目录1.前言1.2检查证书是否过期2.！！！备份原有集群配置文件 3.官方更新方式，更新证书（有效期一年） 3.2测试集群是否正常 4.使用开源组件将证书有效期设置为99年（建议初始化集群时）1.前言配置信息：ubuntu18.04 k8s集群1.22.0。更新证书后:会导致contexts丢失（上下文）  kubectlconfigget-contexts 更新证书今天使用k8s集群发现报错。root@k8s-master:~#kubectlgetnodesTheconnectiontotheserver:6443wasrefused-didyouspecifytherighthostorp

基础版本与环境信息：MacBook ProAppleM2MaxVMwareFusionPlayer版本13.0.2(21581413)ubuntu-22.04.2-live-server-arm64k8s-v1.27.3docker24.0.2MacBook上安装VMwareFusion,再虚拟化出6个ubuntu节点，采用kubeadm来安装k8s+containerd,组成一个非高可用的k8s集群，网络采用flannel插件。vmware和ubuntu的安装已这里不回介绍，网上参考的文章很多。本次的实验k8s集群，共有6个ubuntu节点，1个作为master,5个作为worker。接下来

一个service，二个IP，三个port 1、同一个Pod中容器通信2、同一个节点多个Pod之间通信3、跨节点的pod通信4、外部网络和pod之间通信一个service，3个IP，三个port NodePortnodeport是外部流量访问K8s的一种方式，即nodeIP:nodePort，是提供给外部流量访问K8s集群资源的一种方式。总的来说，我们可以通过在service中配置nodeport，从而使得我们可以通过集群外的机器进行访问我们的服务。Portport是K8s集群内部服务访问service的入口。是service暴露在Cluster上的端口，ClusterIP:Port。如下面的

污点污点使结点与pod产生排斥与标签相反污点策略是通过嵌入合在键值对上的污点标签进行声明污点标签必须绑定在键值对上，格式为：key=value:[污点标签]taint翻译就是污点的意思污点标签必须绑定在键值对上，格式为：key=value:[污点标签]查看污点标签    kubectldescribenodes[结点名]设置污点标签    kubectltaintnode[结点名字]key=value:污点标签删除污点标签    kubectltaintnode[结点名字]key=value:污点标签-污点标签结点的调度是需要schedule筛选、打分的        PreferNoSche

作者：禅与计算机程序设计艺术1.简介容器技术在近几年受到越来越多的人的关注，它能够让开发者、测试人员和运维工程师轻松地创建、交付和运行应用程序，极大的提升了软件的部署效率、资源利用率和敏捷性。容器技术也带来了全新的架构模式——基于容器的应用部署与管理（container-basedapplicationdeploymentandmanagement），该模式赋能了软件开发、测试和运营团队，更好地服务于企业级分布式计算环境。而Kubernetes是当前最热门的开源容器编排引擎之一，其功能强大、易用且社区活跃，被认为是构建可伸缩和高可用Kubernetes集群的绝佳选择。本文将通过Docker和K

作者：禅与计算机程序设计艺术1.简介随着云计算、容器技术的普及和实践越来越多，基于Kubernetes的容器编排平台已经成为各大互联网公司进行应用部署、弹性伸缩等的主要工具。Kubernetes提供高度可扩展性、自动调度、自我修复能力等功能，在企业环境中被广泛使用。但由于Kubernetes项目本身功能特性不断迭代，因此版本更新频繁，组件变更频繁，导致不同版本之间存在兼容性问题、性能差异问题等，如何在不同版本之间平滑迁移数据是当前面临的一项挑战。2021年9月，华为开源了自研高级云存储服务EMCNeuronSAN。NeuronSAN是基于Kubernetes的分布式存储系统，它可以实现任意数量

在本文中，我们将深入探讨Kubernetes架构，并探讨其关键组件。一个Kubernetes集群由两个主要组件组成：控制平面节点工作节点控制平面控制平面是Kubernetes集群的“大脑”，它协调和编排各种组件，以确保系统的期望状态得以实现和维护。控制平面进一步包括以下组件：1.Kube-API服务器API服务器是控制平面的中央管理点，它暴露KubernetesAPI，客户端可以使用该API与集群进行交互。因此，当我们使用kubectl管理集群时，实际上是通过HTTPRESTAPI与API服务器进行通信。kube-api服务器负责以下任务：API管理：公开集群API端点并处理所有API请求。身

译者|李睿审校|重楼Kubernetes彻底改变了组织部署和管理容器化应用程序的方式，使跨集群编排和扩展应用程序变得更加容易。然而，在共享的Kubernetes集群上运行多个异构工作负载会带来资源争用、安全风险、缺乏定制和复杂管理等挑战。以下几种方法可以在Kubernetes中实现隔离和多租户：Kubernetes命名空间：命名空间通过在不同用户之间划分集群资源来实现一定的隔离。但是，命名空间共享相同的物理基础设施和内核资源。因此，隔离和定制是有限制的。Kubernetes发行版：流行的Kubernetes发行版（例如RedHatOpenShift和Rancher）支持Vcluster。它们更

目标：攻克三大难点提示：本人是12月近期通过的cka考试，所以总结的技巧是当前最新的，后面如果有稍许变化，这些技巧照样适用，题目请以实际为主复制键不能用怎么办？新版考试系统使用Ctrl+c不管用,Insert键也是不能用，Windows下是Ctrl+Shift+c复制，Ctrl+Shift+v粘贴时间不够怎么办？（1）通过复制官方文档的命令及内容、table键补全、-h或explain等多种方式省出时间。（2）根据命令模板修改yml例如：注意：新老版本命令有变化，12月考试是1.25版本的k8s对于英文不好的朋友，这是下策；它会解释，某个字段可添加的选线参数类型；不过省去了，大海捞针一样在官方

标题:在SpringBoot中配置静态资源并获取resource文件夹下的文件简介:在SpringBoot项目中，我们经常需要配置和访问静态资源文件，如图片、CSS和JavaScript文件等。本篇博客将介绍如何在SpringBoot中配置静态资源，并展示如何在代码中获取位于resource文件夹下的静态资源文件。步骤:以下是在SpringBoot项目中配置和获取resource文件夹下的静态资源文件的步骤：步骤1:创建SpringBoot项目首先，我们需要创建一个基于SpringBoot的项目。你可以使用SpringInitializr（https://start.spring.io/）或者