排序
Headless Service 与服务发现:Pod 级 DNS、环境变量和 CoreDNS 解析
一、Kubernetes 原生服务发现有两条路 原文把服务发现分成了两种最基础的方式: - 环境变量 - DNS 两者都能找到服务,但侧重点不同。 1.1 环境变量方式 当 Pod 启动时,kubelet 会把已存在 Serv...
Kubernetes创建普通用户示例
一、创建YAML文件 二、应用此YAML 三、生成token(v1.24版本之前会自动生成token) v1.24版本及之后版本操作 v1.24版本之前版本操作,不用自己生成token,直接按照以下方法查看即可 **需求2:给us...
ConfigMap 创建方式详解:literal、YAML 与自定义配置文件
一、基于字符值创建 1.创建ConfigMap 2.验证 1.1 基于yaml文件 1.编写yaml文件 2.创建cm 3.进行验证 1.2 自定义conf文件 1.2 自定义单个conf文件 1.创建工作目录 2.编写配置文件 3.创建ConfigMa...
Kubernetes集群维护:维护Kubernetes集群CA证书
一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群,CA证书会自动生成,但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里? Kubernetes为了安全,使用的是双向认证( 除了客...
Kubernetes高可用集群搭建(堆叠etcd模式)
一、k8s高可用架构图 堆叠etcd集群指的是,etcd和Kubernetes其它组件共用一台主机。 二、高可用集群部署 具体安装参考:[kubeadm方式安装k8s集群-v1.26.9 - 知乎 (zhihu.com)](https://zhuanlan...
Kubernetes全链路监控:Skywalking配置和使用
一、部署一个java应用(在192.168.1.60主机操作)。 1.1 使用其中一个k8s节点master01,安装docker 1.2 安装git 1.3 克隆zrlog源码 1.4 编译 1.5 安装zrlog应用 查看容器 二、配置java应用 2.1 使...
SpringCloud 网关部署到 Kubernetes:Service、Ingress 与网关验证
一、网关服务部署到k8s 1、定义Deployment类型的yaml文件 2、定义Service类型的yaml文件 3、创建Ingress文件 4、创建网关服务
Kubernetes精细化授权:受限管理员与应用访问集群
一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
StatefulSet 持久化实战:RabbitMQ 集群与 volumeClaimTemplates
一、StatefulSet部署rabbitmq 使用 StatefulSet 部署有状态服务时,可以使用 volumeClaimTemplates 自动为每个 Pod 生成PVC,并挂载至容器中,大大降低了手动创建管理存储的难度和复杂度。 假设...











