乐胖代购免代理版

DaoCloud镜像加速

转载自：https://github.com/DaoCloud/public-image-mirror?tab=readme-ov-file 背景 & 目标很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。一个简洁有效的方法能够加速这些包。简洁的名称映射易于添加，添加新的包，不需要去修改代码。稳定可靠，更新实时。每天检查同步情况。此项目仅是源镜像仓库 (Registry)

docker

镜像加速

Daocloud

转载 1月前 192 阅读

top pod命令如何计算内存使用量

转载自：https://help.aliyun.com/zh/prometheus/support/why-are-the-memory-values-obtained-in-containers-inconsistent 执行kubectl top pod命令得到的结果，并不是容器服务container_memory_usage_bytes指标的内存使用量，而是指标container_memor

wss

rss

转载 1月前 105 阅读

k8s中kube-state-metrics和metrics-server的区别和使用

转载自：https://www.jianshu.com/p/9b70966f22a7 0x01.kube-state-metrics: 官网：　https://github.com/kubernetes/kube-state-metrics 版本分布： kube-state-metrics Kubernetes client-go Version v2.8.2 v1.26 v2.9.2 v1.26

metric-server

kube-state-metrics

转载 1月前 223 阅读

K8S内存消耗，到底该看哪个图？

转载自：https://cloud.tencent.com/developer/article/2070537 最近的一项工作，是查看服务在过去一段时间的内存实际使用量，给K8S平台上的POD内存设置一个基于历史数据的合理上限，既不会限制服务的正常运行，也可以尽量减少不必要的占坑。本来是一个很简单的工作，按理说看看图，确定下最高峰的内存消耗，也就结束了。谁知这个看图的过程中看出些奇妙，事后竟花了

RSS

WSS

转载 2月前 134 阅读

ubuntu20.04和Centos7离线安装docker及nvidia-container-toolkit

转载自：https://blog.csdn.net/qq_33980935/article/details/140922446 一、Ubuntu20.04安装docker （1）查看当前系统版本号和名称（2）在镜像源进行源文件下载（3）命令行进行安装（4）配置daemon并重启docker 二、Ubuntu20.04安装NVIDIA-container-toolkit （1）下载安装包（2

Docker

CUDA

nvidia

转载 2月前 2207 阅读

centos 离线安装nvidia docker

转载自：https://blog.csdn.net/theITcat/article/details/107069622 注意：对于 Docker 版本 19.03 及以上，使用 nvidia-container-toolkit 替代旧的 nvidia-docker2，所以本文章只适用于Docker 19.03以下的版本前提，已经安装了docker 1、在一台联网的机器上执行这两个命令 dist

Docker

nvidia

转载 2月前 507 阅读

docker run：–security-opt seccomp=unconfined选项解析

转载自：https://blog.csdn.net/Dontla/article/details/132995105 Docker 安全性: 理解和使用--security-opt seccomp=unconfined选项目录 Docker与安全性 Seccomp简介 Docker Seccomp默认配置中允许和禁止的系统调用示例 --security-opt seccomp=unconfin

Docker

系统调用

安全选项

转载 2月前 258 阅读

Kubernetes：Seccomp、AppArmor、SELinux & Pod 安全性标准和准入

转载自：https://segmentfault.com/a/1190000045371801 在云原生环境中，为确保容器化应用的安全运行，Kubernetes 利用了 Linux 内核的三大安全机制：Seccomp、AppArmor 和 SELinux，并引入了 Pod 安全性标准与准入控制来增强 Pod 的安全性。 Seccomp、AppArmor、SELinux 简介 Seccomp、App

Pod安全性准入

转载 2月前 174 阅读

一文详解ServiceAccount与RBAC权限控制

转载自：https://zhuanlan.zhihu.com/p/305118629 一、ServiceAccount 1.ServiceAccount 介绍首先Kubernetes中账户区分为：User Accounts（用户账户）和 Service Accounts（服务账户）两种，它们的设计及用途如下： UserAccount是给kubernetes集群外部用户使用的，例如运维或者集群

