k8s中可以对namespace来做资源限制，主要通过 ResourceQuota 对象来定义资源配额限制，它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命令空间中的 Pod 可以使用的计算资源的总上限。首先...
k8s部署es的时候需要初始化很多linux的内核参数。 但是文件系统挂载到pod容器中就会变成read-only，难以进行操作实现需求。所以需要给POD privileged权限，然后在容器的初始化脚本或代码中去修改s...
有时我们在服务器异常重启以后，部署在上面的k8s执行kubectl命令直接提示The connection to the server 192.168.1.72:6443 was refused - did you sp...
在k8s的项目中今天需要停止某一节点的服务，对该节点进行更新、升级、或者是更换硬件时，这个时候需要对节点进行设置，让其不参与k8s的调度，具体的设置方法如下使用cordon设置节点不可调度kubectl cordon n...
k8s之前配置存储卷容量太小，之前设置的容量规格已经不能满足现有资源存储，那么我们需要进行扩容kubernetes 1.11版本中开始支持pvc创建后的扩容，这点很方便，但是还是有前提，是我们必须配置存储资源对象Stor...
k8s安装prometheus我本地安装的k8s是1.19.9这个版本，需要找到对应的安装版本kube-prometheus stackKubernetes 1.19Kubernetes 1.20Kubernetes 1...
kubernetes的API对象的数据都保存在etcd中我们在实际环境中要管理ETCD需要使用ETCDCTL工具，所以我们需要下载相关工具下载地址是：https://github.com/etcd-io/etcd/rel...
我们在拉取仓库镜像时需要先docker login，然后有很多节点的时候这么操作很苦逼，所以可以用过创建secret方式来做一些配置到pod的yaml文件中，这样就会无需手工去登录也能拉取镜像，下面我们来看看如何操作我们...
1.首先我们查看当前证书有效期，有几种方式可以查询第一种方式：kubeadm alpha certs check-expiration第二种方式：cd /etc/kubernetes/pki for i in $(ls ...
节点亲和性是 Pod 的一种属性，它使 Pod 被吸引到一类特定的节点。 这可能出于一种偏好，也可能是硬性要求。 Taint（污点）则相反，它使节点能够排斥一类特定的 Pod。容忍度（Tolerations）是应用于 P...