个人名片：因为云计算成为了监控工程师👨🏻💻个人博客🏆：念舒_C.yingCSDN主页✏️：念舒_C.yingTaint和Toleration（污点和容忍）概念添加多个tainit（污点）使用例子基于taint的驱逐基于节点状态添加taint节点亲和性是pod的一种属性（优先选择或硬性要求），它使pod被优先分配到一类特定的节点上。而Taint则相反，它使节点能够排斥一类特定的pod。Taint（污点）和toleration（容忍）相互配合，可以用来避免pod被分配到不合适的节点上。每个节点上都可以应用一个或多个taint，这表示对于那些不能容忍这些taint的pod，是不会被该节点接受的。如
个人名片：因为云计算成为了监控工程师👨🏻💻个人博客🏆：念舒_C.yingCSDN主页✏️：念舒_C.yingTaint和Toleration（污点和容忍）概念添加多个tainit（污点）使用例子基于taint的驱逐基于节点状态添加taint节点亲和性是pod的一种属性（优先选择或硬性要求），它使pod被优先分配到一类特定的节点上。而Taint则相反，它使节点能够排斥一类特定的pod。Taint（污点）和toleration（容忍）相互配合，可以用来避免pod被分配到不合适的节点上。每个节点上都可以应用一个或多个taint，这表示对于那些不能容忍这些taint的pod，是不会被该节点接受的。如
镜像下载、域名解析、时间同步请点击阿里云开源镜像站从kubernetes1.24开始，dockershim已经从kubelet中移除，但因为历史问题docker却不支持kubernetes主推的CRI（容器运行时接口）标准，所以docker不能再作为kubernetes的容器运行时了，即从kubernetesv1.24开始不再使用docker了。但是如果想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。cri-docker是一个支持CRI标准的shim（垫片）。一头通过CRI跟kubelet交互，另一头跟dockerapi交互，从而间接的实现
镜像下载、域名解析、时间同步请点击阿里云开源镜像站从kubernetes1.24开始，dockershim已经从kubelet中移除，但因为历史问题docker却不支持kubernetes主推的CRI（容器运行时接口）标准，所以docker不能再作为kubernetes的容器运行时了，即从kubernetesv1.24开始不再使用docker了。但是如果想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。cri-docker是一个支持CRI标准的shim（垫片）。一头通过CRI跟kubelet交互，另一头跟dockerapi交互，从而间接的实现
前言：云原生领域内的安全漏扫工具有clair和trivy是比较常用的，而安全漏扫工具是可以和harbor这样的私有仓库集成的，自harbor-1.21版以后都是默认使用trivy这个漏扫工具的，而在此之前是使用clair的。那么，本文将就什么是trivy，trivy如何正确的部署，如何正确的使用做一个简单的探讨。一，什么是trivy？trivy是一个主要运用在云原生领域的安全漏扫工具，是一种易于使用的开源漏洞扫描器，可帮助团队“左移”将安全性纳入构建管道。那么，trivy的工作范围主要是对用于生产或者即将用于生产的镜像进行安全漏洞扫描，例如，centos的某个基础镜像，这个 CentOS在20
前言：云原生领域内的安全漏扫工具有clair和trivy是比较常用的，而安全漏扫工具是可以和harbor这样的私有仓库集成的，自harbor-1.21版以后都是默认使用trivy这个漏扫工具的，而在此之前是使用clair的。那么，本文将就什么是trivy，trivy如何正确的部署，如何正确的使用做一个简单的探讨。一，什么是trivy？trivy是一个主要运用在云原生领域的安全漏扫工具，是一种易于使用的开源漏洞扫描器，可帮助团队“左移”将安全性纳入构建管道。那么，trivy的工作范围主要是对用于生产或者即将用于生产的镜像进行安全漏洞扫描，例如，centos的某个基础镜像，这个 CentOS在20
本文导读一、为什么要引入Helm1.Helm的应用场景2.使用Helm可以解决哪些问题二、Helm概述三、Helm安装与配置(v3)1.安装Helmv32.配置Helm仓库四、使用Helm快速部署应用五、自定义Chart部署应用六、Helm实现yaml文件高效复用七、Helm的常用操作命令汇总一、为什么要引入Helm1.Helm的应用场景在以往的应用部署过程当中，我们需要先编写一个yaml文件，然后该文件中包含deployment、Service、Ingress等等。如果说需要部署的是单一、少数服务的应用，那么完全可以使用yaml文件的方式，这样会很简单。但是在实际的项目当中，微服务的数量基本
本文导读一、为什么要引入Helm1.Helm的应用场景2.使用Helm可以解决哪些问题二、Helm概述三、Helm安装与配置(v3)1.安装Helmv32.配置Helm仓库四、使用Helm快速部署应用五、自定义Chart部署应用六、Helm实现yaml文件高效复用七、Helm的常用操作命令汇总一、为什么要引入Helm1.Helm的应用场景在以往的应用部署过程当中，我们需要先编写一个yaml文件，然后该文件中包含deployment、Service、Ingress等等。如果说需要部署的是单一、少数服务的应用，那么完全可以使用yaml文件的方式，这样会很简单。但是在实际的项目当中，微服务的数量基本
任务编排工具我们发现我们现在管理微服务比较麻烦，现在只是三个微服务，如果更多会更加麻烦，怎么办呢，下面我们就来学习下docker编排工具什么是任务编排编排是一个新的词汇，经过阅读才明白编排指的是容器的集群化和调度。另一类含义指的是容器管理，负责管理容器化应用和组件任务。 docker毫无疑问是一个优秀的开源工具。但是，仅靠docker引擎和容器就不能进行复杂的应用程序部署。对于部署复杂的应用程序体系结构的容器群集，必须进行适当的配置。容器化的应用程序应该能够根据应用程序资源需求进行扩展和缩小。需要考虑的因素我们需要一个有效管理容器的良好框架。容器的生命周期很短，在进行容器编排时，要考虑的主
任务编排工具我们发现我们现在管理微服务比较麻烦，现在只是三个微服务，如果更多会更加麻烦，怎么办呢，下面我们就来学习下docker编排工具什么是任务编排编排是一个新的词汇，经过阅读才明白编排指的是容器的集群化和调度。另一类含义指的是容器管理，负责管理容器化应用和组件任务。 docker毫无疑问是一个优秀的开源工具。但是，仅靠docker引擎和容器就不能进行复杂的应用程序部署。对于部署复杂的应用程序体系结构的容器群集，必须进行适当的配置。容器化的应用程序应该能够根据应用程序资源需求进行扩展和缩小。需要考虑的因素我们需要一个有效管理容器的良好框架。容器的生命周期很短，在进行容器编排时，要考虑的主
