最近项目遇到个需求，需要将后端的服务器出口统一成一个 IP，服务器在 AWS 上，这个可以用 AWS 的 NAT Gateway 实现，调研实施的过程中发现如果对 AWS 相关概念的话不熟悉还是会绕点路的，简单整理下 NAT Gateway 的使用，希望对需要的小伙伴有帮助。一. 相关概念简介1. NAT GatewayNAT Gateway（网络地址转换网关） 主要用来对一组私有子网内的服...

学习 Kubenetes 的第一步肯定是要搭建一个可用集群来进行实践了。K8S 集群有三种搭建方式：Minikube：搭建单节点 K8S 集群Kubeadm：社区提供的工具，用于快速搭建 K8S 集群二进制方式二进制方式过于复杂，对新手很不友好，而 Minikube 只能搭建单节点集群，因此我们选择 Kubeadm 搭建我们的多节点集群。一. 安装 DockerDocker 的安装...

除了生死，都是擦伤。之前滴滴故障据说就是 K8s 升级跨度过大导致的，K8s 为了解决容器的运维编排而生，但本身的运维又成了令人头大的问题，有种屠龙勇士变恶龙的既视感了。之前学习阅读的很多资料都没有好好沉淀，因此决定恢复之前每周打卡的习惯，参考阮一峰老师的技术爱好者周刊，每周将自己读过的好的文章、资料做整理分享。

原文链接：Practice Enough With These 150 Questions for the CKAD Exam。Medium 上的一篇文章记录了 150 个 Kubernetes 的练习，自己练习了一遍，在原文基础上加了一些自己实践过程中的的提示，希望对需要熟悉 K8S 操作的同学有所帮助。本篇介绍 Pod 设计相关的 练习。三.Pod 设计篇这是原文中的第三部分，主要关于 ...

通过 kubeadm 创建集群后，其默认生成的证书有效期为 1 年，目测很多同学都遇到过证书过期的坑。之前写了一篇博客 K8S 证书过期后，kubeadm 重新生成证书 介绍如何在过期后重新生成证书。但重新生成后的证书有效期依然只有一年，每年都重新生成一遍的话未免太过麻烦，本篇博客就介绍下如何一劳永逸的解决证书签名有效期的问题。修改默认有效期的方法很简单，其一年的有效期是在源码中写死的，因此我们只

K8S 各个组件需要与 api-server 进行通信，通信使用的证书都存放在 /etc/kubernetes/pki 路径下，kubeadm 生成的证书默认有效为 1 年，因此需要定时更新证书，否则证书到期会导致整个集群不可用。本篇文章主要介绍如何通过 kubeadm 重新生成证书。一. 检查证书是否过期。可以通过下面两种方式检查 Kubernetes 的证书是否过期。1. kubeadm 命令

ELK 是 ElasticSearch、 LogStash、 Kibana 三个开源工具的简称，现在还包括 Beats，其分工如下:LogStash/Beats: 负责数据的收集与处理ElasticSearch: 一个开源的分布式搜索引擎，负责数据的存储、检索和分析Kibana: 提供了可视化的界面。负责数据的可视化操作基于 ELK Stack 可以构建日志分析平台、数据分析搜索平...

一. Metrics ServerMetrics Server 是 Kubernetes 提供的监控工具，主要用来收集 Node 和 Pod 的 CPU、内存使用情况。其本质就是通过 kube-aggregator 实现的一个 server。图片来自 https://www.jetstack.io/blog/resource-and-custom-metrics-hpa-v2/Kubelet 内置

文章目录1. mTLS2. 认证2.1 ServiceAccount2.2 用户生成私钥与 CSR创建 Certificate Signing Request批准 Certificate Signing Request3. Kubeconfig4. 授权4.1 RBAC4.1.1 Roles & ClusterRoles4.1.2 RoleBinding & ClusterRole

title: “Kubernetes 150 个操作练习（上）”date: 2020-04-23T15:50:53+08:00draft: falsetags: [“Kubernetes”]description: [“Kubernetes”]原文链接：Practice Enough With These 150 Questions for the CKAD Exam。看了 Medi...