lentil1016

C/C++ python C# Go Kubernetes Helm Docker Jenkins https://lentil1016.cn

kubeadm1.15修改证书续期到100年

免责声明：延长证书有效期期限将降低PKI的安全性，请勿在需要保证生产安全的场合使用该方法。长话短说 Git仓库：kubernetes/kubernetes $ git clone https://github.com/kubernetes...

0x00 文章楔子 BPF(Berkeley Packet Filter)本质上是一个运行在内核态的虚拟机，使得用户可以在内核中加载运行自定义程序的技术，其构想在1992年通过一篇论文被提出，最初被用于优化tcpdump包过滤效率。2013...

0x00 文章楔子工作原因，本系列不再更新后续版本，抱歉关于kubernetes v1.14.0: kubeadm开始建议使用systemd作为节点的cgroup控制器，因此建议读者参考本文流程配置docker为使用systemd，而非...

文章楔子上个星期日自考95%通过了CKA考试，来写一份总结。本篇的内容的诞生要归功于以下大佬的文章铺路，否则我很可能无法通过本次考试： CKA考试经验总结 Tips to crack Certified Kubernetes Admini...

TL; DR: 问题现象是集群运行一段时间后kube-proxy停止更新IPVS规则，造成部分容器无法互通。这个问题是由一个存在于1.11.5/1.12.2/1.13.0版本中的bug造成的。并在以下版本中得到了修复，可以查看kubern...

文章楔子本文译自Alen Komlien的博客Kubernetes Add-ons for more Efficient Computing。本文面向有一定Kubernetes使用经验的读者。阅读全文约需要10分钟。我认为部署一个可以...

0x00 文章楔子本文停止后续维护，请转至： kubeadm HA master(v1.14.0)离线包 + 自动化脚本 + 常用插件 For Centos/Fedora 本文面向具有一定K8s使用经验的读者 1.13.0版本的kubea...

0x00 文章楔子本文停止后续维护，请转至： kubeadm HA master(v1.14.0)离线包 + 自动化脚本 + 常用插件 For Centos/Fedora 本文旨在通过最简易的方式指导读者搭建HA kubernetes 1...

文章楔子本文旨在通过最简易的方式指导读者将现有的，kubeadm创建的单master集群升级为HA master集群。升级过程无痛，使用kubeadm原生的功能实现，不需要重启docker及无关容器。除k8s集群控制相关功能(部署、升...

文章楔子对于k8s集群中的http/https服务，一种常见的设计是集群内部走http协议，然后在ingress controller处统一管理TLS证书，并负责接受外部的https请求，以及将内部的http响应统一转换为https发回客...

文章楔子对于一个具有HA master的集群来说，发生单点故障通常不会影响集群的正常运行，只要及时复原单点故障，就可以避免潜在的数据、状态丢失。本文旨在指导读者，在kubeadm搭建的HA master集群中，某一master主机遭遇硬件...