前置依赖k8s集群，如果没有安装，请先安装kubectl，客户端部署需要依赖应用镜像构建应用镜像构建不用自己去执行，相关镜像已经推送到dockerhub仓库，如果要了解过程和细节，可以看一下，否则直接跳到

一、基本概念kubernetes是什么？Kubernetes是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8S。K8S用于容器化应用程序的部署，扩展和管理。K8S提供了容器编排，资源调度，弹性伸缩，部署管理，服务发现等一系列功能。Kubernetes目标是让部署容器化应用简单高效。官方网站Kubernetes特性自我修复弹性伸缩自动部署和回滚服务发现和负载均衡机密

通过RKE，我们可以快速的安装一个高可用K8S集群。RKE支持多种操作系统，包括MacOS、Linux和Windows。

今天，容器和K8s已经成为应用研发运维的新标准，行业调研数据显示，2022年有64%的最终用户在生产环境中使用了K8s；2022年托管在云上的K8s集群增速达到了127%。

我们前面讲到prometheus监控、K8S集群事件监控kube-eventer，这些都只是资源使用层面上的监控，对于集群的安全层面监控，我们也需要做好监控手段，避免类似黑客木马入侵事件发生。

k8s的集群调度scheduler：负责调度资源，把pod调度到node节点预算策略优先策略1、List-watchk8s集群当中，通过list-watch的机制进行每个组件的协作，保持数据同步。

天翼云上自建K8S集群后发现容器无法访问外部域名，比如www.baidu.com。

前提、我自己的k8s采用的是单master节点+两个从节点部署，我针对单master情况进行恢复说明场景一：正常开关虚拟机，可直接重启kubelet进行恢复1、1、一般重启后三个节点都需要检查，输入命令检查kubelet：systemctlstatuskubelet2、状态不正常，输入命令启动kubelet：systemctlrestartkubelet3、正常情况下，启动kubelet后，节点一

1.Authentication（认证）2.Authorization（授权）3.AdmissionControl（准入控制）客户端（kubectl或curl等）要想访问K8s集群APIServer，一般需要证书

文章目录添加helm源自定义values.yaml文件安装es升级es部署说明：k8s集群需要有默认storageclass可以动态创建pv添加helm源helmrepoaddelastichttps:

文章目录rancher自定义k8s集群或者导入rancher管理的k8s集群非rancher管理的k8s集群rancher自定义k8s集群或者导入rancher管理的k8s集群主机上需要安装jq和curl

部署前规划整个部署包括2个部分，一是管理集群部署，二是k8s集群部署。管理集群功能主要提供web界面方式管理k8s集群。正常情况，管理集群3个节点即可，k8s集群至少3个。

对于k8s集群来说，apiserver是整个就集群访问控制的唯一入口。

k8s----ingress一、Ingress简介1.1、service的作用1.2、外部访问k8s集群内的服务二、Ingress组成2.1、ingress2.2、ingress-controller三

工作负载(3)(6)k8s指南-工作负载(4)(7)k8s指南-Service(8)k8s指南-Ingress(9)k8s指南-DNS与服务发现(10)K8S指南-平滑升级与自动扩缩容Ingress是k8s

初始化设置服务器关闭防火墙]#systemctlstopfirewalld]#systemctldisablefirewalld关闭selinux]#sed-i's/enforcing/disabled/'/etc/selinux/config#永久关闭]#setenforce0#临时关闭关闭swap]#swapoff-a#临时关闭]#sed-ri's/.*swap.*/#&/'/etc/fsta

文章目录问题背景解决过程基础环境恢复恢复etcd集群恢复docker恢复k8s集群总结问题背景由三台master节点组成的k8s集群，由于其中一台master节点启动文件异常，将机器重置了，需要重新部署后恢复到原来的集群中

文章目录一、操作系统初始化配置（所有节点均执行）1、关闭防火墙2、关闭selinux3、关闭swap4、根据规划修改主机名5、在master节点上添加host6、将桥接的IPv4流量传递到iptables的链7、时间同步二、部署Etcd集群1、准备cfssl证书生成工具2、生成Etcd证书2.1、自签etcd证书颁发机构（根CA）2.2、使用自签的CA来签发EtcdHTTPS证书2.3、从Gith

一、剔除master1节点1）删除master1节点3台master下掉一个，剩下2个master运行基本也没问题。坚持个一两天问题不大。kubectldrainpaas-m-k8s-master-1--delete-local-data--force--ignore-daemonsetskubectldeletenodepaas-m-k8s-master-12)清理etcd数据a.进入etcd容

已经有一个集群：192.168.206.138master192.168.206.136k8s-node1192.168.206.137k8s-node2kubectlgetnodes-owide新加入一个master2节点192.168.206.139master2一、初始化系统参数139master2上#在136、137、138上添加hosts“”echo"192.168.206.139mas

使用kubeadm安装k8s集群后，加载calicocni网络组件后，master节点notready问题表现为：使用命令查看日志：journalctl-f-ukubelet报错如下：FailedtostartContainerManagerfailedtoinitializetoplevelQOScontainers

实验目的：在已有的k8s集群中加入一个新的node节点，并正常工作。

端口以及该进程的详细信息Step2：删除异常进程，及其可执行文件Step3：处理已经挂起的链接Step4：查看是否存在相关的定时任务Step5：修改密码背景之前在腾讯云租用了两台轻量服务器，搭建了一个K8S

kindisatoolforrunninglocalKubernetesclustersusingDockercontainer“nodes”.Kind是一个通过使用docker容器模拟节点来创建本地k8s

