对这个我不太明白，所有在的请教了大佬这里分享给小伙伴理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》

分享一个 查看RBAC权限的工具通过rakkess可以查看当前命名空间 rbac 的授权理解不足小伙伴帮忙指正出其东门，有女如云。虽则如云，匪我思存。缟衣綦巾，聊乐我员。——《郑风·出其东门》在K8s中集群权限管理中，常常使用SA+token 、ca证书的认证方式，使用RBAC的鉴权方式，往往通过不同命名空间实施最小权限原则来保证他们的集群安全并在不同的集群租户之间创建隔离。sa 和 ca证书都涉及 赋权，k8s 提供了，角色，集群角色，角色绑定，集群角色绑定等 API 资源来查看集群信息。

集群电源不稳定，或者节点动不动就 宕机,一定要做好备份，ETCD的快照文件很容易受影响损坏。重置了很多次集群，才认识到备份的重要博文内容涉及etcd 运维基础知识了解静态 Pod 方式 etcd 集群灾备与恢复 Demo定时备份的任务编写二进制 etcd 集群灾备恢复 Demo理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》etcd是CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个。

分享一个 k8s 高可用集群部署的 Ansible 剧本以及涉及到的一些工具的安装博文内容涉及：从零开始 一个 k8s 高可用 集群部署 Ansible剧本编写，编写后搭建 k8s 高可用 集群一些集群常用的 监控，备份工具安装，包括：cadvisor 监控工具部署metrics-server 监控工具部署Ingress—nginx Ingress 控制器部署Metallb 软 LoadBalancer 部署local-path-storage 基于本地存储的SC 分配器部署....

博文内容为Skooner简单介绍包括下载安装导入集群基本功能使用Skooner的 sa 使用的当前命名空间默认的 sa不会显示创建 sa ,当然可以单独创建理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Skooner之前的名字叫做k8dash，现在修改为 Skooner， Skooner 是用来管理 Kubernetes 集群的一个工具。

博文内容涉及Rancher的介绍，集群内安装查看Rancher的基本功能理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Rancher是一个 Kubernetes 管理工具，让你能在任何地方和任何提供商上部署和运行集群。Rancher 可以创建来自 Kubernetes托管服务提供商的集群创建节点并安装 Kubernetes，或者导入在任何地方运行的现有 Kubernetes 集群。

博文内容主要为Octant介绍以及桌面/Web端的安装教程涉及的安装。理解不足小伙伴帮忙指正其实当你什么都经历了，会发现，人生无论你怎么精心策划都抵不过一场命运的安排。Octant不是仪表板，Octant 是一个带有仪表板视图的平台， 需要说明的时，这个项目有近 10 个月没有维护，不过对于 k8s 工具来讲，我认为它是不次于 Lens 的项目，并且它开源，Lens 要收费了，如果考虑费用问题，我认为这是一个不错的选择。

分享一个 k8s 客户端开源项目Headlamp给小伙伴博文内容涉及：Headlamp 桌面/集群 Web 端安装启动导入集群简单查看集群信息理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Headlamp 是一个2022年开源一个 k8s 客户端项目，可以将它部署为具有Web UI 界面的集群内服务，或者是作为桌面端安装到有桌面的本地。Headlamp 有很好的扩展性，可以通过插件扩展。在使用Headlamp。

分享一个小工具，可用于 版本升级的 废弃 API 对象检查博文内容涉及：kubepug离线安装，配置 kubectl 插件kubepug两种方式离线使用 Demo理解不足小伙伴帮忙指正昔我往矣，杨柳依依。今我来思，雨雪霏霏。——《小雅·采薇》k8s 的版本迭代很快，虽然主要版本一直没有变化，但是次要版本一直在迭代，2022年一年就发布了三个次要版本，同时不同的次要版本之间 API 资源一直在变化，有新加入的，也有废弃删除的。

