k8s 组件默认日志位置 kubernetes : /var/log/kubernetesetcd : /var/log/messages 容器 : /var/log/containers/ -> /var/log/pods/ # 指向了这个位置12345678[root@k8s01 ~]# ...

请结合 k8s 简介与安装 操作 准备条件VIP 192.168.43.100| 主机名 | IP | 角色 || —— | ———— | —— || k8s01 | 192.168.43.101 | master || k8s02 | 192.16 ...

ansible优化: 关闭 facts 收集 Forks 主机连接数 ssh 长连接 异步执行 开启 Pipelinling 优化变量收集facts 只需要在 playbook 文件中加上 gather_facts: no 即可 给 play 单独添加一个 setup 模块，并通过 gathe ...

课程内容介绍.png 概述特性和架构组件.png 核心概念.png k8s集群搭建（平台规划和搭建方式介绍）.png 搭建k8s集群（kubeadm方式）.png 搭建k8s集群（二进制方式）.png 搭建k8s集群总结.png 命令行工具kube ...

流媒体我们设计了一种类似目录的格式，将音视频数据进行切片，这部分能力利用现有的工具 FFmpeg 就可以轻松做到。 1ffmpeg -i input.mp4 -c:v libx264 -c:a aac -strict -2 -f hls output.m3u8 eg: 上面将input.mp4切割 ...

helmhelm 通过打包的方式，支持发布的版本管理和控制，很大程度上简化了 Kubernetes 应用的部署和管理. Helm 本质就是让 K8s 的应用管理（Deployment,Service 等 ) 可配置，能动态生成。通过动态生成 K8s 资源清单文件（deployment.yaml，se ...

修改证书为 10 年apiservice 默认为 1 年，一般正常升级不用去修改。修改为10年可参考谷歌资料 12345678910111213[root@k8s01 kubernetes-dashboard]# openssl x509 -in apiserver.crt -text -noout ...

参考官方文档1https://kubernetes.io/docs/concepts/workloads/pods/ephemeral-containers/ 因为还是实验功能 1.16 +，需要 --feature-gates=EphemeralContainers=true 临时容器 : 在原 ...

最小特权原则 AppArmor限制容器对资源访问（debian，ubuntu） Seccomp 限制容器进程系统调用 pod 安全上下文 PodSecurityPolicy（1.25 已删除） 替换方案 OPA Gatekeeper Secret存储敏感数据 安全沙箱运行容器 gVisor 可 ...

k8s 安全性Kubernetes 的安全性归纳为了以下四个方面： Infrastructure（基础设施） : 主要包括网络、存储、物理机、操作系统，等等 Kubernetes 集群自身 Containers（容器）及其运行时 Applications（业务应用） 措施1. 集群版本更新及 ...