一、环境•安装docker-ce18.09.9（所有机器）•设置k8s环境前置条件（所有机器）•安装k8sv1.16.0master管理节点•安装k8sv1.16.0node工作节点•安装flannel（master）•linux发行版：CentOS7（2g内存，2个cpu）•linux内核(使用uname-r查看)：3.10.0-957.el7.x86_64•master和no

Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd安装与配置单节点集群方法。原文地址：Kubernetes(k8s)etcd安装与配置单节点集

Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd配置多节点集群方法。原文地址：Kubernetes(k8s)etcd配置多节点集群方法

参考：https://kubernetes.io/zh/docsasks/debug-application-cluster/crictl/FEATURESTATE:Kubernetesv1.11[stable]crictl是CRI兼容的容器运行时命令行接口。你可以使用它来检查和调试Kubernetes节点上的容器运行时和应用程序。crictl和它的源代码在cri-tools（h

参考：https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network在没有可用的外部负载均衡器但不能使用NodePorts的设置中，可以配置ingress-nginxPod使用它们运行的​​主机的网络，而不是专用的网络命名空间。这种方法的好处是NGINXIngress控

参考：https://kubernetes.io/zh/docsasks/debug-application-clusteresource-metrics-pipeline/资源使用指标，例如容器CPU和内存使用率，可通过MetricsAPI在Kubernetes中获得。这些指标可以直接被用户访问，比如使用kubectltop命令行，或者被集群中的控制器（例如Horizo

企业入门实战--k8s之监控kubernetes资源监控Metrics-Server介绍Metrics-Server安装部署Dashboard部署(可视化)kubernetes资源监控Metrics-Server介绍Metrics-Server是集群核心监控数据的聚合器，用来替换之前的heapster。容器相关的Metrics主要来自于kubelet内置

参考：https://kubernetes.io/zh/docsasks/debug-application-cluster/debug-service/对于新安装的Kubernetes，经常出现的问题是Service无法正常运行。你已经通过Deployment（或其他工作负载控制器）运行了Pod，并创建Service，但是当你尝试访问它时，没有任何响应。此文档有望对

参考：https://docs.projectcalico.orgetworking/determine-best-networkingCalico灵活的模块化架构支持广泛的部署选项，因此您可以选择适合您特定环境和需求的最佳网络方法。这包括使用各种CNI和IPAM插件以及底层网络类型在非覆盖或覆盖模式下运行的能力，有或没有BGP。

参考：https://kubernetes.io/zh/docsasks/manage-daemonollback-daemon-set/对DaemonSet执行回滚步骤1：找到想要DaemonSet回滚到的历史修订版本（revision）如果只想回滚到最后一个版本，可以跳过这一步。列出DaemonSet的所有版本：kubectlrollouthistorydaemonset<da

Etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现，它通过Raft一致性算法处理日志复制以保证强一致性，可以理解它为一个高可用强一致性的服务发现存储仓库。本文主要介绍Kubernetes(k8s)etcd创建快照及恢复数据方法。原文地址：Kubernetes(k8s)etcd创建快照及恢复数据方法

title:rancher安装tag:[kubernate]comments:true参考https://docs.rancher.cn/docsancher2.5/installation/install-rancher-on-k8s/_index1.设置repohelmrepoaddrancher-<CHART_REPO>http:/ancher-mirror.oss-cn-beijing.aliyuncs.com/server-charts/&l

Kubernetes是支持集群环境内容编排的工具简称k8s。k8s是谷歌官方提供的，底层基于docker，与docker-swarm是竞争关系。集群容器管理领域几乎都是采用的k8s。Kubernetes(k8s)主要作用是自动化容器的部署和复制，随时扩展或收缩容器规模，容器分组Group，并且提供容器间的负载均衡，实时监控，即

参考：https://kubernetes.github.io/ingress-nginx/user-guide/basic-usage/apiVersion:networking.k8s.io/v1kind:Ingressmetadata:name:ingress-myserviceaannotations:#usethesharedingress-nginxkubernetes.io/ingress.class:"nginx"

参考：https://kubernetes.io/zh/docsasks/job/automated-tasks-with-cron-jobs/在Kubernetesv1.21版本中，CronJob被提升为通用版本。如果你使用的是旧版本的Kubernetes，请参考你正在使用的Kubernetes版本的文档，这样你就能看到准确的信息。旧的Kubernetes版本不支持batch

