草庐IT

kubernetes-pod

全部标签

【云原生 | Kubernetes 系列】— 部署K8S 1.28版本集群部署(基于Containerd容器运行)

【云原生|Kubernetes系列】—部署K8S1.28版本集群部署(基于Containerd容器运行)kubernetes集群规划🍇准备工作1、主机配置2、升级内核3、配置内核转发以及过滤4、安装ipsetipvsadm,IPVS(IPVirtualServer)是一个用于负载均衡的Linux内核模块,它可以用来替代kube-proxy默认的iptables方式。IPVS提供了更高效和可扩展的负载均衡功能,特别适用于大规模的集群环境。🥭部署containerd1,下载runc准备(替换原有问题的runc)部署K8S1、K8S集群软件部署,选择一个yum源即可2,K8S软件初始化3,集群初始化

部署Kubernetes(k8s)时,为什么要关闭swap、selinux、firewall 防火墙?

 关于防火墙的原因(nftables后端兼容性问题,产生重复的防火墙规则)Theiptablestoolingcanactasacompatibilitylayer,behavinglikeiptablesbutactuallyconfiguringnftables.Thisnftablesbackendisnotcompatiblewiththecurrentkubeadmpackages:itcausesduplicatedfirewallrulesandbreakskube-proxy.大概意思就是 nftables与kubeadm不兼容:它会导致重复的防火墙规则和breakskube-

22-k8s中pod的调度-亲和性affinity

一·、概述    在k8s当中,“亲和性”分为三种,节点亲和性、pod亲和性、pod反亲和性;亲和性分类名称解释说明nodeAffinity节点亲和性通过【节点】标签匹配,用于控制pod调度到哪些node节点上,以及不能调度到哪些node节点上;(主角node节点)podAffinitypod亲和性通过【节点+pod】标签匹配,可以和哪些pod部署在同一个节点上(拓扑域);(主角是pod)podAntiAffinitypod反亲和性通过【节点+pod】标签匹配,与pod亲和性相反,就是和那些pod不在一个节点上(拓扑域);二、nodeAffinity-节点亲和性1,给k8s节点创建标签[roo

20-k8s中pod的调度-nodeSelector节点选择器

 一、概念        我们先创建一个普通的deploy资源,设置为10个副本[root@k8s231dns]#catdeploy.yaml apiVersion:apps/v1kind:Deploymentmetadata: name:dm01spec: replicas:10 selector:  matchLabels:   k8s:k8s template:  metadata:   labels:    k8s:k8s  spec:   containers:   -name:c    image:nginx:1.20.1-alpine    ports:    -name:p  

C++ 结构未通过 POD 测试

我正在为微Controller编写代码,需要确保我的结构是POD。我以为我可以使用“成员初始化列表”来初始化成员,但这并没有通过“is_pod”测试。在下面的示例中,A是POD,B和C不是。添加“D()=默认值;”到D似乎使它成为一个POD。但是,通过这样做,我不能再拥有“成员初始值设定项列表”了吗?有没有办法让一个结构成为POD,并有一个“成员初始化列表”?#include#includestructA{intvar1;};structB{intvar1;//B()=default;B():var1(100){}};structC{intbar[10];C():bar{0}{}};s

深入理解Prometheus:Kubernetes监控实战

一、Prometheus简介Prometheus,作为一个开源系统监控和警报工具包,自从2012年诞生以来,已经成为云原生生态系统中不可或缺的组成部分。Prometheus的核心概念Prometheus的设计初衷是为了应对动态的云环境中的监控挑战。它采用了多维数据模型,其中时间序列数据由metricname和一系列的键值对(即标签)标识。这种设计使得Prometheus非常适合于存储和查询大量的监控数据,特别是在微服务架构的环境中。与传统监控工具不同,Prometheus采用的是主动拉取(pull)模式来收集监控指标,即定期从配置好的目标(如HTTP端点)拉取数据。这种方式简化了监控配置,并使

一起学习Kubernetes:自动扩缩容

在Kubernetes中,您可以根据当前的资源需求来扩展工作负载。这使您的集群能够更灵活、更高效地对资源需求的变化做出反应。缩放工作负载时,可以增加或减少由工作负载,或就地调整副本可用的资源。第一种方法称为水平缩放,而第二种方法称为垂直缩放。水平缩放:运行应用的多个实例垂直缩放:调整分配给容器的CPU和内存资源的大小有手动和自动方法可以扩展工作负载,重点是自动方法。手动扩展工作负载Kubernetes支持手动扩展工作负载。可以进行水平缩放使用kubecltCLI。对于垂直缩放,需要 patch 工作负载的资源定义。自动扩展工作负载Kubernetes也支持工作负载的自动缩放,即自动水平缩放和自

Kubernetes Events事件收集与监控实战

背景概述大家好,我是安若,前两天群里的小伙伴问到Kubernetes的Event事件收集、监控告警该如何进行,那么这次就乘此机会分享一下当前使用的方案。成品展示本次仅分享events展示,并没有涉及到告警相关的,等下次有机会了再次分享一下吧。图片image图片image图片这里的词云没有展示出来,因为需要安装插件,可自行进行安装配置。实战案例环境说明图片Exporter部署[root@192deploy]#cat00-roles.yamlapiVersion:v1kind:Namespacemetadata:name:kube-ops---apiVersion:v1kind:ServiceAc

c++ - 无锁数据结构中的非 POD 类型

我想为非POD数据类型写无锁代码;也就是说,非平凡可破坏和非平凡可构造的类。例如,我需要向非POD类型的多生产者、多消费者无锁队列推送/弹出。boost::lockfree::queue实现,这似乎是我能找到的最适合生产的实时友好实现,它要求队列的模板类型是微不足道的可破坏/可构造的。我可以重构我团队的10,000行代码库,以将状态与我关注的每个类中的副作用分开,然后使用与原始类型等效的新POD状态的Boost无锁队列。但是,在我这样做之前:我可以使用不同的策略为这些非POD类型编写无锁代码吗?我的理解是,这是为了防止非无锁/线程安全的构造函数/析构函数的副作用。如果数据类型主要是“P

云原生(十二) | Kubernetes篇之Kubernetes基础入门

文章目录Kubernetes基础入门一、基础知识二、部署一个应用三、应用程序探索