草庐IT

Kubernetes-RBAC

全部标签

重置和重新安装kubernetes中的coreDNS

一、删除coreDNS执行以下命令删除coreDNSkubectldeletesvckube-dns-nkube-systemkubectldeletedeploymentcoredns-nkube-system kubectldeleteconfigmapscoredns-nkube-systemkubectldeleteclusterrolebindingssystem:corednskubectldeleteclusterrolessystem:corednskubectldeleteserviceaccountscoredns-nkube-system二、重新安装coreDNS1、下载

Kubernetes 的包管理器工具—— Helm 使用指南:打包、安装和升级 Kubernetes 中的应用程序

作者:禅与计算机程序设计艺术1.简介1.1Helm是什么?Helm是Kubernetes的包管理器工具。Helm可以帮助用户管理复杂的Kubernetes应用,通过Charts来打包、安装和升级Kubernetes中的应用程序。1.1.1Helm安装Helm的下载及安装方式可以查看官方文档。1.1.2Helm操作命令Helm提供了多个子命令用于管理charts,包括install、search、pull、template、delete、upgrade等。可以通过helm--help查看具体的操作命令。2.Chart2.1Chart是什么?Chart是Helm在Kubernetes中应用的包文件

了解和使用 Kubernetes

文章目录前言Kubernetes集群安装Kubernetes功能Kubernetes核心概念Kubernetes部署应用发布部署脚本发布服务使用Ingress配置自动伸缩Kubernetes常用命令Kubernetes故障排查前言通过《容器集群管理工具DockerSwarm》可以知道,在部署、调度、扩展和管理较多的容器时,如果有一个工具帮忙做这些事,那无疑会大大提高工作效率了。那DockerSwarm就是这样的工具,同样Kubernetes(简称k8s)也是这样的一个工具,相对于DockerSwarm,Kubernetes生态比较庞大,有更多的支持、服务和工具。至于用哪个,萝卜青菜各有所爱吧。

用Kubernetes(k8s)的ingress部署https应用

用Kubernetes的ingress部署https应用环境准备Ingress安装域名证书准备部署应用通过ingress暴露应用根据ssl证书生成对应的secret创建ingress暴露部署的应用确认自己安装了ingress创建ingress访问你暴露的应用环境准备Ingress安装我之前有一片文章写的是用ingress暴露应用,这篇文章接着上一片文章继续讲使用ingress暴露https的应用。请先参考上一片文章将ingress先在Kubernetes集群当中安装上:ingress暴露应用文章地址:https://blog.csdn.net/m0_51510236/article/detai

【云原生】3.1 Kubernetes平台安装KubeSpher

 哈喽~大家好呀,欢迎大家来到新的一章节,本篇就来看看如何在k8s上来安装KubeSpher。 🥇个人主页:个人主页​​​​​       🥈 系列专栏:【云原生系列】🥉与这篇相关的文章:       【云原生】2.3Kubernetes核心实战(上)【云原生】2.3Kubernetes核心实战(上)_程序猿追的博客-CSDN博客【云原生】2.4Kubernetes核心实战(中)【云原生】2.4Kubernetes核心实战(中)_程序猿追的博客-CSDN博客【云原生】2.5Kubernetes核心实战(下)【云原生】2.5Kubernetes核心实战(下)_程序猿追的博客-CSDN博客目录一、

Kubernetes(K8s 1.28.x)部署---创建方式Docker(超详细)

目录一、基础环境配置(所有主机均要配置)1、配置IP地址和主机名、hosts解析2、关闭防火墙、禁用SELinux3、安装常用软件4、配置时间同步5、禁用Swap分区6、修改linux的内核参数7、配置ipvs功能二、容器环境操作1、定制软件源2、安装最新版docker3、配置docker加速器4、启动docker三、cri环境操作1、cri-dockerd-0.3.4.amd64.tgz下载2、解压到指定目录并查看 3、定制配置文件4、启动服务四、harbor仓库操作1、docker-compose-linux-x86_64下载2、给权限并解压到创建的目录中3、加载镜像4、修改配置文件5、定

505.【kubernetes】安装 krew 管理kubectl 插件

krew是一个可以轻松使用kubectl插件的工具。支持插件的发现、安装和管理。它类似于apt、dnf或brew等工具。安装过程中比较坑的地方在于:github访问不了。这里不得不推荐github520这个项目,我们先从github520项目中,复制github的各种域名解析列表,将其复制到/etc/hosts中。1.复制github域名解析列表2.修改/etc/hosts文件cat>>/etc/hosts3.下载krew安装包、解压、并安装下载:wgethttps://github.com/kubernetes-sigs/krew/releases/latest/download/krew-

【云原生】kubernetes应用程序包管理工具Helm

  Helm什么是Helm安装Helm重要概念使用Helm1简介官网地址:HelmHelm是一个Kubernetes应用程序包管理工具,它允许你轻松管理和部署Kubernetes应用程序。Helm通过使用称为Charts的预定义模板来简化Kubernetes应用程序的部署和管理。Chart包含了一组Kubernetes对象定义,可以描述一个应用程序的完整部署和资源需求,包括Deployment、Service、ConfigMap、Secret等。使用Helm,你可以轻松地安装、升级、卸载和回滚Kubernetes应用程序。同时,Helm还提供了一些便捷的功能,如依赖管理、全局变量、条件渲染等,

【云原生 • Kubernetes】集群资源监控概述、监控平台的搭建

本文导读一、集群资源监控概述1.集群监控2.Pod监控二、监控平台搭建所需组件概述三、搭建监控平台1.部署Prometheus2.部署Grafana3.打开Grafana,添加数据源和显示模板一、集群资源监控概述Kubernetes集群对资源的监控指标主要有集群监控和Pod监控两大部分。1.集群监控即对k8s集群本身的监控,主要监控以下内容。节点资源利用率:集群中每个节点的CPU资源使用情况、利用率等;节点数:比如说集群共有三个节点,有两个处于忙碌状态,一个节点处于空闲状态,那么在资源分配时就需要节点数进行考虑;集群中运行的pods:每个节点中运行的pod数量等。2.Pod监控Pod监控,监控

警报:新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击

不久前,研究人员在Kubernetes中发现的三个可被利用并相互关联的高危安全漏洞,这些漏洞可在集群内的Windows端点上以提升权限的方式实现远程代码执行。这些漏洞被标记为CVE-2023-3676、CVE-2023-3893和CVE-2023-3955,CVSS评分为8.8,影响所有带有Windows节点的Kubernetes环境。继Akamai于2023年7月13日披露后,这些漏洞的修复程序于2023年8月23日发布。Akamai安全研究员TomerPeled表示:该漏洞允许在Kubernetes集群内的所有Windows端点上以SYSTEM权限远程执行代码。要利用这个漏洞,攻击者需要在