分享一个小工具，用于查看 k8s API 对象层级关系比如对于有状态应用来讲，可以看到的构成关系tree插件的安装以及使用。理解不足小伙伴帮忙指正岂其食鱼，必河之鲤？岂其取妻，必宋之子？——《陈风·衡门》有时候我们希望可以看到，k8s 中 有状态应用、无状态应用和 pod 的所有关系，但是往往需要多条命名才可以实现，其实通过插件，可以很轻松的做到。一个 kubectl 插件，它用于探索 Kubernetes 对象之间的所有权利关系。

分享一些 K8s 中资源配额管理 Resource Quotas 的笔记博文内容涉及：Resource Quotas(资源配额) 简单介绍如何开启 资源配额计算，存储，对象资源配额 Demo配额作用域的简单介绍理解不足小伙伴帮忙指正投我以桃，报之以李。——《大雅·抑》在 k8s 中，容器、Pod 级别的的计算资源约束设置，可以通过定义 yaml 文件时的limits和requests字段来做限制， 通过配置不同的Limits和requests。

分享一些kubectl插件管理器Krew的笔记博文内容涉及Krew离线安装，配置为 kubectl 插件 的 Demo理解不足小伙伴帮忙指正知我者，谓我心忧；不知我者，谓我何求。——《王风·黍离》Krew是一个由社区维护的 kubectl 命令行工具的插件管理器。类似 红帽的YUM, 开发角度理解，类似Nodejs的npm。Krew 可以用于管理 kubelet 插件，发现 kubectl 插件，并在机器上安装它们。保持安装的插件是最新的。

kubebox是一个轻量的 k8s 管理工具，可以基于命令行终端或 Web 端kubebox不同方式的安装下载，简单使用。如果希望轻量一点，个人很推荐这个工具，轻量，而且使用简单。理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Kubebox是一个类似k9s的基于命令行终端的k8s管理工具，可以直接下载可执行文件到windows或者Linux上通过命令行运行，也可以部署为 Web 端，通过Kubernetes。

分享一个Yaml资源文件转包的小工具helmify博文内容涉及：helmify工具安装，简单使用YAML静态文件转化为 HELM charts 包从kustomize输出转化为Helm理解不足小伙伴帮忙指正博文涉及helmify我心匪石，不可转也。我心匪席，不可卷也。——《邶风·柏舟》如果部署环境涉及的 k8s API 资源比较多，往往会通过定义一个 charts 包来统一管理，变动的部分通过模板变量的方式引用。正常我们创建一个 Helm chart 包。会通过命令来创建。

kube-score用于 k8s 中 YAML 资源文件分析它会输出是一个建议列表，其中列出了可以改进的内容博文内容涉及：下载安装、使用 kube-score静态 YAML 文件分析生成 YAML 文件分析现有集群导出YAML文件的分析理解不足小伙伴帮忙指正靡不有初，鲜克有终。——《大雅·荡》尤其对于初学者来讲 ，当在 集群中定义了一些 API 资源对象，虽然 对象可以正常创建并且使用，但是我们应该如何确认定义的 API 对象是最优的，最合适。

不小心拔错电源了，虚机强制关机，开机后集群死掉了记录下解决方案断电导致etcd 快照数据丢失，没有备份.基本上是没办法处理可以找专业的 DBA来处理数据看有没有可能恢复这篇博文的解决办法是删除了 etcd 数据目录中的部分文件。集群可以启动，但是 部署的环境数据都丢失了，包括CNI, 集群自带的 DNS 组件也丢了。理解不足小伙伴帮忙指正不管是生产还是测试， k8s集群 ETCD 一定要备份，ETCD 一定要备份，ETCD 一定要备份 ，重要的话说三遍。

K9s是一个基于终端UI的 K8S 管理工具博文内容为k9s在 windows、Linux 以及docker 安装Demo简单的 热键使用。理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》K9s是一个基于终端的管理Kubernetes集群的工具，旨在简化Kubernetes集群管理。和kubebox有些类似， K9s 同样可以持续监控集群的变化，并且可以提供与集群资源交互的快捷命令。

