排序
开发和运维对K8S中的应用都做了什么?
在应用的整个生命周期里,开发和运维都和它密不可分。一个塑造它,一个保养它。 如果应用需要部署到K8S中,开发和运维在其中都做了什么呢? 开发侧 从开发侧来说,我们的应用应该具备以下能力:...
Kubernetes网络模型指南
作者 | Kevin Sookocheff 原文 | https://sookocheff.com/post/kubernetes/understanding-kubernetes-networking-model/ 转载 | 乔克叔叔 说明 | 版权归原作者所有 Kubernetes 是为运行分布式...
【K8S专栏】Kubernetes权限管理
Kubernetes 主要通过 API Server 对外提供服务,对于这样的系统来说,如果不加以安全限制,那么可能导致请求被滥用,甚至导致整个集群崩塌。鉴于此,Kubernetes 对于访问 API 的用户提供了相应...
如何使用curl访问k8s的apiserver
使用TOKEN授权访问api-server在k8s运维场景中比较常见, apiserver有三种级别的客户端认证方式 1,HTTPS证书认证:基于CA根证书签名的双向数字证书认证方式 2,HTTP Token认证:通过一个Token来...
kubeadm安装采坑记录
1 集群无法初始化,报错如下 发现报错 [kubelet-check] Initial timeout of 40s passed. [kubelet-check] It seems like the kubelet isn't running or healthy. [kubelet-check] The HTTP cal...
k8s集成的可视化软件
1、KubeSphere 官方地址:https://kubesphere.io/docs/v2.1/zh-CN/installation/install-openpitrix/ 功能特性 1、支持KubeSphere自动部署k8s集群和在 Kubernetes 安装 KubeSphere,但是需要提...
K8s集群稳定性提升手段
提升资源利用率 1.1 资源浪费场景 资源预留普遍存在 50% 以上的浪费 Kubernetes 中的 Request(请求) 字段用于管理容器对 CPU 和内存资源预留的机制,保证容器至少可以达到的资源量,该部分资...
一次K8s中的Pod解析外网域名错误的问题排查
1、故障现象 我们一个agent代理服务,发布到k8s集群之后,pod状态是Running,但是server一直无法收到心跳信号,因此到集群内部去排查日志,发现该服务日志中出现大量的连接某一个ip地址tcp time...
揭开 Kubernetes 服务发现的神秘面纱
原文 | https://nigelpoulton.com/blog/f/demystifying-kubernetes-service-discovery 翻译 | 伪架构师(https://blog.fleeto.us/) 说明 | 该文章由浅入深的介绍Kubernetes的服务发现功能,全...
关于监控的那些事
关于监控的那些事 监控是整个运维以及产品整个生命周期最重要的一环,它旨在事前能够及时预警发现故障,事中能够结合监控数据定位问题,事后能够提供数据用于分析问题。 一、监控的目的 监控贯...