k8s部署es的时候需要初始化很多linux的内核参数。但是文件系统挂载到pod容器中就会变成read-only，难以进行操作实现需求。所以需要给PODprivileged权限，然后在容器的初始化脚本或代码中去修改sysctl参数。创建POD/deployment/daemonset等对象时，给容器的spec指定securityContext.privileged=true即可设置到containers同级即可 securityContext: ...
k8s之前配置存储卷容量太小，之前设置的容量规格已经不能满足现有资源存储，那么我们需要进行扩容kubernetes1.11版本中开始支持pvc创建后的扩容，这点很方便，但是还是有前提，是我们必须配置存储资源对象StorageClass如果配置了的话我们接着往下看，修改扩容的步骤比较简单，此次所有的配置修改可以直接查看上次的一个笔记：https://sulao.cn/post/826.html我们首先看下storageclasskubectl get scNAME &nbs...
k8s安装prometheus我本地安装的k8s是1.19.9这个版本，需要找到对应的安装版本kube-prometheusstackKubernetes1.19Kubernetes1.20Kubernetes1.21Kubernetes1.22Kubernetes1.23release-0.7✔✔✗✗✗release-0.8✗✔✔✗✗release-0.9✗✗✔✔✗release-1.0✗✗✗✔✔main✗✗✗✔✔目前我这个版本对应的是prometheusrelease-0.7这个版本，那么我们就直接打开https://github.co...
kubernetes的API对象的数据都保存在etcd中我们在实际环境中要管理ETCD需要使用ETCDCTL工具，所以我们需要下载相关工具下载地址是：https://github.com/etcd-io/etcd/releases目前最新版是3.5.4，我们下载解包，然后添加环境变量即可使用etcdctl工具wget https://github.com/etcd-io/etcd/releases/download/v3.5.4/etcd-v3.5.4-linux-amd64.tar.gztar -zxvf etcd-v...
1.首先我们查看当前证书有效期，有几种方式可以查询第一种方式：kubeadm alpha certs check-expiration第二种方式：cd /etc/kubernetes/pkifor i in $(ls *.crt); do echo "===== $i ====="; openssl x509 -in $i -text -noo...
在k8s中有几大核心组件，Scheduler调度器是其中的一个。调度器通过kubernetes的watch机制来发现集群中新创建且尚未被调度到Node上的Pod。调度器会将发现的每一个未调度的Pod调度到一个合适的Node上来运行。对每一个新创建的Pod或者是未被调度的Pod，kube-scheduler会选择一个最优的Node去运行这个Pod。然而，Pod内的每一个容器对资源都有不同的需求，而且Pod本身也有不同的资源需求。因此，Pod在被调度到Node上之前，根据这些特定的资源调度需求，需要对集群中的...
k8s中的secret和configmap是为了让POD和配置解耦，使得从集群外部可以想容器内部注入配置信息、环境变量等功能ConfigMap扮演了K8S集群中配置中心的角色，ConfigMap定义了Pod的配置信息，可以以存储卷的形式挂载至Pod中的应用程序配置文件目录，从ConfigMap中读取配置信息ConfigMap是明文保存的，如果用来保存数据库账号密码这类信息可以使用通过secret来保存，secret的功能和ConfigMap一样，不过secret是通过Base64的编码机制保存配置信息可以通过命令行的方式来创建configmap，如下ku...
k8s中的亲和性主要是用来做pod的调度策略，可以使pod调度到满足指定条件的节点通常我们还需要给node设置标签，pod通过设置的label标签相关的策略可以使pod关联到对应的label节点上我们先来看下测试环境的node标签kubectl get node --show-labelsNAME STATUS ROLES &...
K8s存储emptyDir、hostPath、pv和pvcpod容器组在宕机或者删除以后，数据会随着pod的销毁而消失，所以需要使用一些存储方案来做数据的持久化，目前有很多存储方案，主要有emptyDir、hostPath、NFS、云存储我们下面就通过例子来看看上述几种存储方式的区别1.emptyDiremptyDir类型的volume在pod分配到node上时被创建，kubernetes会在node上自动分配一个目录，因此无需指定宿主机node上对应的目录文件。这个目录的初始内容为空，当Pod从node上移除时，emptyDir中的数据会被永久删除。e...
默认配置下Kubernetes不会将Pod调度到Master节点，看官网意思是说有安全的考量但是我们本地资源有限，也顺便学习下k8s的污点相关知识，所以先看下如何让master也可以参与进行pod的调度可以使用一下命令进行查看kubectl describe node k8s-master |grep TaintsTaints: node-role....