草庐IT

k8s 1.27

全部标签

kubernetes(K8s)-sealos私有化部署完整指南

kubernetes(K8s)-Sealos私有化部署完整指南一、通过sealosCLI部署K8S集群所有主机均要配置主机名、IP地址、主机名与IP地址解析。1.1获取sealoscli工具[root@k8s-master01~]#wgethttps://github.com/labring/sealos/releases/download/v4.3.0/sealos_4.3.0_linux_amd64.rpm[root@k8s-master01~]#yum-yinstallsealos_4.3.0_linux_amd64.rpm[root@k8s-master01~]#sealos-h2.1

【K8S认证】2023年CKS考题-Sysdig&Falco(解析+答案)

题目k8s集群Sysdig&FalcoTask:使用运行时检测工具来检测Podtomcat123单个容器中频发生成和执行的异常进程。有两种工具可供使用:-sysdig-falco注:这些工具只预装在cluster的工作节点node02上,不在master节点。使用工具至少分析30秒,使用过滤器检查生成和执行的进程,将事件写到/opt/KSR00101/incidents/summary文件中,其中包含检测的事件,格式如下:timestamp,uid/username,processName保持工具的原始时间戳格式不变。注:确保事件文件存储在集群的工作节点上。请注意,考试时,考题里已表明sysd

总结 Underlay 和 Overlay 网络,在k8s集群实现underlay网络,网络组件flannel vxlan/ calico IPIP模式的网络通信流程,基于二进制实现高可用的K8S集群

1、总结Underlay和Overlay网络的的区别及优缺点Overlay网络:Overlay叫叠加网络也叫覆盖网络,指的是在物理网络的基础之上叠加实现新的虚拟网络,即可使网络的中的容器可以相互通信。优点是对物理网络的兼容性比较好,可以实现pod的夸宿主机子网通信。calico与flannel等网络插件都支持overlay网络缺点是有额外的封装与解封性能开销目前私有云使用比较多。VTEP(VXLANTunnelEndpointvxlan隧道端点),VTEP是VXLAN网络的边缘设备,是VXLAN隧道的起点和终点,VXLAN对用户原始数据帧的封装和解封装均在VTEP上进行,用于VXL

Python 潮流周刊#27:应该如何处理程序的错误?

你好,我是猫哥。这里每周分享优质的Python、AI及通用技术内容,大部分为英文。本周刊开源,欢迎投稿。另有电报频道作为副刊,补充发布更加丰富的资讯。🐱产品推荐Walles.AI是一款适用于所有网站的浏览器插件,支持GPT4问答、ChatPDF、网页内容解释及翻译、生成高质量文章、与Notion等工具协同、在线摘要Youtube视频等。前往官网体验:安装地址🦄文章&教程1、将Python错误作为值:比较Go和Rust的使用模式文章比较了两种处理错误的方法:抛出错误和将错误作为返回值,并参照Go和Rust的处理模式,介绍如何在Python中实现将错误作为值返回。(附1:两种风格的错误处理分析了两

K8s集群Harbor私有仓库部署+ssl证书申请

HTTPS证书获取首先打开ssl证书服务控制台然后点击SSL证书—>免费证书—>立即购买注意此证书只支持单域名,最多可免费申请20个,而且一个账号只有一次免费机会,证书有效期为一年购买完免费证书后,然后创建自己域名的证书即可将证书上传到Harbor私有仓库服务器下载(下载类型选择其他)我们申请的证书上传到harbor所在服务器我们将文件放在/data/certs路径下解压证书文件压缩包$sudounzip8291320_repo.xxx.xxx_other.zip将默认的证书文件名修改下下载Harbor在线(离线)安装包服务器没联网的话可以选择下载离线包在线安装包下载地址离线安装包下载地址修改

LeetCode 27.移除元素

文章目录💡题目分析💡解题思路🚩思路1:暴力求解---遍历🔔接口源码:🚩思路2:空间换时间🔔接口源码:🚩思路3:双指针(快慢指针)🔔接口源码:题目链接👉LeetCode27.移除元素👈💡题目分析给你一个数组nums和一个值val,你需要原地移除所有数值等于val的元素,并返回移除后数组的新长度。不要使用额外的数组空间,你必须仅使用O(1)额外空间并原地修改输入数组。元素的顺序可以改变。你不需要考虑数组中超出新长度后面的元素。💡解题思路🚩思路1:暴力求解—遍历直接一个循环遍历nums数组每个元素;再对每个元素判断是否和val相等;相等就把后面的元素往前挪动覆盖它,已达到删除val的目的;🚨注意:移

k8s系列-kuboard创建工作负载 docker上传java微服务jar包到仓库的过程

文章目录docker环境准备docker镜像相关命令docker容器相关命令容器和主机之间信息传递内网中将jar包上传到docker仓库中docker环境准备1.查看环境中是否存在docker环境dockerversion2.不存在的话需要创建docker镜像(image):docker镜像就好比是一个目标,可以通过这个目标来创建容器服务,tomcat镜像>run>容器(提供服务器),通过这个镜像可以创建多个容器(最终服务运行或者项目运行就是在容器中的)。容器(container):Docker利用容器技术,独立运行一个或者一组应用,通过镜像来创建的.启动,停止,删除,基本命令目前就可以把这个

CKA认证模块②-K8S企业运维和落地实战

CKA认证模块②-K8S企业运维和落地实战Pod高级实战-Pod生命周期-启动钩子,停止钩子Pod生命周期完整流程介绍容器钩子;容器探测;Pod重启策略;Pod的终止过程;Init容器;初始化容器最佳实践初始化容器与主容器区别是?init容器没有readinessProbe…[root@k8s-master01pod-2]#catinit.yamlapiVersion:v1kind:Podmetadata:name:myapp-podlabels:app:myappspec:initContainers:-name:init-myserviceimage:busybox:1.28imagePu

第3关 二进制形式安装K8s高可用生产级集群

------>课程视频同步分享在今日头条和B站大家好,我是博哥爱运维,下面是这次安装k8s集群相关系统及组件的详细版本号Ubuntu22.04.3LTSk8s:v1.27.5containerd:1.6.23etcd:v3.5.9coredns:1.11.1calico:v3.24.6下面是此次虚拟机集群安装前的IP等信息规划(完全模拟一个中小型企业K8S集群)IPhostnameroleresource10.0.1.201node-1master/worknode2c/4g(ingress-nginx)10.0.1.202node-2master/worknode2c/4g(harbor)1

k8s 裸金属集群部署metalLB软负载均衡 —— 筑梦之路

metalLB官方网站Repo:https://github.com/metallb/metallb官网:https://metallb.universe.tf/installationmetalLB解决什么问题?MetalLB是一个用于裸机Kubernetes集群的负载均衡器实现,使用标准路由协议。k8s并没有为裸机集群实现负载均衡器,因此我们只有在以下IaaS平台(AliCloud,AWS,Azure)上才能使用LoadBalancer类型的service。因此裸机集群只能使用NodePort或者externalIPsservice来对面暴露服务,然而这两种方式和LoadBalancers