kuSorZ的博客_Kubernetes_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 软考 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# Kubernetes

DaoCloud镜像加速

转载自：https://github.com/DaoCloud/public-image-mirror?tab=readme-ov-file 背景 & 目标 很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。 一个简洁有效的方法能够加速这些包。简洁的名称映射 易于添加，添加新的包，不需要去修改代码。 稳定可靠，更新实时。每天检查同步情况。 此项目仅是源镜像仓库 (Registry)

docker
镜像加速
Daocloud
转载 7天前 61 阅读

top pod命令如何计算内存使用量

转载自：https://help.aliyun.com/zh/prometheus/support/why-are-the-memory-values-obtained-in-containers-inconsistent 执行kubectl top pod命令得到的结果，并不是容器服务container_memory_usage_bytes指标的内存使用量，而是指标container_memor

wss
rss
转载 11天前 53 阅读

k8s中kube-state-metrics和metrics-server的区别和使用

转载自：https://www.jianshu.com/p/9b70966f22a7 0x01.kube-state-metrics: 官网：　https://github.com/kubernetes/kube-state-metrics 版本分布： kube-state-metrics Kubernetes client-go Version v2.8.2 v1.26 v2.9.2 v1.26

metric-server
kube-state-metrics
转载 1月前 162 阅读

K8S内存消耗，到底该看哪个图？

转载自：https://cloud.tencent.com/developer/article/2070537 最近的一项工作，是查看服务在过去一段时间的内存实际使用量，给K8S平台上的POD内存设置一个基于历史数据的合理上限，既不会限制服务的正常运行，也可以尽量减少不必要的占坑。 本来是一个很简单的工作，按理说看看图，确定下最高峰的内存消耗，也就结束了。谁知这个看图的过程中看出些奇妙，事后竟花了

RSS
WSS
转载 1月前 66 阅读

ubuntu20.04和Centos7离线安装docker及nvidia-container-toolkit

转载自：https://blog.csdn.net/qq_33980935/article/details/140922446 一、Ubuntu20.04安装docker （1）查看当前系统版本号和名称 （2）在镜像源进行源文件下载 （3）命令行进行安装 （4）配置daemon并重启docker 二、Ubuntu20.04安装NVIDIA-container-toolkit （1）下载安装包 （2

Docker
CUDA
nvidia
转载 1月前 1621 阅读

centos 离线安装nvidia docker

转载自：https://blog.csdn.net/theITcat/article/details/107069622 注意：对于 Docker 版本 19.03 及以上，使用 nvidia-container-toolkit 替代旧的 nvidia-docker2，所以本文章只适用于Docker 19.03以下的版本 前提，已经安装了docker 1、在一台联网的机器上执行这两个命令 dist

Docker
nvidia
转载 1月前 376 阅读

docker run：–security-opt seccomp=unconfined选项解析

转载自：https://blog.csdn.net/Dontla/article/details/132995105 Docker 安全性: 理解和使用--security-opt seccomp=unconfined选项 目录 Docker与安全性 Seccomp简介 Docker Seccomp默认配置中允许和禁止的系统调用示例 --security-opt seccomp=unconfin

Docker
系统调用
安全选项
转载 1月前 170 阅读

Kubernetes：Seccomp、AppArmor、SELinux & Pod 安全性标准和准入

转载自：https://segmentfault.com/a/1190000045371801 在云原生环境中，为确保容器化应用的安全运行，Kubernetes 利用了 Linux 内核的三大安全机制：Seccomp、AppArmor 和 SELinux，并引入了 Pod 安全性标准与准入控制来增强 Pod 的安全性。 Seccomp、AppArmor、SELinux 简介 Seccomp、App

Pod安全性准入
转载 1月前 123 阅读

一文详解ServiceAccount与RBAC权限控制

转载自：https://zhuanlan.zhihu.com/p/305118629 一、ServiceAccount 1.ServiceAccount 介绍 首先Kubernetes中账户区分为：User Accounts（用户账户） 和 Service Accounts（服务账户） 两种，它们的设计及用途如下： UserAccount是给kubernetes集群外部用户使用的，例如运维或者集群

ServiceAccount
RBAC
SA
转载 1月前 50 阅读

kubenetes “describe node” 和 “top node” 的区别

理解 “describe node” 和 “top node” 的区别 describe node kubectl describe node命令提供了关于 Kubernetes 节点（Node）的详细描述信息。它会展示节点的状态、资源分配情况（包括内存请求和限制）、运行的 Pod 信息等。当它显示内存不足时，是从 Kubernetes 资源管理的角度出发，考虑的是节点上已经分配给容器（通过 Po

kubenetes
top node
describe node
转载 1月前 92 阅读

nvidia docker, nvidia docker2, nvidia container toolkits区别

转载自：https://blog.csdn.net/coco_1998_2/article/details/144716632 背景 在docker容器中用GPU时，查阅了网上许多教程，教程之间概念模糊不清，相互矛盾，过时的教程和新的教程混杂在一起。主要原因是Nvidia为docker容器的支持发生了好几代变更，api发生了不少变化。下面来总结一下各代支持发展历程。 省流版总结 凡是使用了命令nv