分享一些 k8s 跨集群节点均匀调度分布Pod 的笔记博文内容涉及：pod 调度 && 拓扑分布约束 简单介绍跨节点均匀分布 pod Demo && 相关配置字段说明多个拓扑分布约束 Demo有冲突拓扑分布约束 Demo理解不足小伙伴帮忙指正纵我不往，子宁不来？——《郑风·子衿》在 k8s 中 通过组件来实现 pod 的调度，所谓调度，即把需要创建的 pod 放到 合适的 node 上，大概流程为，通过对应的调度算法和调度策略。

分享一些kubectl插件管理器Krew的笔记博文内容涉及Krew离线安装，配置为 kubectl 插件 的 Demo理解不足小伙伴帮忙指正知我者，谓我心忧；不知我者，谓我何求。——《王风·黍离》Krew是一个由社区维护的 kubectl 命令行工具的插件管理器。类似 红帽的YUM, 开发角度理解，类似Nodejs的npm。Krew 可以用于管理 kubelet 插件，发现 kubectl 插件，并在机器上安装它们。保持安装的插件是最新的。

分享一个小工具kubespy给小伙伴博文内容涉及：工具的简单介绍下载安装以kubectl插件方式使用 Demo理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》偶然的机会看个这样一个小工具，分享给小伙伴，kubespy可以实时观察Kubernetes资源如何变化，运行 kubespy，它会持续观察和报告有关Kubernetes资源的信息。简单来讲，是一个可以观察 资源对象 YAML 文件变化，和一个可以监控。

分享一个桌面端的 k8s 面板工具OpenLens博文内容为OpenLens简单介绍和 下载安装教程。安装非常简单,感兴趣的小伙伴快去尝试吧理解不足小伙伴帮忙指正我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米安》Lens 是一个基于桌面端的 k8s IDE，可在 Linux、macOS 和 Windows 上使用，类似于Lens可以提高集群资源的可见性、实时统计数据、日志流和动手故障排除功能。

分享一些K8s中的笔记博文内容涉及：的简单介绍创建集群内/外 获取对应Pod列表的 Demo理解不足小伙伴帮忙指正在认识一经出现时，情欲就引退。-----昂克敌·杜伯隆：《邬布涅伽研究》第二卷第216页 -----《作为意志和表象的世界》在某些场景中，如果我们希望自己控制 Pod 实例的负载均衡策略,或者希望直接和 Pod 交互但是又不希望通过端口映射的方式，比如数据库根据情况做一些读写分离，或者一些应用在客户端做流量控制等，不使用Service提供的由Kube-proxy代理实现的。

分享一些 k8s 中服务如何访问集群外服务的笔记博文内容涉及：如何访问集群外服务创建外部服务代理SVC(IP+PORT情况)实现 Demo外部服务为单体/集群的访问 Demo创建类型SVC(域名的情况)理解不足小伙伴帮忙指正是故不应取法，不应取非法。以是义故，如来常说：汝等比丘，知我说法，如筏喻者，法尚应舍何况非法。----------《金刚经》

分享一些 K8s中资源服务质量管理的笔记博文内容涉及：K8s Qos简单介绍资源配置的特点: 节点的超用，可压缩/不可压缩,完全可靠性等介绍介绍三种Qos服务质量等级定义的 Demo理解不足小伙伴帮忙指正精神的寓所是我们的，不是阴曹地府，不是天上星辰，这两者都是活在我们之中的精神所制作的。----《作为意志和表象的事件》

分享一些K8s中LimitRange的笔记博文内容涉及：LimitRange简单介绍LimitRange资源对象创建使用准入检查和资源约束的一些 Demo理解不足小伙伴帮忙指正跳出童年时代吧，朋友，觉醒呵！— J.J. 卢梭在默认情况下，Kubernetes不会对Pod做 CPU 和内存等资源限制，即 Kubernetes 系统中任何 Pod 都可以使用其所在节点的所有可用的CPU和内存。通过配置 Pod 的计算资源Requests和Limits，我们可以限制Pod的资源使用,配置。

