在上一篇文章里，我们一起完成了 minikube 与 kubeadm 的集群部署，跑通了一个最小的 Kubernetes 环境。很多刚接触 K8s 的朋友会有一种感觉：集群是起来了，可里面那一堆抽象对象到底是怎么回事...

在前面的文章中，我们已经了解了 Kubernetes 的核心对象 Pod、Label、Selector 与命名空间。Pod 是 K8s 中最小的调度单位，但在生产环境中，我们几乎不会直接创建裸 Pod，因为裸 Pod 一旦被删除...

红帽8.0操作系统安装完k8s之后，nodelocadns容器启动失败报错信息：Failed to setup - error checking rule: exit status 3: Notice: The NOTRACK target is converted into CT target in rule ...

报错详情：Error: Internal error occurred: failed calling webhook 'prometheusrulemutate.monitoring.coreos.com': Post https://monitoring-prometheus-oper-operator.monitoring.svc:443/a...

一、介 绍网络架构是 Kubernetes 中较为复杂、让很多用户头疼的方面之一。Kubernetes 网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的...

众所周知，安装k8s都会要求你关闭firewalld防火墙，但是有些单位的重要系统，要求使用防火墙进行防护，需要在k8s集群中使用firewalld，请执行以下命令，每台机器都需要执行；systemctl start fi...

kube-schedule组件启动报错：报错信息：container create failed: container_linux.go:338: creating new parent process caused 'container_linux.go:1897: running lstat on namespace path \...

k8s服务访问不通排查思路

k8s ipvs的已知长链接问题

Centos7二进制部署k8s-v1.20.4（etcd、docker）

问题背景 真实工作场景中，我们有多环境，多集群需要管理，官方给出的多集群管理方式，是kubectl 自有的管理方式，但是每次有新环境要添加时，管理员一般都会给到一个独立的kubeconfig， 每次都...

一、kubernetes配置使用普通用户运维1、创建用于运维的普通用户useradd bbders2、复制二进制文件至普通用户家目录cd /usr/local/bin cp kube* helm* docker* /home/bbders cp -r /root/.kube /h...