k8s

关于 K8s 的一些基础概念整理-补充【k8s系列之五】本文继续整理下 K8s 的一些基础概念，作为前一篇概念汇总的补充。前一篇博文链接：https://www.cnblogs.com/hnzhengfy/p/k8s_concept.html。

【Enjoy Kubernetes】1. 基础入门容器化技术展示了强大的先进性，build once，run every where，现在越来越多的应用从罗金属部署，迁移到容器部署。

POD 存储、PV、PVC目录容器如何持久化存储？PV和PVC为什么不能直接在 Pod 或容器中存储数据？什么是 PV和 PVC？

k8s总结1、k8s是部署、拓展、管理容器的容器编排引擎。可根据负载的变化动态增加或缩减节点保证系统的高可用。2、ks8s核心组件：node是节点（可以是物理机也可以是虚拟机）、pod最小的调度单位，是容器的抽象，有svc管理容器网络转发，封装一组pod，有configMap配置环境，secret处理敏感信息，有volumes挂载持久化的数据。

KubeSphere 云原生

云原生周刊：Kubernetes v1.32 正式发布Helmper 简化了将 Helm Charts导入OCI（开放容器倡议）注册表的过程，并支持可选的漏洞修复功能。它确保您的 Helm Charts不仅安全存储，还能及时应用最新的安全修复。该工具完全兼容 OCI 标准，能够方便地与 OCI 注册表集成，自动化管理 Helm Charts的过程，提升安全性和合规性。无论是简化工作流程还是保障应用安全，Helmper 都能为您提供高效且可靠的解决方案。

知乎 PB 级别 TiDB 数据库集群管控实践以下文章来源于知乎技术专栏，作者代晓磊在现代企业中，数据库的运维管理至关重要，特别是面对分布式数据库的复杂性和大规模集群的挑战。作为一款兼容 MySQL 协议的分布式关系型数据库，TiDB 在高可用、高扩展性和强一致性方面表现卓越。知乎自 2019 年开始应用 TiDB，并通过云原生 Kubernetes（以下简称 K8s）环境和 TiDB Operator 来实现高效的集群管控，支撑业务的快速发展。本文由知乎数据库架构团队负责人代晓磊撰写，深入探讨知乎如何利用 TiDB 的生态架构和平台化运维工具，结

KubeSphere 云原生

拒绝 Helm？如何在 K8s 上部署 KRaft 模式 Kafka 集群？首发：运维有术今天分享的主题是：不使用 Helm、Operator，如何在 K8s 集群上手工部署一个开启 SASL 认证的 KRaft 模式的 Kafka 集群？

如何查看K8S集群中service和pod定义的网段范围在我们创建部署K8S集群的开头时候不是需要在master节点上执行一条这样的命令嘛？以下是对这段 kubeadm init 命令及其参数的详细解释：

【解决】k8s使用flannel网络插件的问题整理1、查看所有pod的状态kube-flannel的两个pod状态为ImagePullBackOff，由于镜像拉取异常导致

AWS EKS 相关错误修复 - remote error: tls: internal error - CSR pending升级aws eks的kubernetes版本后执行kubectl logs 或者kubectl exec相关命令会出现报错 remote error: tls: internal error 执行kubectl get csr -A查看csr出现一直pending的状态,并且出现问题的pod都在新创建出来的eks node节点上

K8S服务突然中断无法访问：报The node had condition: [DiskPressure]异常程序在运行过程中，突然无法访问，发现后台接口也无法访问；查看kuboard，发现报如下异常：The node had condition: [DiskPressure].

KubeSphere 云原生

运维实战：K8s 上的 Doris 高可用集群最佳实践今天我们将深入探讨：：如何在 K8s 集群上部署 Compute storage coupled（存算耦合）模式的 Doris 高可用集群？

道一云黑板报

k8s 优雅监控jvm及dump heap的方案探讨k8s cluster 的健康检测失败会主动重启pod，而大部份情况下健康检测失败都是由full gc引起的。往往发生重启时已经没有条件dump heap排查full gc的原因。

kubesphere搭建 postgres15POSTGRES_PASSWORD数据库密码 PGDATA数据目录1.创建基本信息 2.容器组设置配置环境变量

KubeSphere 云原生

云原生周刊：在Docker上部署大语言模型Glance 是一个开源的自托管仪表板，旨在帮助用户将多种信息源集中展示在一个平台上，用户可以通过它查看不同的实时数据和更新。作为自托管解决方案，Glance 提供了灵活的定制功能，允许用户根据自己的需求添加或删除不同的源和小部件。

K8S的ingress介绍和安装ingressingress诞生背景：在没有ingress之前，只能基于svc的NodePort或者LoadBalancer实现内部的pod对外访问，如果遇到多个服务要监听80端口时。很明显无论哪种类型都无法实现，如果非要实现，就得在K8S集群外部部署一个LB设备，来代理到对应svc资源。而ingress就可以很好的解决这个问题。例如nginx的一个80端口可以给多个实例使用

迷茫运维路

【CKS最新模拟真题】NetworkPolicy限制对元数据服务器的访问网络策略 https://kubernetes.io/zh-cn/docs/concepts/services-networking/network-policies/ 网络策略字段 https://kubernetes.io/zh-cn/docs/reference/kubernetes-api/policy-resources/network-policy-v1/

KubeSphere 云原生

开源之夏 2024 KubeSphere 社区项目总结开源之夏是由中科院软件所“开源软件供应链点亮计划”发起并长期支持的一项暑期开源活动，旨在鼓励在校学生积极参与开源软件的开发维护，培养和发掘更多优秀的开发者，促进优秀开源软件社区的蓬勃发展，助力开源软件供应链建设。11 月 9 日，官方完成最终审核，并发布结果。

迷茫运维路

【CKS最新模拟真题】获取多个集群的上下文名称并保存到指定文件中月底考CKS,这是最新版的CKS模拟题题目要求 Solve this question on: ssh cks3477

迷茫运维路

【CKS最新模拟真题】Apiserver 安全【CKS最新模拟真题】获取多个集群的上下文名称并保存到指定文件中【CKS最新模拟真题】Falco 的运行时安全性