用Kubernetes的ingress部署https应用环境准备Ingress安装域名证书准备部署应用通过ingress暴露应用根据ssl证书生成对应的secret创建ingress暴露部署的应用确认自己安装了ingress创建ingress访问你暴露的应用环境准备Ingress安装我之前有一片文章写的是用ingress暴露应用，这篇文章接着上一片文章继续讲使用ingress暴露https的应用。请先参考上一片文章将ingress先在Kubernetes集群当中安装上：ingress暴露应用文章地址：https://blog.csdn.net/m0_51510236/article/detai
哈喽~大家好呀，欢迎大家来到新的一章节，本篇就来看看如何在k8s上来安装KubeSpher。 🥇个人主页：个人主页 🥈 系列专栏：【云原生系列】🥉与这篇相关的文章： 【云原生】2.3Kubernetes核心实战（上）【云原生】2.3Kubernetes核心实战（上）_程序猿追的博客-CSDN博客【云原生】2.4Kubernetes核心实战（中）【云原生】2.4Kubernetes核心实战（中）_程序猿追的博客-CSDN博客【云原生】2.5Kubernetes核心实战（下）【云原生】2.5Kubernetes核心实战（下）_程序猿追的博客-CSDN博客目录一、
目录一、基础环境配置（所有主机均要配置）1、配置IP地址和主机名、hosts解析2、关闭防火墙、禁用SELinux3、安装常用软件4、配置时间同步5、禁用Swap分区6、修改linux的内核参数7、配置ipvs功能二、容器环境操作1、定制软件源2、安装最新版docker3、配置docker加速器4、启动docker三、cri环境操作1、cri-dockerd-0.3.4.amd64.tgz下载2、解压到指定目录并查看 3、定制配置文件4、启动服务四、harbor仓库操作1、docker-compose-linux-x86_64下载2、给权限并解压到创建的目录中3、加载镜像4、修改配置文件5、定
krew是一个可以轻松使用kubectl插件的工具。支持插件的发现、安装和管理。它类似于apt、dnf或brew等工具。安装过程中比较坑的地方在于：github访问不了。这里不得不推荐github520这个项目，我们先从github520项目中，复制github的各种域名解析列表，将其复制到/etc/hosts中。1.复制github域名解析列表2.修改/etc/hosts文件cat>>/etc/hosts3.下载krew安装包、解压、并安装下载：wgethttps://github.com/kubernetes-sigs/krew/releases/latest/download/krew-
Helm什么是Helm安装Helm重要概念使用Helm1简介官网地址:HelmHelm是一个Kubernetes应用程序包管理工具，它允许你轻松管理和部署Kubernetes应用程序。Helm通过使用称为Charts的预定义模板来简化Kubernetes应用程序的部署和管理。Chart包含了一组Kubernetes对象定义，可以描述一个应用程序的完整部署和资源需求，包括Deployment、Service、ConfigMap、Secret等。使用Helm，你可以轻松地安装、升级、卸载和回滚Kubernetes应用程序。同时，Helm还提供了一些便捷的功能，如依赖管理、全局变量、条件渲染等，
本文导读一、集群资源监控概述1.集群监控2.Pod监控二、监控平台搭建所需组件概述三、搭建监控平台1.部署Prometheus2.部署Grafana3.打开Grafana，添加数据源和显示模板一、集群资源监控概述Kubernetes集群对资源的监控指标主要有集群监控和Pod监控两大部分。1.集群监控即对k8s集群本身的监控，主要监控以下内容。节点资源利用率：集群中每个节点的CPU资源使用情况、利用率等；节点数：比如说集群共有三个节点，有两个处于忙碌状态，一个节点处于空闲状态，那么在资源分配时就需要节点数进行考虑；集群中运行的pods：每个节点中运行的pod数量等。2.Pod监控Pod监控，监控
不久前，研究人员在Kubernetes中发现的三个可被利用并相互关联的高危安全漏洞，这些漏洞可在集群内的Windows端点上以提升权限的方式实现远程代码执行。这些漏洞被标记为CVE-2023-3676、CVE-2023-3893和CVE-2023-3955，CVSS评分为8.8，影响所有带有Windows节点的Kubernetes环境。继Akamai于2023年7月13日披露后，这些漏洞的修复程序于2023年8月23日发布。Akamai安全研究员TomerPeled表示：该漏洞允许在Kubernetes集群内的所有Windows端点上以SYSTEM权限远程执行代码。要利用这个漏洞，攻击者需要在
kubeadm极速部署Kubernetes1.24版本集群一、Kubernetes1.24版本集群部署1.1Kubernetes1.24版本集群部署环境准备1.1.1主机操作系统说明序号操作系统及版本备注1CentOS7u91.1.2主机硬件配置说明三台主机可以利用虚拟化VMware来部署1.准备Centos7iso镜像2.VMware软件安装好一台虚拟机模板机，本地创建一个文件夹来存放虚拟机，按步骤执行即可，配置好所需要配置的虚拟机配置，时区，网段等3.虚拟机是由配置文件+硬盘组成，那么我们接下来的三台虚拟机部署，就直接用前面的虚拟机模板中的硬盘，来创建(在前面指定的安装目录下后缀是vmdk
k8s集群管理dashboard有很多，比如kuboard、官方发dashboard、kubesphere、Rancher等等。Dashboard、KubeSphere和Rancher都是流行的Kubernetes管理和操作界面。它们都提供了图形化的用户界面，以简化对Kubernetes集群的管理和监控。每个工具都有其独特的特点和优势，并且适用于不同的使用场景。KubernetesDashboard：Kubernetes官方提供的Dashboard是一个基本的Web用户界面，可以用于查看和管理Kubernetes集群中的资源。它提供了对Pod、Service、ReplicaSet、Deploy
Kubernetes是为运行分布式集群而建立的，分布式系统的本质使得网络成为Kubernetes的核心和必要组成部分，了解Kubernetes网络模型可以使你能够正确运行、监控和排查应用程序故障。网络所涉及的内容很多，拥有许多成熟的技术。对于不熟悉的人来说可能会非常痛苦，因为大多数人对网络都有先入为主的观念，并且有很多新旧概念需要理解并组合成一个连贯的整体。所说的网络可能包括网络命名空间、虚拟接口、IP转发和网络地址转换等技术。本指南旨在通过讨论每种Kubernetes相关技术以及如何使用这些技术来启用Kubernetes网络模型的描述来揭开Kubernetes网络的神秘面纱。本指南相当长，分
