一、kubernetes配置使用普通用户运维1、创建用于运维的普通用户useradd bbders2、复制二进制文件至普通用户家目录cd /usr/local/bin cp kube* helm* docker* /home/bbders cp -r /root/.kube /h...

一、介 绍网络架构是 Kubernetes 中较为复杂、让很多用户头疼的方面之一。Kubernetes 网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的...

一、部署mysql容器 1、创建yaml文件 mkdir /data/docker_volume -p vim mysql-rc.yaml apiVersion: v1 kind: ReplicationController metadata: name: mysql-rc labels: name: mysql-rc spec: re...

一、部署rancher 官网上用helm部署ha的方案测试验证了多次, 均有问题,最简单的k8s部署rancher方案： vim rancher.yaml apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: ...

Centos7 使用脚本二进制安装k8s

众所周知，安装k8s都会要求你关闭firewalld防火墙，但是有些单位的重要系统，要求使用防火墙进行防护，需要在k8s集群中使用firewalld，请执行以下命令，每台机器都需要执行；systemctl start fi...

一、安装部署Calico 文章用到的组件下载地址在阿里云网盘里面：https://www.aliyundrive.com/s/NYFaoRRQEgh ，需要注册的点击这个连接：https://pages.aliyundrive.com/mobile-page/web/beinvit...

在 Kubernetes 的世界里，集群资源永远是稀缺的。CPU、内存、存储，都是有限的算力，而集群上运行着成百上千个 Pod。如果没有一套清晰的资源管理机制，某个失控的应用可能瞬间吃掉整台节点的内...

引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...

在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...

引言 在生产环境中，Kubernetes 集群不可能永远保持健康状态。节点宕机、镜像拉取失败、Pod 反复重启、Service 无法访问、网络策略误配——这些故障一旦发生，直接冲击业务的可用性与响应时延。...

引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...