云原生微服务第一章之部署containerd云原生微服务第二章之使用自签名证书部署Harbor
二进制部署K8s第1节之准备虚拟机请添加链接描述
由于hub docker禁止国内下载，对此，使用以下镜像加速器来解决此问题sudo tee /etc/docker/daemon.json <<EOF { "registry-mirrors": [ "https://docker.m.daocloud.io", "https://docker.actima.top", "https:/
起因：通过kubectl delete ns vela-system无法删除kubect get apiservice全部为true，删除namespace的finalizers 字段也不行。通过kubectl get all -n vela-system已经查找不到资源，怀疑还有没有删除的crd资源执行以下命令，查找没有删除的资源kubectl api-resources --verb
timesync时间同步配置，时区配置、时间格式显示
git clone https://github.com/yuyicai/update-kube-cert.git cd update-kube-cert chmod 755 update-kubeadm-cert.sh ./update-kubeadm-cert.sh all # 查看证书有效期 openssl x509 -in /etc/kubernetes/pki/apiserver.
当 externalTrafficPolicy 设置为 Local 时，Istio 会保留外部客户端的原始源 IP 地址,在 Ingress Gateway 层面进行 IP 访问控制时，你可以基于客户端的源 IP 地址来定义访问规则。 kubectl patch svc istio-ingressgateway -n istio-system -p '{"spec":{"externalTraf
全局配置参数定义在knative-serving名称空间中的configmap/auto-scaler之中 相关的参数 ◼ container-concurrency-target-default：实例的目标并发数，即最大并发数，默认值为100； ◼ container-concurrency-target-percentage：实例的目标利用率，默认为“0.7” ； ◼ enable-scale
负载变动频繁时，Knative可能会因为响应负载变动而导 致频繁创建或销毁Pod实例 为避免服务规模“抖动” ，AutoScaler支持两种扩缩容模 式Stable稳定模式在稳定模式中，KPA会在默认的稳定窗口期（默认为60秒）内计算Pod的平均并发数。根据这个平均并发数，KPA会调整Pod的数量，以保持稳定的负载水平。请求平均数（平均并发数）及每个Pod的目标并发数计算 Pod数 Panic恐慌
knative配置文件[root@ip-172-17-11-227 ~]# kubectl get cm -n knative-serving NAME DATA AGE config-autoscaler 1 2d2h config-defaults 1 2d2h config-deployment
echo 3 > /proc/sys/vm/drop_caches具体来说，数字3代表同时清空页缓存（page cache）、目录项缓存（dentries）和inode缓存（inodes）。这意味着执行echo 3 > /proc/sys/vm/drop_caches命令后，会清空这三种类型的缓存。这些缓存是用来加速文件系统的访问和提高性能的。通过清空这些缓存，可以释放一部分内存空间，
准备环境创建一个服务两个版本[root@ip-172-17-11-227 ~]# cat blue.yaml apiVersion: serving.knative.dev/v1 kind: Service metadata: name: demoapp spec: template: metadata: name: demoapp-01 spec:
当开放了所有服务域名绑定之后，所有服务都会映射一个公有域名。需求： 现在配置服务不自动创建域名，只在集群内部访问全局配置： kubectl edit cm config-domain -nknative-serving 修改configmap/config-domain，将默认域设置为svc.cluster.local；&
为所有服务配置域名kubectl edit configmap config-domain -n knative-serving apiVersion: v1 data: yht.com: "" # 写你要配置的域名 查看域名在创建完应用之后会自动创建域名 默认域名格式为： k service名字 + 命名空间 + 二级域名。可修改，下面会给出教程[root@ip-172-17-11-2
应用创建 创建和使用Knative Service资源方式有两种： kn service <sub_command> 资源配置文件 群组：ser
社区版部署环境准备 事先准备Kubernetes集群用于部署knative 选定isitio用来路由和治理流量 需要部署的Knative组件 Serving Eventing Kn（Knative CLI） 环境要求 单节点的Kubernetes集群，需要至少有6个CPU核心，6G内存和30G磁盘空间 &nb
