JumpServer-v2.20.0迁移K8S运行yaml: 相关链接：https://gitee.com/jiayu997/kubernetes/blob/master/Jumpserver-v2.20.0/Jumpserver.tar.gz测试环境主机k8s-master-1192.168.0.10MASTER节点k8s-node-1192.168.0.11WORK节点k8s-nfs192.1

Ansible部署Zabbix5.0 Server/Agentgitee链接：https://gitee.com/jiayu997/ansible/attach_files/1016567/download/ansible-example.tar.gzAnsible安装Server[root@node1 ansible-example]# ansible-playbook install_zabb

while read linecommand | while read line;do command;doneread arg1 arg2 arg3 arg4 …，read是一個用來賦值的命令，它需要从目标输入获得值，然后把这些值按照位置依次赋值给变量arg1、arg2、arg3、arg4…，输入的时候以空格(可以有连续多个)作为分隔符command命令的输出作为read循环的输入，这种结构长用

VPA参考链接：https://www.kubecost.com/kubernetes-autoscaling/kubernetes-vpa/官网链接：https://github.com/kubernetes/autoscaler/tree/master/vertical-pod-autoscalerVPA简介kubernetes（VPA Vertical Pod Autoscaler）垂直 P

Kubernetes 通过身份认证插件利用客户端证书、持有者令牌（Bearer Token）或身份认证代理（Proxy） 来认证 API 请求的身份，这篇博客将介绍如何基于用户、用户组进行授权

k8s之StorageClass(NFS)实验环境k8s环境参考： k8s-v1.20.10 二进制部署指导文档NFS-Subdir-External-Provisioner 简介NFS-Subdir-External-Provisioner是一个自动配置卷程序，它使用现有的和已配置的 NFS 服务器来支持通过持久卷声明动态配置 Kubernetes 持久卷，PV命名规则如下PV以 ${names

HelmHelm官方站点官网：https://v3.helm.sh/zh/docs/Helm官方的chart站点：https://hub.kubeapps.com/Helm文档：https://www.qikqiak.com/k8s-book/docs/42.Helm%E5%AE%89%E8%A3%85.htmlHelm项目地址：https://github.com/helm/helm/relea

无策略(None)​参考链接：https://kubernetes.io/zh/docs/concepts/services-networking/dns-pod-service/​清除 Pod 预设 DNS 配置，当 dnsPolicy 设置成为这个值之后， kubernetes 不会为 Pod 预先加载任何逻辑用于判定得到 DNS 的配置。因此若将 dnsPolicy 设置为 None , 为

emptyDiremptyDir类型的Volume在Pod分配到Node上时被创建，Kubernetes会在Node上自动分配一个目录，因此无需指定宿主机Node上对应的目录文件。 这个目录的初始内容为空，当Pod从Node上移除时，emptyDir中的数据会被永久删除。emptyDir Volume主要用于某些应用程序无需永久保存的临时目录，多个容器的共享目录等容器的crashing事件并不会导

​CA机构三套：apiserver一套，etcd一套，api聚合层一套(由于和apiserver共用一套CA会发生冲突这里单独使用一个CA)，颁发机构分别为：ca-apiserver，ca-etcd，front-proxy-ca。Github yaml部署链接：https://github.com/flannel-io/flannel/blob/master/Documentation/kube-