可以很方便的部署在k8s集群中，用来代替kube-dns。下载coredns编排[root@master-

SSH(Linux/Unix/网络设备等)Windows(Web方式连接/原生RDP连接)数据库(MySQL/Oracle/SQLServer/PostgreSQL等)Kubernetes(支持连接到K8s

初始化Centos7curlhttp://pigx.vip/os7init.sh|sh-s主机名一键脚本安装dockercurl-fsSLhttps://get.docker.com|bash-sdocker--mirrorAliyun手动安装docker##安装yum-utilssudoyuminstall-yyum-utils##设置仓库-官方镜像仓库sudoyum-config-manage

Rancher和Kubesphere都是比较优秀的k8s集群管理平台，比起常规的脚本二进制部署和kebectl部署，使用Rancher或Kubesphere部署k8s可以降低k8s集群运维复杂度，降低运维开发的成本

rancher搭建k8s集群rancher简介rancher是一套容器管理平台,它可以帮助组织在生产环境中轻松快捷的部署和管理容器,rancher可以轻松地管理各种环境的kubernetes,满足IT需求并为

目录一、安装前准备工作计算机升级linux内核时间同步Hostname设置hosts设置关闭防火墙，selinux关闭swap安装docker二、安装rancher部署rancher三、安装k8s安装k8s

KubeSphere愿景是打造一个以Kubernetes为内核的云原生分布式操作系统，它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用（plug-and-play）的集成，支持云原生应用在多云与多集群的统一分发和运维管理。说明：本文已升级kubesphere版本为3.3.0版本，kubenetes版本为1.22.10，官网3.3.0版本直接安装还是有点点小问题，等后续官方修复。目前临

文章目录CentOSk8s集群KubesPhere安装一、k8s集群1、基础环境准备2、安装docker3、安装kubelete、kubeadm、kubectl4、部署master节点（171）5、安装网络组件

在说明Service是什么之前先了解下Service的使用场景：当客户端想要访问K8S集群中的pod时，需要知道pod的ip以及端口，那K8S中如何在不知道pod的地址信息的情况下进行pod服务的快速连接

1.环境准备准备3台虚拟机（centos-8）并运行以下脚本：#!/bin/bash#解决依赖关系yuminstall-yyum-utilszlibzlib-developensslopenssl-develpcrepcre-develgccgcc-c++autoconfautomakemakepsmisclsofnet-toolsvimpython3#关闭防火墙systemctlstopfire

Kubepi是一个简单高效的k8s集群图形化管理工具，方便日常管理K8S集群，高效快速的查询日志定位问题的工具随便在哪个节点部署，我这里在主节点部署dockerpullkubeoperator/kubepi-serverdockerrun

dolphinscheduler部署至K8S集群上的遇到的坑问题问题出现场景：在部署完ui,worker,master,api四个模块之后，随手建了一个工作流，点击运行的时候，在master节点上出现这个报错

k8s集群变更clusterDomain变更部分变更k8s集群clusterDomain所有node节点:/etc/kubernetes/kubelet.conf字段clusterDomain修改configmapcoredns

文章目录一、K8S集群服务访问失败？二、K8S集群服务访问失败？三、K8S集群服务暴露失败？四、外网无法访问K8S集群提供的服务？五、pod状态为ErrImagePull？

K8s快速入门1介绍google开源的容器化管理工具机器数量十几台、上百台时，就可以考虑使用k8s高可用、自动容灾恢复、灰度更新、一键回滚历史版本、方便伸缩扩展等k8s集群架构：通常：一主多从master

NodeAffinity一起使用6、集群默认约束7、课后习题实战演示：用拓扑分布约束来扩展daemonset功能(测试成功)关于我最后实验环境实验环境：1、win10,vmwrokstation虚机；2、k8s

云原生专栏大纲文章目录Velero与etcd介绍Velero与etcd备份应用场景Velero与etcd在k8s备份上的区别Velero备份恢复流程备份工作流程Velero备份时，若k8s集群发送变化，

一、K8s节点划分K8s集群包含Master(控制节点)和Node(工作节点)，应用部署在Node节点上。

k8s集群部署的时候会遇到很多的坑，即使看网上的文档也可能遇到各种的坑。

前置条件终端工具MobaXterm很好用。1、虚拟机三台（ip按自己的网络环境相应配置）(master/node)节点ipk8s-master192.168.200.150k8s-node1192.168.200.151k8s-node2192.168.200.1522、关闭防火墙(master/node)systemctlstopfirewalldsystemctldisablefirewall

随着微服务的不断推进，使用k8s集群越来越多，越来越深入，随之而来会遇到一系列的问题，本文向大家介绍实际使用k8s遇到的一些问题以及解决方法。

Harborkuboard运行样式四、核心点Harbor安装config.toml文件修改(containerd)ctr、nerdctl相关命令kuboard工作负载五、总结一、项目概述使用Kuboard作为k8s

下面的的playbook是一个k8s安装环境初始化的剧本，其实现方式简单，是在k8s集群中所有节点都需要做的一些处理，实现如下功能配置firewall，selinux，

docker仓库或者是公共仓库，如果没有上传，则自动保存在本地编写用于部署k8s的yaml文件--服务service，节点--pod根据yaml文件，使用kubectlapply部署k8s需要注意的点多机k8s

注意事项使用helm部署MinIO分为两部分helm部署MinIOoperator，用来管理tenant（K8S集群中只能部署一个）helm部署MinIOtenant，真实的MinIOCluster（K8S

未在k8s集群内的linux机器监控GitHub-prometheus/node_exporter:Exporterformachinemetrics常用指标：•CPU•内存•硬盘•网络流量•文件描述符