一、如何从外部网络访问Kubernetes的PodIP和ClusterIP都只能在集群内部访问，而我们通常需要从外部网络上访问集群中的某些服务，Kubernetes提供了下述几种方式来为集群提供外部流量入口。二、需求有一pod,里面有rabbitmq服务，先想从外部通过ip:15672访问MQ的管理员界面查看队列消费情况。方法1(pod会重启)：方法2:NodePort(pod不会重启,更适合生产环境)NodePort在集群中的主机节点上为Service提供一个代理端口，以允许从主机网络上对Service进行访问。Kubernetes官网文档只介绍了NodePort的功能，并未对其实现原理进行
k8s的安全机制。分布式集群管理工具，就是容器编排安全机制的核心：APIserver作为整个内部通信的中介，也是外部控制的入口，所有的安全机制都是围绕APIserver来进行设计请求API资源1、认证2、鉴权3、准入控制只有三个条件都通过，才可以在k8s集群当中创建认证：Anthentcation1、HTTPToken：通过token识别合法用户，token是一个很长，很复杂的一个字符串，字符串是用来表达客户的一种方式，每个token对应一个用户名，用户名存储在APIserver能够访问的文件中客户端发起请求时，HTTPheadr包含token客户端发起请求----token----APIse
k8s从入门到实践介绍Kubernetes（简称k8s）和DockerSwarm是两个流行的容器编排工具，它们都可以帮助用户管理和部署分布式应用，尤其是基于容器的应用。以下是两者的主要特点和对比：Kubernetes(k8s)：开源项目：由Google发起，现在由CloudNativeComputingFoundation(CNCF)管理。成熟度与社区支持：拥有庞大的开发者社区和生态系统，高度活跃且持续更新迭代，支持众多云服务提供商以及企业内部部署。功能丰富：提供了丰富的特性集，包括服务发现、自动伸缩、滚动更新、故障恢复、存储卷管理、网络策略、资源调度等。复杂性：因为其强大的功能和设计目标，K
目录一、HPA概述1、概念2、两个重要的组件：3、HPA的规则：4、pod的副本数扩容有两种方式：4.1、手动扩缩容，修改副本数：4.2、自动扩缩容HPA二、实验部署：1、部署HPA2、实现自动扩缩容三、命名空间资源限制：1、对命名空间进行限制2、对命名空间中pod整体进行限制：四、总结：五、补充：哪些服务会部署在K8S当中：六、K8S容器的抓包：第一步：获取容器的containerid第二步：将containerid解析为pid第三步：进入容器内的网络命名空间第四步：tcpdump抓包补充：Linux中真机抓包容器内抓包：一、HPA概述1、概念HorizontalPodAutoscaling
PodPod（容器组）是k8s中最小的可部署单元。一个Pod包含了一个应用程序容器（某些情况下是多个容器）、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了k8s中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。k8s集群中的pod存在如下两种使用途径：一个Pod中只运行一个容器。“one-container-per-pod”是k8s中最常见的使用方式，此时，您可以认为pod容器组是该容器的warpper,k8s通过pod管理容器，而不是直接管理容器。一个pod中运行多个需要互相协作的容器。可以将多个紧密耦合、共享资源且始终
博客原文文章目录引言创建方式:1.命令行key-value格式创建(字面量方式创建)2.根据文件创建(env方式创建)3.从目录创建4.根据yaml创建configmap的使用1.作为环境变量注入2.以volume方式挂载挂载完整的configmap挂载configmap中特定key练习参考:引言ConfigMap顾名思义，是用于保存配置数据的键值对，可以用来保存单个属性，也可以保存配置文件。Secret可以为Pod提供密码、Token、私钥等敏感数据；对于一些非敏感数据，比如应用的配置信息，则可以使用ConfigMap。ConfigMap的创建和使用方式与Secret非常类似，主要的不同是以
1.操作系统初始化配置【所有节点】#关闭防火墙systemctlstopfirewalldsystemctldisablefirewalld#关闭selinuxsed-i's/enforcing/disabled/'/etc/selinux/config#永久setenforce0#临时#关闭swapswapoff-a#临时sed-ri's/.*swap.*/#&/'/etc/fstab#永久#根据规划设置主机名hostnamectlset-hostnamehostnamectlset-hostnamek8s-masterhostnamectlset-hostnamek8s-node1hos
在我们系统部署到k8s集群以后，开发测试模式也会有一定变化，下面是一些常见的问题，如果处理不好，直接影响我们的效率本地服务如何访问k8s集群里面的服务进行功能测试？本地如何快速访问k8s集群中资源，比如访问某个微服务的swagger？如何把k8s集群里面流量转发到本地服务，进行功能测试？如何临时快速部署一个服务到k8s集群 里面进行功能验证？以上问题，我相信大多数开发者都会遇到过，而且常用的方式应该是把服务部署到k8s中在进行测试，这种方式虽然简单，但是效率很低，因为我们的系统还在单元测试，遇到的bug会比较多，每次改动都要重新发布，时间都花费在系统打包部署上面了下面推荐一个阿里开源的k8s工
1.前言对于私有化环境，客户的网络架构，使用的云平台存在着各种差异，K8S网络可能会出现各种问题，此文着重讲解遇到此种问题的排查方法和思路，不会涉及相关网络底层技术描述。环境说明由于我们的k8s网络组件默认使用了flannel,这里描述的集群网络，均为flannel。但如果你使用了其他CNI组件，依然可以参考此文章的排查思路。2. 异常场景如何判断k8s集群网络出现异常？当集群出现pods大量异常，日志显示dns解析失败，或者节点间网络连接失败等，即可判断是集群网络异常。我们可以通过如下几种方式进行排查。当任何一种方式的结果非预期内，则确认k8s集群网络出现异常。排查步骤测试节点互ping可以
系统：CentOSLinuxrelease7.9.2009(Core)准备3台主机192.168.44.148k8s-master92.168.44.154k8s-worker01192.168.44.155k8s-worker023台主机准备工作关闭防火墙和selinuxsystemctldisablefirewalld--nowsetenforce0sed-i's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/config关闭swap分区（swap分区会降低性能，所以选择关闭）参考如下链接：https://blog.csdn.net/d