docker
nvidia container too
nvidia
转载 1月前 337 阅读

使用Docker搭建GPU训练环境

转载自：https://zhuanlan.zhihu.com/p/705880594 本文以干净的ubuntu系统为例，展示从搭建宿主机环境到容器环境的全过程。 一、构建宿主机环境 由于docker容器使用的GPU是宿主机的资源，且docker内部使用GPU资源需要安装NVIDIA Container toolkit来支持容器使用GPU资源，所以搭建宿主机环境需要以下几点： 安装GPU驱动 安装d

docker
gpu
转载 2月前 237 阅读

kubernetes更新操作详解--kubectl apply(patch、replace)

转载自：https://blog.csdn.net/m0_45406092/article/details/138845854 背景 OpenKruise 是阿里云开源的大规模应用自动化管理引擎，在功能上对标了 Kubernetes 原生的 Deployment / StatefulSet 等控制器，但 OpenKruise 提供了更多的增强功能如：优雅原地升级、发布优先级/打散策略、多可用区w

k8s
patch
apply
replace
edit
转载 2月前 352 阅读

docker、crictl、ctr及nerdctl命令对比

转载自：https://blog.csdn.net/weixin_41558221/article/details/139251054 使用docker作为容器运行时需要经过多层转换（kubelet <-> dockershim <-> docker <-> containerd），这会导致连接不稳定和性能下降。K8s从v1.24版本开始，不再支持docker容

docker
ctr
crictl
nerdctl
转载 3月前 463 阅读

优化云原生监控体验：VictoriaMetrics 入门指南

转载自：https://cloudnative.to/blog/victoriametrics/ 前言 本文首先对 VictoriaMetrics 的功能和架构进行介绍。接着，使用一个场景例子演示单集群 VictoriaMetrics 的安装，并验证其对 Prometheus 的兼容性和可替换性。 VictoriaMetrics 简介 我们知道，若要保证一个系统的稳定运行，那么对于这个系统的监控是

VictoriaMetrics
转载 8月前 93 阅读

k8s之弹性伸缩

转载自：https://cloud.tencent.com/developer/article/1702137、https://blog.csdn.net/ygq13572549874/article/details/136077350 1 自动伸缩组件 1.1 自动伸缩类型 1.1.1 水平自动伸缩（Horizontal Pod Autoscaler，HPA） HPA 可以基于实时的 CPU 利

k8s
HPA
VPA
CA
转载 9月前 582 阅读

Containerd ctr、crictl、nerdctl 客户端命令

转载自：https://blog.laeni.cn/note/cloud/cri/ctl/ 由于 Containerd 已经从 Docker 独立，这代表 Docker 底层也是使用的是 Containerd。而 Containerd 是实现了 CRI 规范的，所以 k8s 是可以直接使用 Containerd 而无需再使用 Docker 的。但是大部分时候我们还是使用 Docker 作为 k8s

ctr
crictl
nerdctl
containerd
转载 2023-04-13 17:50:18 4456 阅读

Kubernetes-自动扩展器HPA、VPA、CA

文章目录一、Kubernetes自动扩展器1.1、KubernetesPod水平自动伸缩（HPA）1.1.1、HPA简介1.1.2、HPA示例1.2、KubernetesPod垂直自动伸缩（VPA）1.2.1、VPA简介1.2.2、VPA示例1.2.2.1、部署metricsserver1.2.2.2、部署verticalpodautoscaler1.2.2.3、updateMode:"Off"（

kubernetes
水平扩容
垂直扩容
HPA
VPA
转载 2022-06-21 17:53:36 3674 阅读

kubernetes-调度nodeName、nodeSelector、亲和性、污点、容忍、删除节点

版权声明：本文为CSDN博主「孤勇者」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/ma_junssr/article/details/1194589591.kubernetes调度调度器通过 kubernetes 的 watch 机制来发现集群中新创建且尚未被调度到 Node 上的 Pod。调度器会将发现的

kubernetes
亲和性
污点
容忍
删除节点
转载 2022-04-13 00:08:54 1665 阅读

Kubernetes-Node节点的移除与加入

原文出处：​​https://cloud.tencent.com/developer/article/1481024​​一、如何从Kubernetes集群中移除Node比如从集群中移除k8s-node03这个Node节点，做法如下：1）先在master节点查看Node情况[root@k8s-master01 ~]# kubectl get nodesNAME STATUS RO

kubernetes
k8s
node
转载 2022-04-13 00:07:02 2917 阅读

Kubernetes IPVS模式下服务间长连接通讯的优化

转载自：https://blog.frognew.com/2018/12/kubernetes-ipvs-long-connection-optimize.htmlKubernetes IPVS模式下服务间长连接通讯的优化，解决Connection reset by peer问题前段时间测试将一套Kubernetes环境的kube-proxy切换成了ipvs模式，参见Kubernetes kube

