登录社区云，与社区用户共同成长
邀请您加入社区
k8s1.28版本单master节点集群部署，采用rockylinux9.4系统
本文主要讲解了PV、PVC、StorageClass的理论和实战。一句话总结：PV、PVC是K8S用来做存储管理的资源对象，它们让存储资源的使用变得可控，从而保障系统的稳定性、可靠性。StorageClass则是为了减少人工的工作量而去自动化创建PV的组件。先规划→后申请→再使用。
用控制器来完成集群的工作负载，那么应用如何暴漏出去？需要通过微服务暴漏出去后才能被访问Service是一组提供相同服务的Pod对外开放的接口。借助Service，应用可以实现服务发现和负载均衡。service默认只支持4层负载均衡能力，没有7层功能。（可以通过Ingress实现）金丝雀发布（Canary Release）也称为灰度发布，是一种软件发布策略。主要目的是在将新版本的软件全面推广到生产环
本文深入探讨了**云原生**时代下 `Spring Boot` 与 `Kubernetes` 的无缝集成。通过实际案例和代码示例，分享了如何利用 `Spring Boot` 构建微服务，并将其部署到 `Kubernetes` 集群中。文章旨在帮助开发者理解**云原生技术**的核心概念，提升应用的**可扩展性**和**可靠性**。随着云计算的普及，云原生技术成为了企业数字化转型的关键驱动力。`Spr
❤️ 文档参考： 想详细了解Harbor，可以提前读《一文读懂Harbor以及部署实践攻略想详细了解Trivy，可以提前读《【云原生安全篇】一文读懂Trivy通过将Harbor和Trivy集成，可以在容器镜像推送到镜像仓库的过程中自动执行漏洞扫描，确保开发和运维团队在开发生命周期能尽早发现并修复潜在的安全问题。通过本文的配置和工作流程，您可以轻松设置 Harbor 和 Trivy 的集成，确保容器
2020年12月初，Kubernetes在发布v1.20的时候重磅宣称将逐渐弃用Docker，一石激起千层浪，瞬间引爆容器圈；但没想到已经过去两个月时间了，还有文章用UC体误导吃瓜群众，“还在学Docker?”、“Docker已死!”； 额… 累了，毁灭吧，赶紧的…所以在此梳理下整件事情的来龙去脉，若有不正确的地方还请指正，非常感谢！快速回顾最初Docker是建立在Linux的LXC容器技术之上，
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！通常我们部署在 Kubernetes 集群中的应用如何暴露给外部的用户使用呢？我们知道可以使用Node...
如何下载rpm包，进行离线安装文章目录前言一.yum下载rpm包离线安装方式方法一:使用yum 的 downloadonly 插件下载方法二:使用yumdownloader下载方法三:使用repotrack下载所有依赖二、下载conntrack-tools相关包1.获取依赖关系2.根据组织依赖下载包3.查看下载结果4.离线安装 rpm（未联网的环境也可以执行）5.测试前言通常生产环境由于安全原因
转载自：https://sq.163yun.com/blog/article/178222638887047168背景容器运行在宿主机上的时候，很多权限是被控制的，容器原理上是使用cgroup、namespace等对宿主机的资源进行隔离并且调度使用，因此对宿主机有一定的侵入性。权限控制可以一定程度上保证宿主机不被侵入。然而保证安全性的同时也会将用户在容器中的一些权限给屏蔽掉，例如默认的容器...
环境准备主机名IP功能controller192.168.100.10搭建私有仓库，上传镜像compute192.168.100.20拉取镜像linux版本：Centos7.2Docker版本：Docker version 20.10.5, build 55c4c88安装私有仓库controller：启动一个registry容器，端口映射5000，提供私有仓库服务docker run -d -p
背景介绍sysctl是一个允许改变正在运行中的Linux系统内核参数的接口。可以通过sysctl修改Linux系统内核中的TCP/IP 堆栈和虚拟内存系统的高级选项，而且不需要重新启动Linux系统，就可以实现优化Linux系统和提高应用进程运行性能。通过Linux系统中的/proc虚拟文件系统来实现动态配置Linux系统内核参数，在/proc/sys目录下有Linux系统绝大多数的内核参
干啥不好，非要做运维，听人劝，吃饱饭，趁年轻，换行吧！
Runc 可以算是启动创建容器的最后一步，其中设置 Cgroups，隔离 namespaces，配置网络，挂载相应的卷 等一系列操作本文将主要讲 runc 是如何去操作系统中的 Cgroups，实现对资源的限制和管理的Runc 支持三种方式来限制管理资源，分别是使用 Cgroups V1, Cgroups V2, Systemd本文将主要讲解 Cgroups V1， 关于 Cgroups V1 相
不说了反正各种原因会让你的集群失败，尤其在高可用模式下机器特别多比较烦。失败以后各种坑，想重装总不能让我重装操作系统吧。cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) uname -srLinux 4.4.127-1.el7.elrepo.x86_64kubeadm version: &version.Inf
一、前言macvlan是kernel新支持的特性之一，需要Linux kernel v3.9–3.19和4.0+的支持。这种模式所配置的container网络同主机网络在同一个LAN里面，可以具有和主机一样的网络能力。使用macvlan可以在主机的一个网络接口上配置多个虚拟的网络接口，这些网络接口有自己独立的MAC地址和IP地址。macvlan 下的container网络和主机在同一个网段中，共享
新特性介绍在Kubernetes1.5中增加了对windows容器的支持，kubelet和kube-proxy已经可以部署在windows操作系统上，但是API Server, Scheduler, Controller Manager等控制功能组件还是需要部署在linux操作系统上。这是一个α特性，也就是说只能在测试环境中使用的特性，将来整体设计还有可能发生变化，而且目前只能够支持win
在软件开发领域，无论是初级开发者还是资深工程师，都需要面对复杂的调试工作。本文将介绍几个重要的调试工具和技术，并提供实际调试方法的指导，包括Linux环境下的eBPF和strace，内存泄漏问题的处理，Kubernetes容器环境下的调试技巧，以及C++20协程中的崩溃信息收集策略
完整错误信息：ERROR: for log Cannot start service log: OCI runtime create failed: container_linux.go:346: starting container process caused “process_linux.go:319: getting the final child’s pid from pipe ca..
kubernetes
——kubernetes
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
松山湖开发者村综合服务平台
GitCode 开源社区