ServiceAccount

RBAC

SA

转载 2月前 110 阅读

kubenetes “describe node” 和 “top node” 的区别

理解 “describe node” 和 “top node” 的区别 describe node kubectl describe node命令提供了关于 Kubernetes 节点（Node）的详细描述信息。它会展示节点的状态、资源分配情况（包括内存请求和限制）、运行的 Pod 信息等。当它显示内存不足时，是从 Kubernetes 资源管理的角度出发，考虑的是节点上已经分配给容器（通过 Po

kubenetes

top node

describe node

转载 2月前 124 阅读

nvidia docker, nvidia docker2, nvidia container toolkits区别

转载自：https://blog.csdn.net/coco_1998_2/article/details/144716632 背景在docker容器中用GPU时，查阅了网上许多教程，教程之间概念模糊不清，相互矛盾，过时的教程和新的教程混杂在一起。主要原因是Nvidia为docker容器的支持发生了好几代变更，api发生了不少变化。下面来总结一下各代支持发展历程。省流版总结凡是使用了命令nv

docker

nvidia container too

nvidia

转载 2月前 452 阅读

使用Docker搭建GPU训练环境

转载自：https://zhuanlan.zhihu.com/p/705880594 本文以干净的ubuntu系统为例，展示从搭建宿主机环境到容器环境的全过程。一、构建宿主机环境由于docker容器使用的GPU是宿主机的资源，且docker内部使用GPU资源需要安装NVIDIA Container toolkit来支持容器使用GPU资源，所以搭建宿主机环境需要以下几点：安装GPU驱动安装d

docker

gpu

转载 3月前 327 阅读

kubernetes更新操作详解--kubectl apply(patch、replace)

转载自：https://blog.csdn.net/m0_45406092/article/details/138845854 背景 OpenKruise 是阿里云开源的大规模应用自动化管理引擎，在功能上对标了 Kubernetes 原生的 Deployment / StatefulSet 等控制器，但 OpenKruise 提供了更多的增强功能如：优雅原地升级、发布优先级/打散策略、多可用区w

k8s

patch

apply

replace

edit

转载 3月前 420 阅读

docker、crictl、ctr及nerdctl命令对比

转载自：https://blog.csdn.net/weixin_41558221/article/details/139251054 使用docker作为容器运行时需要经过多层转换（kubelet <-> dockershim <-> docker <-> containerd），这会导致连接不稳定和性能下降。K8s从v1.24版本开始，不再支持docker容

docker

ctr

crictl

nerdctl

转载 4月前 546 阅读

优化云原生监控体验：VictoriaMetrics 入门指南

转载自：https://cloudnative.to/blog/victoriametrics/ 前言本文首先对 VictoriaMetrics 的功能和架构进行介绍。接着，使用一个场景例子演示单集群 VictoriaMetrics 的安装，并验证其对 Prometheus 的兼容性和可替换性。 VictoriaMetrics 简介我们知道，若要保证一个系统的稳定运行，那么对于这个系统的监控是

VictoriaMetrics

转载 9月前 104 阅读

k8s之弹性伸缩

转载自：https://cloud.tencent.com/developer/article/1702137、https://blog.csdn.net/ygq13572549874/article/details/136077350 1 自动伸缩组件 1.1 自动伸缩类型 1.1.1 水平自动伸缩（Horizontal Pod Autoscaler，HPA） HPA 可以基于实时的 CPU 利

k8s

HPA

VPA

CA

转载 10月前 607 阅读

Containerd ctr、crictl、nerdctl 客户端命令

转载自：https://blog.laeni.cn/note/cloud/cri/ctl/ 由于 Containerd 已经从 Docker 独立，这代表 Docker 底层也是使用的是 Containerd。而 Containerd 是实现了 CRI 规范的，所以 k8s 是可以直接使用 Containerd 而无需再使用 Docker 的。但是大部分时候我们还是使用 Docker 作为 k8s

