关于k8s ServiceAccounts 及其 Secrets 的重大变化
# 关于 ServiceAccounts 及其 Secrets 的重大变化 kubernetes v1.24.0 更新之后进行创建 ServiceAccount 不会自动生成 Secret 需要对其手动创建 ### 创建 ServiceAccount ```shell cat<<EOF | kubectl app
Tag
#k8s
包含这个标签的文章。
ingress 中添加proxy-connect-timeout 超时时间不生效
在ingress注释中添加以下配置一直没有生效的状态 ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: annotations: nginx.ingress.kubernetes.io/proxy-connect-timeout
centos7安装k8s-1.25使用containerd
[TOC] ### 一、k8s containerd配置 #### 1、环境 三台机器 系统 centos7.9 ```shell hostnamectl set-hostname k8s-master hostnamectl set-hostname k8s-node1 hostnamectl set-h
kubernetes node节点失效 快速重新调度
当node宕机时，希望该node节点上的pod能够快速疏散到其他节点，并提供服务。测试发现，要等待5分钟，上面的pod才会疏散。 网上介绍通过修改 ```yaml # /etc/systemd/system/kube-controller-manager.service --node-monitor-grace-
EFK 收集 Ingress Nginx 日志
#### 准备环境 Elasticsearch：http://10.0.0.1:9200", "http://10.0.0.2:9200", "http://10.0.0.3:9200 redis：10.0.0.1 6379 kibana: 10.0.0.1 5601 更改Ingress Nginx日志格式
Ingress Nginx 添加 basic auth 认证
#### 创建认证文件 通过htpasswd工具生成用户密码文件 ``` # htpasswd是apache httpd工具包中的工具 # 安装htpasswd ## centos yum install httpd-tools -y ## ubuntu sudo apt-get install apache2-u
k8s 使用Init Container确保依赖服务是否启动
在K8S使用过程中，我们在启动服务过程中，可能会存在服务依赖启动的问题。比如：我们希望先启动MySQL服务，再启动[Nginx](https://so.csdn.net/so/search?q=Nginx&spm=1001.2101.3001.7020)服务。此时可以使用`initContainers`来实现我们需要的
K8s kubectl 常用命令总结
### 1、kubectl用法详解 kubectl [command] [Type] [NAME] [flags] - command: 子命令，用于操作kubernetes集群资源对象的命令，例如：create, delete, describe, get, apply等等 - TYPE: 资源对象的类型，区分
解决Ubuntu DNS覆盖写入127.0.0.53
### 问题 Ubuntu20.04搭建k8s coredns组件报错 因为/etc/resolve.conf中存在 nameserver 127.0.0.53回环地址造成循环引用 因为/etc/resolve.conf中存在 nameserver 127.0.0.53回环地址造成循环引用 ### 原因 ub
Kubernetes扩容master(二进制)
目录 [TOC] [Kubernetes单master架构部署(二进制)](https://www.ywcsb.vip/blog/119.html) # 一、高可用架构（扩容多Master架构） Kubernetes作为容器集群系统，通过健康检查+重启策略实现了Pod故障自我修复能力，通过调度算法实现将Pod分