[CloudNative：KuberNetes&配置管理.V02]                                [Applications.KuberNetes][|DevOps|k8s|配置管理|k8s配置管理ConfigMap|]一、从文件创建configmap###---可以用来kubectlcreateconfi

命令使用格式：kubectllabelnodes节点名字node-role.kubernetes.io/ROLES属性名称=或-kubectllabelnodes节点名字node-role.kubernetes.io/ROLES属性名称=或-最后面的=号表示在原来ROLES基础上再增加一个，-号就表示删除某个ROLES

[CloudNative：KuberNetes&配置管理.V01]                                [Applications.KuberNetes][|DevOps|k8s|配置管理|k8s配置管理ConfigMap|]一、ConfigMap概述###---ConfigMap概述~~~#一般用Con

k8s单体与微服务1.1单体应用单体应用由很多个组件组成，这些组件紧密精合在起，由于它们在同操作系统进程中运行，所以在开发部署、管理的时候必须以同个实体进行单体应用来说，即使是某件中个小的修改，都需要重新部署整个应用组件缺乏严格的边界定义，相互依赖，日积月累导致系统

sealos简介sealos特性与优势：通过内核ipvs对apiserver进行负载均衡，并且带apiserver健康检测,并不依赖haproxy和keepalived。支持离线安装，工具与资源包（二进制程序配置文件镜像yaml文件等）分离,这样不同版本替换不同离线包即可证书延期使用简单支持自定义配置内核

[CloudNative：KuberNetes&二进制部署.V14]                              [Applications.KuberNetes][|DevOps|k8s|**5节点**|二进制1.20|kubernetes组件|calico|]一、部署calico###---calico组件说明~~~#c

K8SInternals系列：第一期容器编排之争在Kubernetes一统天下局面形成后，K8S成为了云原生时代的新一代操作系统。K8S让一切变得简单了，但自身逐渐变得越来越复杂。【K8SInternals系列专栏】围绕K8S生态的诸多方面，将由博云容器云研发团队定期分享有关调度、安全、网络、性能

         

1、什么是Kubernetes（k8s）？Kubernetes是一个开源容器管理工具，负责容器部署，容器扩缩容以及负载平衡。作为Google的创意之作，它提供了出色的社区，并与所有云提供商合作。因此，我们可以说Kubernetes不是一个容器化平台，而是一个多容器管理解决方案。2、Kubernetes与Docker有什么关系？Docke

按照步骤失败后就用kubeadmreset命令重置，后来就好了安装Kubernetes(k8s)保姆级教程---无坑版重置Kuberneteshttps://www.jianshu.com/p/31f7dda9ccf7重置命令sudokubeadmreset结果：W041909:34:58.5495044085removeetcdmember.go:61][reset]failedtoremoveet

作者：万宏明，KubeSpheremember，负责KubeSphere安全和多租户团队随着K8s在生产和测试环境中用的越来越多，对安全性的关注也会越来越多，所以本文主要是给大家分享以下内容：了解K8s环境面临的安全风险了解K8s提供的安全机制改善K8s安全状况的最佳实践1.K8s安全风险

概念k8s/kubernetes容器化部署解决容器编排问题，kubernetes为容器编排软件的佼佼者kubernets为一组服务器集群功能自我修复一个容器崩溃，另一个容器起来弹性伸缩根据需要调整容器数量服务发现自动发现的形式找到所需依赖负载均衡一起分担流量版本回退新版

[CloudNative：KuberNetes&运维.V62]                                   [Applications.KuberNetes][|DevOps|k8s|k8s运维|**3节点.V1**|Micrometer|Prometheus监控JVM|服务发现|]一、JVM的dashboard配置##

关于我们更多关于云原生的案例和知识，可关注同名【腾讯云原生】公众号~福利：①公众号后台回复【手册】，可获得《腾讯云原生路线图手册》&《腾讯云原生最佳实践》~②公众号后台回复【系列】，可获得《15个系列100+篇超实用云原生原创干货合集》，包含Kubernetes降本增效、K8s性能优

1、deployment：负责无状态应用的pod控制器，nginx，httpd2、statefulset：负责有状态的应用的pod控制器，mysql，redis3、daemonset：代理，zabbix-agent，filebeat，flannel4、job：任务，离线任务，跑批，跑完了就完事了5、cronjob：计划任务

123---apiVersion:v1kind:ServiceAccountmetadata:name:my-configmap-updater---apiVersion:rbac.authorization.k8s.io/v1kind:ClusterRolemetadata:name:configmap-updaterrules:-apiGroups:[""]resources:["configmaps&q