ctr

crictl

nerdctl

containerd

转载 2023-04-13 17:50:18 4494 阅读

Kubernetes-自动扩展器HPA、VPA、CA

文章目录一、Kubernetes自动扩展器1.1、KubernetesPod水平自动伸缩（HPA）1.1.1、HPA简介1.1.2、HPA示例1.2、KubernetesPod垂直自动伸缩（VPA）1.2.1、VPA简介1.2.2、VPA示例1.2.2.1、部署metricsserver1.2.2.2、部署verticalpodautoscaler1.2.2.3、updateMode:"Off"（

kubernetes

水平扩容

垂直扩容

HPA

VPA

转载 2022-06-21 17:53:36 3692 阅读

kubernetes-调度nodeName、nodeSelector、亲和性、污点、容忍、删除节点

kubernetes

亲和性

污点

容忍

删除节点

转载 2022-04-13 00:08:54 1675 阅读

Kubernetes-Node节点的移除与加入

原文出处：https://cloud.tencent.com/developer/article/1481024一、如何从Kubernetes集群中移除Node比如从集群中移除k8s-node03这个Node节点，做法如下：1）先在master节点查看Node情况[root@k8s-master01 ~]# kubectl get nodesNAME STATUS RO

kubernetes

k8s

node

转载 2022-04-13 00:07:02 2922 阅读

Kubernetes IPVS模式下服务间长连接通讯的优化

转载自：https://blog.frognew.com/2018/12/kubernetes-ipvs-long-connection-optimize.htmlKubernetes IPVS模式下服务间长连接通讯的优化，解决Connection reset by peer问题前段时间测试将一套Kubernetes环境的kube-proxy切换成了ipvs模式，参见Kubernetes kube

kubernetes

ipvs

长连接优化

转载 2020-05-14 14:59:27 5211 阅读

Kubernetes调度之亲和性和反亲和性

原文出处：http://ju.outofmemory.cn/entry/278349背景Kubernetes中的调度策略可以大致分为两种，一种是全局的调度策略，要在启动调度器时配置，包括kubernetes调度器自带的各种predicates和priorities算法，具体可以参看文章《Kubernetes调度详解》；另一种是运行时调度策略，包括nodeAffinity（主机亲和性），podAff

kubernetes

k8s

亲和性

反亲和性

转载 2019-10-12 16:40:06 3443 阅读

Kubernetes Pods 优雅启动和关闭

：https://blog.csdn.net/qq_16077957/article/details/80023089优雅启动很常见的一个场景，一个服务刚启动，可能会有一堆东西要加载（比如我这边需要读数据库中一堆东西）需要一些时间，而这段时间里，我不希望kubernetes 把请求打到这些还没初始化的pod上。kubernetes提供了一个叫探针的东西，可以用来检测pod是否就绪，只有就绪的情况才

kubernetes

pod

优雅重启

优雅关闭

转载 2019-09-06 11:10:56 4841 阅读

Alpine容器中运行go的二进制文件

环境docker version：1.10.3alpine linux version：3.8问题将golang编译的二进制文件 opena 拷贝到容器的 /usr1 下面，执行显示：/usr1/opena help sh: /usr1/opena: not found查看下依赖库：ldd /usr1/opena /lib64/ld-linux-x86-64.so.2 (0x7fdd15cd

Alpine

musl

glibc

转载 2019-09-04 15:01:56 5046 阅读

Kubernetes搭建rook-ceph

转载自：https://blog.51cto.com/bigboss/2320016?source=drha简介Rook官网：https://rook.ioRook是云原生计算基金会(CNCF)的孵化级项目.Rook是Kubernetes的开源云本地存储协调器，为各种存储解决方案提供平台，框架和支持，以便与云原生环境本地集成。至于CEPH，官网在这：https://ceph.com/ceph官方提