社区版部署环境准备 事先准备Kubernetes集群用于部署knative 选定isitio用来路由和治理流量需要部署的Knative组件 Serving Eventing（这里不做部署使用） Kn（Knative CLI）环境要求 单节点的Kubernetes集群，需要至少有6个CPU核心，6G内存和
简介：knatvie是基于kubernetes平台，用于部署和管理现代Serverless工作负载，是Serverless平台，而非Serverless的实现。它是kubernetes平台的原生扩展组件，让其能够轻松地部署、运行和管理Serverless类型的云原生应用。目标在于Serverless技术标准化注意：Knative并未提供FaasKnative为Kubernetes扩展出的功能&nb
在curl命令中，-i和-H是两个常用的选项，用于控制请求和响应的行为。-i选项：该选项用于在输出中包含响应头（Response Headers）。通常，curl命令只输出响应体（Response Body），而使用-i选项后，会将响应头和响应体一起显示，方便查看完整的响应信息。-H选项：该选项用于设置请求头（Request Headers）。通过指定-H选项并提供一个或多个请求头参数，可以在发送
Tekton是一个用于构建、测试和部署云原生应用程序的开源框架。Tekton触发器（Tekton Triggers）是Tekton的一个组件，它允许你定义和触发任务和管道的执行。触发器可以基于事件来触发任务或管道的执行，这些事件可以是源代码的提交、镜像的推送、定时触发等。
域名请求测试 curl -I -H "Origin: www.yht.com" -v "https://www.yht.com/app/work-share/js/libpag.wasm"该命令是使用curl工具发送HTTP请求的示例。它使用了以下参数：-H "Origin: www.yht.com"：设置HTTP头部中的Origin字段为www.yht.com。Origin字段通常用于
data-transfer-hub官网文档 https://www.amazonaws.cn/solutions/data-transfer-hub/data-transfer-hub操作文档 https://github.com/awslabs/data-transfer-hub#readme需求：中国区AWS宁厦ECR -----同步镜像----> AWS俄勒岗ECR
配置多账号AKSKcat /root/.aws/credentials [default] aws_access_key_id = AKurFDjti5nxpT78vG8b aws_secret_access_key = VigC95NUnP80tEN8BPaU0t1pH9Hl6dWA7nOV938i [cn] aws_access_key_id = AKkUOxOrl3G6FJ5fQevu
1、APIservice存在非true状态，会阻塞controller对NameSpace的删除行为。 2、NameSpace下存在一些自定义的crd资源没有清理完毕，常见的比如社区Istio。 3、NameSpace被其他Controller接管，例如Rancher，此类工具在社区也有已有的issues。 针对场景1的解决方案为：通过kubectl get apis
创建终端节点收费计算
退出仓库登陆docker logout xxxxx.dkr.ecr.ap-east-1.amazonaws.com部署docker-credential-ecr-login法1wget https://amazon-ecr-credential-helper-releases.s3.us-east-2.amazonaws.com/0.7.1/linux-amd64/docker-credentia
问题：因为eks的kubeconfig是动态生成User和IAM绑定的，所以工具无法直接连解决方案：终端创建# 创建一个命名空间kubectl create ns vela-system# 创建一个sa账号kubectl create sa kubevela-vela-core -n vela-system# 把sa账号（kubevela-vela-core）与clu
kubectl config view --raw --minify --flatten -o jsonpath='{.clusters[].cluster.certificate-authority-data}' echo "<certificate-authority-data>" | base64 --decode这条命令用于获取 Kubernetes 集群的证书颁发机构数据（即
rpm -Uvh https://repo.mysql.com/mysql80-community-release-el7-3.noarch.rpm yum -y install mysql-community-client --nogpgcheck
1、demoappv10--- apiVersion: apps/v1 kind: Deployment metadata: labels: app: demoappv10 version: v1.0 name: demoappv10 spec: progressDeadlineSeconds: 600 replicas: 3 selector: mat
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
