料1.准备工作所有集群节点都进行配置

介绍OPA简单的说就是一个功能强大的策略规则引擎，开发的时候多少会遇到一些多样的规则配置，这些配置不足以写到数据库，所以都写到了代码中、配置文件中。项目做大的时候，如果需要修改规则，那么只能重新修改代码，打包发布，相对比较麻烦，还增加了业务的复杂度，这个时候OPA的作用就出来

1查看集群中所有namespace里的容器。发现都是running状态[root@k8s-master01~]#kubectlgetpod--all-namespaces2查看监控数据[root@k8s-master01~]#kubectltoppod-nkube-system3检查跨网是否可以访问pod[root@k8s-master01~]#kubectlgetpod--all-namespace

1、概念在定义pod时，可以在spec.priorityClassName中指定PriorityClass，根据其中定义的优先级在PrioritySort中排序，优先调度优先级高的pod，优先级相同的pod根据进入队列的时间戳先后调度，当未找到合适的运行节点时，调度器会将POD转为pending状态，并为其启动“抢占”过程，在集群中删除一

 opensslx509-inkubernetes.pem-text-nooutopensslx509-inetcd.pem-text-nooutopensslx509-inkubernetes.pem-text-nooutopensslx509-inkube-proxy.pem-text-noout  kubeadmin下载源码cd/datagitclonehttps://github.com/kubernetes/

1安装[root@k8s-master01~]#cdoot/k8s-ha-install/dashboard/[root@k8s-master01~/k8s-ha-install/dashboard]#kubectlcreate-f.2谷歌浏览器访问前的设置在谷歌浏览器启动文件中加入启动参数，用于解决无法访问Dashboard的问题，操作步骤：右击谷歌浏览器--选择属性--

1.前言上一篇文章我们讲了K8s的一些概念，K8s真的是带来了很多新玩法，就像我们今天这篇文章的主角Dapr一样，Dapr也能在K8s里以云原生的方式运行。当然它也可以和容器一起运行，或者是CLI运行，我们这篇文章只讨论容器和K8s运行方式。2.Dapr介绍Dapr是一个可移植的、事件驱动的运行

背景：kubeadm生成的k8s证书默认一年有效期，所以到期后需要进行更新。由于生产用的是高可用版本k8s集群。思路：1、检查证书是否过期2、备份集群证书、配置信息3、执行更新4、重启相关应用1、检查证书是否过期kubeadmalphacertscheck-expiration2、备份集群证书、配置

Master01初始化1集群初始化之前一行要先重启一下containerd，由于没用重启这个报错整整折腾了我一天，报错内容如下：[root@k8s-master01~]#kubeadmconfigimagespull--configootew.yamlfailtopull"registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver

2022-02-25：k8s安装zookeeper，yaml如何写？找份北京的golang后端工作，35岁，有人收我吗？答案2022-02-25：yaml如下：apiVersion:apps/v1kind:Deploymentmetadata:labels:app:zookeepername:zookeepernamespace:moonfddspec:replicas:1selector:matc

​简介：在虚拟化时期的微服务架构下，业务通常采用流量网关+微服务网关的两层架构，流量网关负责南北向流量调度和安全防护，微服务网关负责东西向流量调度和服务治理，而在容器和K8s主导的云原生时代，Ingress成为K8s生态的网关标准，赋予了网关新的使命，使得流量网关+微服务网关合二

Kubernetes（K8s）_13_自动扩缩自动扩缩HorizontalPodAutoscaler创建HorizontalPodAutoscalerPodDisruptionBudget创建PodDisruptionBudget自动扩缩自动扩缩：使Kubernetes集群中的Pod视情况自动对Pod进行扩缩容1）原理：通过自动修改RC、RS和Deployment等资源的replicas字

1.云端组件与K8sMaster的关系cloudCore和K8smaster，非侵入的映射2.EdgeController详解-边缘节点管理-应用状态元数据云边协同3.DeviceController详解   DeviceModel设备模版抽象      定义设备通用支持的属性      每种属性字段访问方式Mapper