简介Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署，规划，更新，维护的一种机制。核心特点：自主管理容器所有容器均在Pod中运行，一个Pod可以承载一个或者多个相关的容器。当容器创建失

作者：苏厚镇青云科技数据库研发工程师目前从事RadonDBClickHouse相关工作，热衷于研究数据库内核。ClickHouse[1]是一款用于联机分析（OLAP）的列式数据库管理系统（DBMS）。由号称“俄罗斯Google”的Yandex公司开发，并于2016年开源，近年在计算引擎技术领域受到越来越多的关注

6.1Pod控制器介绍Pod是kubernetes的最小管理单元，在kubernetes中，按照pod的创建方式可以将其分为两类：自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建控制器创建的pod：kubernetes通过控制器创建的pod，这种pod删除了之后还会自动重建什么是Pod控制器

 kind:CustomResourceDefinition[root@bogondeploy]#grep'kind:CustomResourceDefinition'-rn*cluster.karmada.io_clusters.yaml:4:kind:CustomResourceDefinitionmulticluster.x-k8s.io_serviceexports.yaml:15:kind:CustomResourceDefinitionmult

1.创建deploymentkubectlcreate-fnginx-deployment.yaml2.查看deploymentkubectlgetdeployment3.查看Podkubectlgetpod-owide4.测试Pod访问curl--head10.2.83.175.更新Deploymentkubectlsetimagedeploymentginx-deploymentnginx=nginx:1.14.2--rec

环境准备搭建ingress环境#创建文件夹[root@master~]#mkdiringress-controller[root@master~]#cdingress-controller/[root@masteringress-controller]##获取ingress-nginx，本次案例使用的是0.30版本（不挂代理可能无法访问，这里我把yaml文件内容复制上来，需要的可以自

安装docker之前编写的博客有docker的安装教程Kubernetes整体架构Masterk8s集群控制节点，对集群进行调度管理，接受集群外用户去集群操作请求；MasterNode由APIServer、Scheduler、ClusterStateStore（ETCD数据库）和ControllerMangerServer所组成；Nodes集群工作节点，运行用

获取tokenDASH_TOCKEN=$(kubectl-nkubernetes-dashboardgetsecretskubernetes-dashboard-token-8mz8k-ojsonpath={.data.token}|base64-d)设置kubeconfig文件中的一个集群条目kubectlconfigset-clusterkubernetes--server=192.168.255.100:30443--kubeconfig=

不同版本k8s的yaml写法不太一样，我的是1.22.0版本1、创建nginx-svc.yaml文件apiVersion:v1kind:Servicemetadata:namespace:defaultname:nginx-svclabels:name:nginx-svcspec:type:NodePortports:-port:80protocol:TCPtargetPort

1、yaml的格式  2、yaml的组成部分      3、yaml常用字段的含义    4、yaml编写方式（1）方式一：使用kubectlcreate命令生成yaml文件，然后修改  （2）方式2：在已经部署好的项目中，使用kubectlget命令导出yaml文件，然后修改 

1Rancher介绍 1.1 Rancher简介Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。 超过40,000家企业每天使用Rancher快速创新 Rancher官方文档：https://docs.ranc

Ceph常用命令1、查看状态常用命令#集群状态ceph-s##查看正在操作的动作ceph-w#查看已经创建的磁盘rbdls-l#查看ceph集群cephosdtree#查看ceph授权信息cephauthgetclient.admin#移除monitor节点ceph-deploymondestroylab1

参考：https://kubernetes.github.io/ingress-nginx/user-guidehird-party-addons/opentracing/启用NGINX服务的请求，通过OpenTracing项目进行分布式跟踪。使用第三方模块opentracing-contribginx-opentracing（https://github.com/opentracing-contribginx-opentracin

序言：Kubernetes为我们提供了多种而且复杂的认证和授权机制，绝大多数情况下，都可以完全满足多种场景下颗粒度很细的访问权限控制。这篇文章将会给大家介绍Kubernetes中的认证和授权机制，并通过相关的例子来概述kubeconfig配置文件的生成以及原理，然后也参杂了常见的证书问题，比如过期

有时候我们想更新一些服务器，或者维护/更新一些镜像的时候，需要暂定一部分node节点，正确操作步骤如下：1.获取节点列表root@k8s-master1:~#kubectlgetnodes-owideNAMESTATUSROLESAGEVERSIONINTERNAL-IPEXTERNAL-IPOS-IMAGE