kubernetes
ipvs
长连接优化
转载 2020-05-14 14:59:27 5206 阅读

Kubernetes调度之亲和性和反亲和性

原文出处：http://ju.outofmemory.cn/entry/278349背景Kubernetes中的调度策略可以大致分为两种，一种是全局的调度策略，要在启动调度器时配置，包括kubernetes调度器自带的各种predicates和priorities算法，具体可以参看文章《Kubernetes调度详解》；另一种是运行时调度策略，包括nodeAffinity（主机亲和性），podAff

kubernetes
k8s
亲和性
反亲和性
转载 2019-10-12 16:40:06 3434 阅读

Kubernetes Pods 优雅启动和关闭

：https://blog.csdn.net/qq_16077957/article/details/80023089优雅启动很常见的一个场景，一个服务刚启动，可能会有一堆东西要加载（比如我这边需要读数据库中一堆东西）需要一些时间，而这段时间里，我不希望kubernetes 把请求打到这些还没初始化的pod上。kubernetes提供了一个叫探针的东西，可以用来检测pod是否就绪，只有就绪的情况才

kubernetes
pod
优雅重启
优雅关闭
转载 2019-09-06 11:10:56 4835 阅读

Alpine容器中运行go的二进制文件

环境docker version：1.10.3alpine linux version：3.8问题将golang编译的二进制文件 opena 拷贝到容器的 /usr1 下面，执行显示：/usr1/opena help sh: /usr1/opena: not found查看下依赖库：ldd /usr1/opena    /lib64/ld-linux-x86-64.so.2 (0x7fdd15cd

Alpine
musl
glibc
转载 2019-09-04 15:01:56 5043 阅读

Kubernetes搭建rook-ceph

转载自：https://blog.51cto.com/bigboss/2320016?source=drha简介Rook官网：https://rook.ioRook是云原生计算基金会(CNCF)的孵化级项目.Rook是Kubernetes的开源云本地存储协调器，为各种存储解决方案提供平台，框架和支持，以便与云原生环境本地集成。至于CEPH，官网在这：https://ceph.com/ceph官方提

Kubernetes
rook
ceph
转载 2019-09-03 00:48:19 5937 阅读 1收藏 1评论

Kubernetes PV在Retain策略Released状态下重新分配到PVC恢复数据

原文出处：https://blog.csdn.net/ygqygq2/article/details/83350983文章目录Kubernetes PV在Retain策略Released状态下重新分配到PVC恢复数据1. 实验目的和环境说明2. 实验过程3. 小结1. 实验目的和环境说明原由：在使用helm update stable/sonatype-nexus从1.6版本更新到1.13版本后，

kubernetes
k8s
pv
retain
released
转载 2019-09-03 00:44:23 2933 阅读

Kubernetes强制删除Pod、namespace资源

原文出处：https://www.jianshu.com/p/470d124845aa解决方法可使用kubectl中的强制删除命令# 删除POD kubectl delete pod PODNAME --force --grace-period=0 # 删除NAMESPACE kubectl delete namespace NAMESPACENAME --force --grace-perio

kubernetes
k8s
强制删除
转载 2019-09-02 20:10:42 5770 阅读

Kubernetes ingress-nginx之后端Pod获取客户端真实IP

转载自：https://www.codetd.com/article/1948828 使用externalTrafficPolicy: Local保留报文的源地址:1.1 nodePort类型kubernetes将在Pod所在Node上针对nodePort下发DNAT规则，而在其他节点上针对nodePort下发DROP规则。        client        ^ /   \       /

kubernetes
k8s
ingress-nginx
真实客户端IP
转载 2019-08-20 14:43:12 7046 阅读

Kubernetes 部署策略详解

原文链接：Kubernetes 部署策略详解在Kubernetes中有几种不同的方式发布应用，所以为了让应用在升级期间依然平稳提供服务，选择一个正确的发布策略就非常重要了。选择正确的部署策略是要依赖于我们的业务需求的，下面我们列出了一些可能会使用到的策略：重建(recreate)：停止旧版本部署新版本滚动更新(rolling-update)：一个接一个地以滚动更新方式发布新版本蓝绿(blue/gr

kubernetes
k8s
部署策略
转载 2019-06-28 11:20:05 865 阅读

解决Kubernetes Pod DNS超时问题

最近刚给公司测试环境上了K8s，大部分容器采用得是以alpine为基础的镜像，基础服务如MySQL、Redis等以域名的方式连接，但是出现一个很奇怪的现象，部分Pod内应用报DNS超时，大概报错日志是这样的（JAVA）：io.netty.resolver.dns.DnsNameResolverTimeoutException:[/10.96.0.10:53]querytimedoutafter50

K8s
kubernetes
DNS
alpine
原创 2019-04-30 16:59:21 10000+阅读 1点赞 2收藏 2评论
  • 1
  • 2

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