kubelet

让生命变得有价值

k8s 启用 ValidatingAdmissionPolicy 特性看了k8s 官方文档，才知道 k8s v1.28 版本如何启用 ValidatingAdmissionPolicy

kubelet组件的启动流程源码分析摘要: 本文将总结kubelet的作用以及原理，在有一定基础认识的前提下，通过阅读kubelet源码，对kubelet组件的启动流程进行分析。

prometheus监控k8s1.24以上版本pod实时数据指标8s组件本身提供组件自身运行的监控指标以及容器相关的监控指标。通过cAdvisor 是一个开源的分析容器资源使用率和性能特性的代理工具，集成到 Kubelet中，当Kubelet启动时会同时启动cAdvisor，且一个cAdvisor只监控一个Node节点的信息。cAdvisor 自动查找所有在其所在节点上的容器，自动采集 CPU、内存、文件系统和网络使用的统计信息。cAdvisor 通过它所在节点机的 Root 容器，采集并分析该节点机的全面使用情况。

CSI 插件如何注册到 kubelet 的CSI Node Server 启动，CSI plugin(CSI driver)创建 Unix Domain Socket (csi-driver.sock)。

openshift node NotReady & kubelet http: TLS handshake erroropenshift 集群 node 节点 notready登陆worker2.ocp4.demo.com 检查 kubelet 日志

proxy负载均衡endpoint ：终点、终端看service服务器的ip kubectl get epbackend -> real server ：真正提供web服务的服务器

菠萝炒饭pineapple-boss

使用容器启动的kubelet无法使用subPathExpr验证subpathexpr功能，在pod 的yaml文件中，把pod name 以变量方式取出来，作为存储卷上的子目录来使用。这样在可以方便在一台服务器上运行多个相同的pod，且日志文件能够写入以各自pod名字创建的目录中，隔离了日志文件方便后续作为日志采集使用。虽然这种使用上不够合理，但作为一种过渡阶段的日志采集服务，也是能够接受。

富士康质检员张全蛋

Kubelet 认证当我们执行kubectl exec -it pod [podName] sh命令时，apiserver会向kubelet发起API请求。也就是说，kubelet会提供HTTP服务，而为了安全，kubelet必须提供HTTPS服务，且还要提供一定的认证与授权机制，防止任何知道kubelet端口的人都能访问它的API。

富士康质检员张全蛋

Prometheus 监控Kubelet的运行状态以下服务是Kubernetes常用监控组件：K8S 自身提供一下Summary API通过HTTP访问上述API：

研究司马懿

【云原生】MiniKube部署Kubernetes最小化集群

4句话学习-k8s节点是如何注册到k8s集群并且kubelet拿到k8s证书的一、kubelet拿着CSR（签名请求）使用的是Bootstrap token二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.

富士康质检员张全蛋

Kubelet containerd 管理命令 ctr常用操作ctr images pull docker.io/library/nginx:alpine指定平台--all-platforms：所有平台（amd64 、arm、386 、ppc64le 等），不加的话下载当前平台架构

K8S之Kubelet在Kubernetes集群中，在每个Node（又称为Minion）上都会启动一个Kubelet服务进程。该进程用于处理Master下发到本节点的任务，管理Pod及Pod中的容器。每个Kubelet进程都会在API Server上注册节点自身的信息，定期向Master汇报节点资源的使用情况，并通过cAdvisor监控容器和节点资源。

kubelet安装在大致了解了一些k8s的基本概念之后，我们实际部署一个k8s集群，做进一步的了解采用三台机器，一台机器为Master（控制面板组件）两台机器为Node（工作节点）

【云原生 • Kubernetes】认识 k8s、k8s 架构、核心实战【云原生 • Kubernetes】认识 k8s、k8s架构、核心概念点介绍、部署实战我们急需一个大规模容器编排系统**，用于自动化部署、扩展和管理容器化应用程序**。

ubuntu-18.04.6部署kubelet的步骤及常用命令本文介绍了如何在ubuntu-18.04.6上部署kubelet 1.24.10,并且整理了常用的命令,供查阅

kubectl&kubelet&rancher&helm&kubeadm这几个命令行工具是什么关系？在最近学习k8s的过程中，发现kubectl&kubelet&rancher&helm&kubeadm这几个命令怎么在交错使用，他们究竟是什么关系？他们分别应该在什么情况下使用呢？这里我进行了简单的总结，做个区分。

解决kubelet报failed to get imageFs info: non-existent label \“docker-images\“问题：一环境主机重启后，查看kubelet日志经常有大量无法回收镜像文件报错，会导致kubelet的pleg不健康，从而导致kubelet发生重启。报错如下：

K8S集群部署解决工作节点couldn‘t get current server API group list问题最近在自己电脑上装了VMWare Player，在上面装了两个Ubuntu虚拟机，为了方便学习云原生技术，决定在上面装一个2个节点（一个控制面，一个工作节点）的K8S集群。

journalctl -u kubelet 查看指定时间段日志journalctl 命令用于查询和显示 systemd 日志。如果你想查看指定时间段内 kubelet 的日志，可以使用 -u 选项来指定单元（unit），并使用 --since 和 --until 选项来限定时间范围。