CRI（Container Runtime Interface，容器运行时接口）是kubernetes定义的接口，定义了如何操作容器和镜像的统一规范，它主要包含ImageService和ContainerService。...
kubelet 是运行在每个节点上的主要的"节点代理"，每个节点都会启动 kubelet进程，用来处理 Master 节点下发到本节点的任务，按照 PodSpec 描述来管理Pod 和其中的容器（PodSpec 是用来...
k8s中可以对namespace来做资源限制，主要通过 ResourceQuota 对象来定义资源配额限制，它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命令空间中的 Pod 可以使用的计算资源的总上限。首先...
k8s部署es的时候需要初始化很多linux的内核参数。 但是文件系统挂载到pod容器中就会变成read-only，难以进行操作实现需求。所以需要给POD privileged权限，然后在容器的初始化脚本或代码中去修改s...
有时我们在服务器异常重启以后，部署在上面的k8s执行kubectl命令直接提示The connection to the server 192.168.1.72:6443 was refused - did you sp...
在k8s的项目中今天需要停止某一节点的服务，对该节点进行更新、升级、或者是更换硬件时，这个时候需要对节点进行设置，让其不参与k8s的调度，具体的设置方法如下使用cordon设置节点不可调度kubectl cordon n...
k8s之前配置存储卷容量太小，之前设置的容量规格已经不能满足现有资源存储，那么我们需要进行扩容kubernetes 1.11版本中开始支持pvc创建后的扩容，这点很方便，但是还是有前提，是我们必须配置存储资源对象Stor...
k8s安装prometheus我本地安装的k8s是1.19.9这个版本，需要找到对应的安装版本kube-prometheus stackKubernetes 1.19Kubernetes 1.20Kubernetes 1...
kubernetes的API对象的数据都保存在etcd中我们在实际环境中要管理ETCD需要使用ETCDCTL工具，所以我们需要下载相关工具下载地址是：https://github.com/etcd-io/etcd/rel...
我们在拉取仓库镜像时需要先docker login，然后有很多节点的时候这么操作很苦逼，所以可以用过创建secret方式来做一些配置到pod的yaml文件中，这样就会无需手工去登录也能拉取镜像，下面我们来看看如何操作我们...