Kubernetes集群管理员通过提供不同的存储类，可以满足用户不同的服务质量级别、备份策略和任意策略要求的存储需求。动态存储卷供应使用StorageClass进行实现，其允许存储卷按需被创建。如果没有动态存储供应，Kubernetes集群的管理员将不得不通过手工的方式类创建新的存储卷。通过动态

KubernetesMetricsServer：KubernetesMetricsServer是Cluster的核心监控数据的聚合器，kubeadm默认是不部署的。MetricsServer供Dashboard等其他组件使用，是一个扩展的APIServer，依赖于APIAggregator。所以，在安装MetricsServer之前需要先在kube-apiserver中开

Kubernetes安装手册（非高可用版）目录Kubernetes安装手册（非高可用版）集群信息1.节点规划2.组件版本安装前准备工作1.设置hosts解析2.调整系统配置3.安装docker部署kubernetes1.安装kubeadm,kubelet和kubectl2.初始化配置文件3.提前下载镜像4.初始化master节点5.添加s

1.前言前面的几篇文章主要是讲.net技术栈里的web开发技术，只是单纯的开发，从一个简单的项目到最后的打包成镜像进行分发。Kubernetes算是开启了一个新时代。2.Kubernetes2.1什么是KubernetesKubernetes是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可

k8s集群StatefulSets的Pod调度查询丢失问题?考点之简单介绍下StatefulSets和Deployment之间有什么本质区别？特定场景该如何做出选择呢？考点之你能辩证的说说看StatefulSets和Deployment具体有哪些区别嘛？考点之你了解k8s集群StatefulSets的Pod调度查询丢失问题吗？k8s集群中S

一、介绍K8S主要讲的就是Kubernetes，首先Kubernetes首字母为K，末尾为s，中间一共有8个字母，所以简称K8s二、前置知识Linux操作系统Docker三、课程简介K8s概念和架构从零搭建K8s集群基于客户端工具kubeadm搭建（简单，最多半小时）基于二进制包方式（能看到内部的架构）K8s核

一、首先更新下yum缓存yumcleanallyummakecache二、yumlist查一下最新的稳定版本yumlist--showduplicateskubeadm--disableexcludes=kubernetes三、升级master3.1、kubeadm升级yuminstall-ykubeadm-1.23.0--disableexcludes=kubernetes3.2、验证kubeadm

故障一：CorednsCrashLoopBackOff导致无法成功添加工作节点的问题或者如图一或图二    解决方法：先通过这个命令 kubectlgetpods-nkube-system-owide 查看k8s各个服务的状态出现CrashLoopBackOff,表明容器崩溃，需要进一步查看日志，使用“kubectllogs”：如下kub

Jenkins-Master-Slave架构图回顾：安装和配置NFSNFS简介NFS（NetworkFileSystem），它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。我们可以利用NFS共享Jenkins运行的配置文件、Maven的仓库依赖文件等NFS安装我们把NFS服务器安装在master19

前置命令查看kindgetcluseterskindgetnodeshelmlistk8scontrolplane(kube-apiserver,kube-schedudlerandkube-controller-manager)基本情况查看确认kubectlcluster-infokubectlgetnodekubectlgetnamespaceskubectlgetcscomponen

本人github：Kubeadm方式安装高可用k8s集群

本人github：二进制安装高可用K8S集群

基于Kubernetes/K8S构建Jenkins持续集成平台(下) Jenkins-Master-Slave架构图回顾：  安装和配置NFSNFS简介NFS（NetworkFileSystem），它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。我们可以利用NFS共享Jenkins运行的配置文件、Maven的仓

基于Kubernetes/K8S构建Jenkins持续集成平台(上)-1  Jenkins的Master-Slave分布式构建什么是Master-Slave分布式构建   Jenkins的Master-Slave分布式构建，就是通过将构建过程分配到从属Slave节点上，从而减轻Master节点的压力，而且可以同时构建多个，有点类似负载均衡的概

Thepod'kubernetes-dashboard-7cd7b859c9-x4v64'isalwaysImagePullBackOff[root@k8s-master~]#kubectlgetpods-ANAMESPACENAMEREADYSTATUSRESTARTSAGEkube-systemcoredns-6d8c