Kubernetes

rook

ceph

转载 2019-09-03 00:48:19 5940 阅读 1收藏 1评论

Kubernetes PV在Retain策略Released状态下重新分配到PVC恢复数据

原文出处：https://blog.csdn.net/ygqygq2/article/details/83350983文章目录Kubernetes PV在Retain策略Released状态下重新分配到PVC恢复数据1. 实验目的和环境说明2. 实验过程3. 小结1. 实验目的和环境说明原由：在使用helm update stable/sonatype-nexus从1.6版本更新到1.13版本后，

kubernetes

k8s

pv

retain

released

转载 2019-09-03 00:44:23 2937 阅读

Kubernetes强制删除Pod、namespace资源

原文出处：https://www.jianshu.com/p/470d124845aa解决方法可使用kubectl中的强制删除命令# 删除POD kubectl delete pod PODNAME --force --grace-period=0 # 删除NAMESPACE kubectl delete namespace NAMESPACENAME --force --grace-perio

kubernetes

k8s

强制删除

转载 2019-09-02 20:10:42 5768 阅读

Kubernetes ingress-nginx之后端Pod获取客户端真实IP

转载自：https://www.codetd.com/article/1948828 使用externalTrafficPolicy: Local保留报文的源地址:1.1 nodePort类型kubernetes将在Pod所在Node上针对nodePort下发DNAT规则，而在其他节点上针对nodePort下发DROP规则。 client ^ / \ /

kubernetes

k8s

ingress-nginx

真实客户端IP

转载 2019-08-20 14:43:12 7044 阅读

Kubernetes 部署策略详解

原文链接：Kubernetes 部署策略详解在Kubernetes中有几种不同的方式发布应用，所以为了让应用在升级期间依然平稳提供服务，选择一个正确的发布策略就非常重要了。选择正确的部署策略是要依赖于我们的业务需求的，下面我们列出了一些可能会使用到的策略：重建(recreate)：停止旧版本部署新版本滚动更新(rolling-update)：一个接一个地以滚动更新方式发布新版本蓝绿(blue/gr

kubernetes

k8s

部署策略

转载 2019-06-28 11:20:05 865 阅读

解决Kubernetes Pod DNS超时问题

最近刚给公司测试环境上了K8s，大部分容器采用得是以alpine为基础的镜像，基础服务如MySQL、Redis等以域名的方式连接，但是出现一个很奇怪的现象，部分Pod内应用报DNS超时，大概报错日志是这样的（JAVA）：io.netty.resolver.dns.DnsNameResolverTimeoutException:[/10.96.0.10:53]querytimedoutafter50

K8s

kubernetes

DNS

alpine

原创 2019-04-30 16:59:21 10000+阅读 1点赞 2收藏 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

每天进步一点

DaoCloud镜像加速

top pod命令如何计算内存使用量

k8s中kube-state-metrics和metrics-server的区别和使用

K8S内存消耗，到底该看哪个图？

ubuntu20.04和Centos7离线安装docker及nvidia-container-toolkit

centos 离线安装nvidia docker

docker run：–security-opt seccomp=unconfined选项解析

Kubernetes：Seccomp、AppArmor、SELinux & Pod 安全性标准和准入

一文详解ServiceAccount与RBAC权限控制

kubenetes “describe node” 和 “top node” 的区别

nvidia docker, nvidia docker2, nvidia container toolkits区别

使用Docker搭建GPU训练环境

kubernetes更新操作详解--kubectl apply(patch、replace)

docker、crictl、ctr及nerdctl命令对比

优化云原生监控体验：VictoriaMetrics 入门指南

k8s之弹性伸缩

Containerd ctr、crictl、nerdctl 客户端命令

Kubernetes-自动扩展器HPA、VPA、CA

kubernetes-调度nodeName、nodeSelector、亲和性、污点、容忍、删除节点

Kubernetes-Node节点的移除与加入

Kubernetes IPVS模式下服务间长连接通讯的优化

Kubernetes调度之亲和性和反亲和性

Kubernetes Pods 优雅启动和关闭

Alpine容器中运行go的二进制文件

Kubernetes搭建rook-ceph

Kubernetes PV在Retain策略Released状态下重新分配到PVC恢复数据

Kubernetes强制删除Pod、namespace资源

Kubernetes ingress-nginx之后端Pod获取客户端真实IP

Kubernetes 部署策略详解

解决Kubernetes Pod DNS超时问题

欢迎