之前我们做过k8s证书续期的笔记，但是1.19以上版本就有些不一样了，所以重新记录一篇，感兴趣的可以查看我之前的笔记：https://sulao.cn/post/843k8s大体上续订证书基本还是一致的，也是下载k8s对...
之前我们学习了创建基于集群级别的账号和管理配置的方法，具体可以查看这个笔记：https://sulao.cn/post/936实际在k8s的使用过程中，我们通常以命名空间来隔离项目或者团队，那么这个时候就有一些需求，就是...
原来集群中一个master节点操作系统坏掉了，所以需要重装操作系统，然后以master身份加入到原有集群。安装好docker和k8s以后，使用kubeadm Join命令加入集群一直报错，错误信息如下：The reset...
之前有记录如何获取token的方法：https://sulao.cn/post/800，添加普通节点时，可以直接通过以下命令获取添加节点全部命令kubeadm token create --print-join-comm...
在用户使用kubectl命令提交yaml时，其实在整个k8s中很多组件都协调运作最终直观的展示生成的POD，那么这中间经历了很多流程，我们来看看这其中流程和原理具体是什么样的。当用户kubectl提交yaml文件以后，k...
在K8S 1.9版本开始支持Deployment控制器，是基于第二代控制器replicaSet控制器的升级版，拥有更高级的镜像回滚等等高级功能。下面我们来看看使用DeployMent回滚到某一版本的具体操作查看orion...
在2016年12月14日，Docker 公司宣布将containerd 从 Docker 中分离，由开源社区独立发展和运营。Containerd 完全可以单独运行并管理容器，而 Containerd 的主要职责是镜像管理...
官网安装指南可以查看这里：https://kubernetes.github.io/ingress-nginx/deploy/首先我们下载ingress deploy文件wget https://raw.githubus...
一般我们在部署k8s集群，创建的证书期限只有一年，当master节点证书重建以后，那么此时在低版本的K8s集群中可能还会遇到以下客户端证书过期问题此时我们备份故障节点/etc/kubernets/kubelet.conf...
在kubelet日志中查看到很多报错如下：Mar 22 21:09:15 k8s-node2 kubelet[9258]: W0322 21:09:15.343439 9258 pod_container_mana...
网上找了零散的，然后看了k8s 的python api，里面很有方法，大致整理了一下操作的封装，很多操作返回都有to_dict()方法可以直接将返回的对象转为字典，之前没注意，后面懒得改了，写的比较乱，直接记录下来方便以...
在K8s集群中使用下面命令查看当前集群不健康kuebe get cs NAME STATUS MESSAGE ...
当前项目中遇到一个问题，就是sts资源类型在使用本地hostpath存储时，在某些极端情况下会导致sts资源调度到其它节点，导致本地hostpath存储的资源不存在sts资源新调度的节点，这样就会出现没有数据，数据丢失的...
今天上k8s集群，kubectl命令操作卡顿，执行kubectl get node 命令返回有时很快，有时能卡好几十秒。然后检查apiserver日志，发现了以下信息v1beta1.metrics.k8s.io fail...
检查k8s中发现coredns起不来，后面查看apiserver，里面有如下报错信息http: TLS handshake error from xxx:xxx: remote error: tls: bad certi...
我当前k8s环境是多master节点，前几天刚续费k8s证书，今天查看所有工作节点均notready，但是master节点正常，查看工作节点kubelet报错日志如下：k8s.io/kubernetes/pkg/kube...