整理一些K8s中通过Helm的方式部署AWX的笔记分享给小伙伴博文内容为部署过程和遇到问题的解决过程食用方式：需要了解K8s需要预置的K8s+Helm环境需要科学上网理解不足小伙伴帮忙指正嗯，希望疫情快点结束吧^_^关于AWX做简单介绍，AWX提供基于Web 的用户界面、REST API和基于Ansible构建的任务引擎。它是红帽Ansible自动化平台的上游项目之一。对应红帽的订阅产品的开源版本。在物理机的部署有单机版和单机版+远程数据库，高可用性集群的架构方式，这里部署使用AWX。

写在前面嗯，整理K8s中pod调度相关笔记，这里分享给小伙伴博文内容涉及：kube-scheduler组件的简述Pod的调度(选择器、指定节点、主机亲和性)方式节点的coedon与drain标记节点的taint(污点)标记及pod的容忍污点(tolerations)定义食用方式：需要了解K8s基础知识熟悉资源对象pod，deploy的创建，了解资源对象定义yaml文件了解kubectl常用命令理解不足小伙伴帮忙指正 所谓成功就是用自己的方式度过人生。--------

真正的坚持归于平静，靠的是温和的发力，而不是时时刻刻的刺激。

生活的意义就是学着真实的活下去，生命的意义就是寻找生活的意义 -----山河已无恙

我也突然懂得，原来痛苦、失望和悲愁不是为了惹恼我们，使我们气馁或者无地自容；它们的存在，是为了使我们心智成熟，臻于完善。 ——赫尔曼·黑塞《彼得·卡门青》

分享几个命名空间批量操作的bash命令理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》命名空间切换查看所有命名空间 pod 状态为的 pod删除所有命名空间 pod 状态为的 pod。获取当前集群,所有命名空间的所有资源，通过下面的命令获取获取指定命名空间kubevirt的全部资源删除某个命名空间kubevirt。

博文内容为节译整理，用于温习理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》Kubernetes 是一个容器编排平台，允许用户部署、管理和扩展容器化应用程序。由于其灵活性、可扩展性和易用性，它已成为管理容器的最流行的平台之一。

centos7 64位 安装的是最新版的docker-ce # yum list|grep docker-ce containerd.io.x86_64 1.6.14-3.1.el7 @docker-ce-stab

云原生概念这几年非常火爆，本人因有幸参与公司云原生转型项目调研，开始接触这一庞大技术体系，再通过与同业、各大头部云厂商超过150场的密集研讨交流，方得初窥全貌。同时，也看到业界对云原生体系的解读纷繁庞杂，慎思之下便有此文。一、云原生定义界定 关于云原生的定义有多次发展，从Pivotal公司的Matt Stine于2013年首次提出云原生（CloudNative）的概念，到2015年，云原生刚推广时，Matt Stine在《迁移到云原生架构》一书中定义了符合云原生架构的几个特征：1...

接上一篇《【重识云原生】第三章云存储3.4节——OpenStack Swift 对象存储方案》商用分布式云存储知识地图：（因商用方案涉及厂商版权风险，本篇仅提供大纲，有兴趣可线下交流）主流商用分布式云存储方案算是各有千秋：1、华为存储本身就依托传统存储技术发展而来，在传统存储领域产品体系齐全，云存储方案主要基于OpenStack Swift方案进行商用强化扩展。2、阿里云虽然没有明言，但是很明显是受Ceph设计启发，进行的统一云存储方案设计，本身只有一套文件存储方案（即盘古存储系统）

HPA简介HPA（Horizontal Pod Autoscaler）是kubernetes（以下简称k8s）的一种资源对象，能够根据某些指标对在statefulSet、replicaController、replicaSet等集合中的pod数量进行动态伸缩，使运行在上面的服务对指标的变化有一定的自适应能力。HPA目前支持四种类型的指标，分别是Resource、Object、External、...

