在Kubernetes中，你可以使用节点亲和性（NodeAffinity）来控制Pod部署在哪些节点上。通过配置节点亲和性，你可以指定一些规则，以确保多个服务不会被调度到同一个节点上。两种策略requiredDuringSchedulingIgnoredDuringExecution：通过requiredDuringSchedulingIgnoredDuringExecution，可以定义在调度期间必须满足的Affinity规则。这意味着规则在调度期间必须满足，但如果在运行时不满足，则不会强制执行。preferredDuringSchedulingIgnoredDuringExecution：
目录题目环境搭建安装sysdig创建容器创建目录、文件解题-sysdig解题-falco错误(centos下安装)模拟环境参考题目Task：使用运行时检测工具来检测Podtomcat123单个容器中频发生成和执行的异常进程。有两种工具可供使用：sysdigfalco注：这些工具只预装在cluster的工作节点node02上，不在master节点。使用工具至少分析30秒，使用过滤器检查生成和执行的进程，将事件写到/opt/KSR00101/incidents/summary文件中，其中包含检测的事件，格式如下：timestamp,uid/username,processName保持工具的原始时间
一、概述前面一篇文章已经很详细的介绍了Hadooponk8s部署了，这里主要针对部署时可能会调整的地方和注意事项进行讲解，想详细了解详细部署过程可参考我上一篇文章：Hadooponk8s编排部署进阶篇图片二、快速部署步骤如下1）安装gityum-yinstallgit2）部署mysql如果小伙伴已经有mysql了，这一步就可以忽略：这里以docker-compose部署mysql为例：#安装docker-composecurl-SLhttps://github.com/docker/compose/releases/download/v2.16.0/docker-compose-linux-x
1.引言👋大家好，我是比特桃！随着微服务架构越来越流行，大规模的微服务容器编排成了一件具有挑战的事情。在这次容器化云原生的发展中，Docker成了容器化的赢家，而Kubernetes则成为了容器编排的赢家。k8s是Kubernetes的简称，只因为K和s中间有8个字符。或许你还会看到k3s，这是轻量级的Kubernetes，甚至可以跑在树莓派中。计算机的核心就是抽象，操作系统的抽象，让普罗大众用起来了电脑。面向对象的抽象，让软件开发人员更容易设计复杂系统。容器化的抽象，使得应用可以轻松的在云平台中提服务。当我们容器过于繁杂，上百上千的时候，不免就需要一个工具可以对这些容器进行编排控制。不可否认
写在前面本文一起看下如何挂载本地的磁盘到POD中。1：都需要哪些API对象现实世界中的存储设备有非常非常多的种类，如本文要分析的计算机磁盘，还包括NFS(一种网络磁盘存储协议)，Ceph（一种分布式的文件存储系统），不管是哪种方式，最终都是通过将数据存储到硬盘来实现持久化，但是不同种类写入数据的方式是不相同的，k8s针对这些不同的存储目标进行抽象定义了PersistentValumeAPI对象，如下：dongyunqi@mongodaddy:~/k8s$kubectlapi-resources|egrep-w'PersistentVolume|KIND'NAMESHORTNAMESAPIVER
写在前面本文一起看下如何挂载本地的磁盘到POD中。1：都需要哪些API对象现实世界中的存储设备有非常非常多的种类，如本文要分析的计算机磁盘，还包括NFS(一种网络磁盘存储协议)，Ceph（一种分布式的文件存储系统），不管是哪种方式，最终都是通过将数据存储到硬盘来实现持久化，但是不同种类写入数据的方式是不相同的，k8s针对这些不同的存储目标进行抽象定义了PersistentValumeAPI对象，如下：dongyunqi@mongodaddy:~/k8s$kubectlapi-resources|egrep-w'PersistentVolume|KIND'NAMESHORTNAMESAPIVER
部署前提：1、完成K8S集群搭建，搭建参考：基于ECS云主机搭建k8s集群-详细过程_Soft_Engneer的博客-CSDN博客Kubernetes集群详细部署过程，K8s避坑记录，快速搭建环境并把主要时间花在专注k8s的学习上https://blog.csdn.net/Soft_Engneer/article/details/124517916?spm=1001.2014.3001.55022、完成GlusterFS共享存储部署，搭建参考：CentOS安装GlusterFS_Soft_Engneer的博客-CSDN博客glusterfs部署及测试https://blog.csdn.net/
部署前提：1、完成K8S集群搭建，搭建参考：基于ECS云主机搭建k8s集群-详细过程_Soft_Engneer的博客-CSDN博客Kubernetes集群详细部署过程，K8s避坑记录，快速搭建环境并把主要时间花在专注k8s的学习上https://blog.csdn.net/Soft_Engneer/article/details/124517916?spm=1001.2014.3001.55022、完成GlusterFS共享存储部署，搭建参考：CentOS安装GlusterFS_Soft_Engneer的博客-CSDN博客glusterfs部署及测试https://blog.csdn.net/
K8s为什么要弃用Docker最近在学习容器技术的过程中，看到有关于Kubernetes“弃用Docker”的事情，担心现在学Docker是否还有价值，是否现在就应该切换到containerd或者是其他runtime。随着深入了解，这些疑虑的确是有些道理。三年前，Kubernetes放出消息要“弃用Docker”的时候，确确实实在Kubernetes社区里掀起了一场“轩然大波”，影响甚至波及到社区之外，也导致Kubernetes不得不写了好几篇博客来反复解释这么做的原因。三年过去了，虽然Kubernetes1.24已经达成了“弃用”的目标，但对这件事还是没有非常清晰的认识，所以记录下这个事件的
这三个概念是云计算中很常见的概念，但三者之间的关系一直没太搞明白，最近搜罗一番并整理一下，记录于此，以备后查。在聊这个三角关系前，需要说一下当前主流云的类型：第一类是以先驱AWS为首的公有云，公有云是云服务商自建或租用机房，通过Internet向用户提供服务，用户只能租用公有云服务，公有云由云服务商来建设和运营；第二类是私有云，微软、VMware等搞的比较high，用户需要负责私有云的场地、运营甚至硬件设备，并花钱向私有云提供商购买云软件和维保，一般私有云的云服务只对内部提供服务；第三种是混合云，一般是指包含有公有云和私有云的资源的云环境。说明Region、AZ和POD前，需要明确是基于公有云