[root@k8s-master01~]#kubectlgetpods--all-namespacesNAMESPACENAMEREADYSTATUSRESTARTSAGEkube-systemcalico-kube-controllers-56fcbf9d6b-f8tfh1/1Running039mkube-syst

Service资源还支持Sessionaffinity（粘性会话活会话粘性）机制，它能够将来自同一个客户端的请求始终转发至同一个后端的Pod对象，这意味着它会影响调度算法的流量分发功能，进而降低其负载均衡的效果。因此，当客户端访问Pod中的应用程序时，如果有基于客户端身份保存某些私有信息，并基于这些私

(1)部署一个mysql,给metabase用1.configmap,用来配置my.cnf#config-map.yamlapiVersion:v1kind:ConfigMapmetadata:name:mysql-confignamespace:opslabels:app:mysqldata:##default_authisthenameofconfig.Thiswillbereferredfromvolume

[CloudNative：KuberNetes&CI/CD.V36]                                  [Applications.KuberNetes][|DevOps|CICD|Jenkins|Jenkins生产环境和UAT环境流水线设计|]一、在kubernetes下创建nodejs-uat资源###-

一般删除步骤为：先删除pod再删除pvc最后删除pv 遇到的问题但是遇到pv使用处于"Terminating"状态，而且删不掉。如下图：解决办法直接删除k8s中的记录：kubectlpatchpvxxx-p'{"metadata":{"finalizers":null}}'参考信息：Thishappenswhenpersistent volume isprotect

Linux常用系统性能测试命令此文档基于CentOS7编写。一、CPU1.top命令[root@localhost~]#top第1行：系统时间、运行时间、登录终端数、系统负载（3个数值分别为1分钟、5分钟、15分钟内的平均值）。第2行：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进

查看原文namespace的作用就是用来隔离资源，将同一集群中的资源划分为相互隔离的组。同一名称空间内的资源名称要唯一，但不同名称空间时没有这个要求。有些k8s资源对象与名称空间没有关系，例如StorageClass、Node、PersistentVolume等。一、使用命令行管理1.创建kubectlcreate

本文将详细介绍：1)如何基于Kubernetes集群部署GraphScope;2)背后的工作细节;3)如何在分布式环境中使用自己构建的GraphScope开发镜像。上篇文章介绍了GraphScope可以很容易在单机环境下进行部署。然而在真实的工业场景中，需要处理的图数据规模十分巨大，已远远超过了

k8s同时部署再arm64和amd64上的解决方案：https://blog.csdn.net/liukuan73/article/details/83509901目前需要注意：1.12.0版本之前，镜像形式是需要带体系结构名的：镜像前缀-${ARCH}:tag，如k8s.gcr.io/kube-proxy-arm:v1.11.2，从1.12.0开始，不再带体系结构名。但是后来发现使用不带

引言第一篇博客，没什么好写的，就先一些简单的命令，有需要的同学，可以随时取1、查看类命令1#获取节点和服务版本信息 kubectlgetnodes2#获取节点和服务版本信息，并查看附加信息 kubectlgetnodes-owide3#获取pod信息，默认是default名称空间 kubectlgetpod4#

kubectldescribe可以查看pod的日志，包括未启动成功，一直在重试的podkubectllogspodname可以查看错误的pod日志，但是pod要存在直接到pod被调度的节点上，使用dockerlogscontainer_name就行节点上查看kubelet的日志：使用命令journalctl-ukubelet.service--no-page-

 部署过程1、部署架构2、部署前准备系统环境准备#关闭交换分区swapoff-aecho"swapoff-a">>/etcc.local#关闭防火墙systemctldisablefirewalldsystemctlstopfirewalld#关闭selinuxsetenforce0sed-i'/^SELINUX/s/enforcing/disabled/'/etc/selin

veleo备份原理本地 Velero 客户端发送备份指令。Kubernetes 集群内就会创建一个 Backup 对象。BackupController 监测 Backup 对象并开始备份过程。BackupController 会向 APIServer 查询相关数据。BackupController 将查询到的数据备份到远端的对象

一、准备三台节点从上篇文章k8s入门之基础环境准备(一)安装的Ubuntu虚拟机克隆出三台虚拟机，如图所示启动这三台虚拟机节点，分别做如下配置虚拟机名称IPHostNamek8sMaster192.168.59.110k8sMasterk8sWorker01192.168.59.111k8sWorker01k8sWorker02192.168