HelmHelm是什么？Helm中一个很重要的元素：Chart使用Helm安装helm客户端注意点下面我们通过二进制的方式安装helm客户端：添加chart存储库搜索chart存储库安装一个chart自定义配置安装Helm是什么？Helm是Kubernetes的软件包管理器，类似于yum、apt等包管理工具一样，Helm可以轻松的一键式部署出我们想要的应用。编写Helm有三个主要目标：1.轻松地实现从“从零到Kubernetes”；2.提供与操作系统类似的软件包管理系统；3.强调将应用程序部署到

Ingress概念：通俗来讲：Ingress和之前说的Service、Deployment一样，也是一个k8s的资源类型；Ingress用于实现域名的方式访问k8s的内部应用，Service可能更适于服务间访问。这东西我们使用的k8s官方维护的本版，另外nginx官方也有一个版本，怎么用看个人。Ingress支持多种方案：包括 Nginx、Haproxy、Traefik、istio等；在实际中Ingress上面可能还有一层公司的硬件层代理。大概的流程图如下：创建一个Ingress首先我们先创

一、前期准备关闭防火墙systemctl stop firewalldsystemctl disable firewalld允许 iptables 检查桥接流量cat <<EOF | sudo tee /etc/modules-load.d/k8s.confbr_netfilterEOFcat <<EOF | sudo tee /etc/sysctl.d/k8s.confnet.bridge.bridge-nf-call-ip6tables = 1ne

安装prometheus监控wget https://get.helm.sh/helm-v3.6.0-linux-amd64.tar.gzlltar -zxvf helm-v3.6.0-linux-amd64.tar.gzmv linux-amd64/helm /usr/local/bin/helm versionhelm repo add stable https://charts.helm.sh/stablehelm listhelm install prometheus stable/

kubernetes集群使用helm安装ingress-nginx —>生成ingress-nginx-controllercurl -fsSL -o get_helm.sh https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3chmod 700 get_helm.shll./get_helm.shln -s /usr/local/bin/helm /usr/bin/helm versionhelm rep

emptyDir#定义yaml文件，创建容器[root@k8s-master-01 volumeTest]# cat podEmptyDir.yamlapiVersion: v1kind: Podmetadata: creationTimestamp: null labels: run: www04 name: www04spec: volumes: - name: v1 #定义的volume的名字 emptyDir: {} #随机定义宿主机中的挂载目录

[root@k8s-master-01 deploy]# kubectl create deploy mydeploy --image=nginx --dry-run -o yamlW0212 15:36:32.387488 98337 helpers.go:598] --dry-run is deprecated and can be replaced with --dry-run=client.apiVersion: apps/v1kind: Deploymentmetadata: c.

支持基于calico的网络策略apiVersion: networking.k8s.io/v1kind: NetworkPolicymetadata: name: test-network-policy namespace: default spec: podSelector: matchLabels: #该参数为空则保护当前命名空间下所有pod role: db policyTypes: - Ingress #其它客户端进入流量 - Egress

不同于rc、rs、deployment等控制器，statefulset面向的是有状态的服务。创建statefulset后一并与之创建对应的PVC，且每个PVC与创建的pod之间的绑定关系不会随pod的删除而改变，在pod根据replica定义的副本数量再生后，其持久化的数据因此也不会改变。创建后可通过pod.sv.ns的方式来访问，例如web-0.nginx.app01[root@k8s-master-01 volumeTest]# cat sts.yaml apiVersion: v1kind:

K8S PV PVC以及StorageClass

k8s认证方式一般为token和kubeconfig

什么是Service？Service是逻辑上的一组Pod，一种可以访问Pod的策略，而且其他Pod可以通过Service访问到这个Service代理的Pod，可以把它理解为传统架构中的反向代理。相对于Pod而言，Service有一个固定的名称，不会发生改变，并且提供了负载均衡的功能。通过Service的定义，可以对客户端应用屏蔽后端Pod实例数量及Pod IP地址的变化，通过负载均衡策略实现请求到后端Pod实例的转发，为客户端应用提供一个稳定的服务访问入口地址。Service实现的是微服务架构中的

本文主要讲通过HPA机制进行Pod副本的自动扩容与缩容

不摘了，懒得摘