使用tke或者eks集群的过程中，大家会有从容器下载大文件或者上传大文件到容器，其实eks和tke的控制台的登录容器页面是这次上传下载文件的，但是大小有限制，默认都是10M。
对于刚开始使用命令行工具的开发者，最保险的方法是提出问题（读取操作），而不是发出命令（写入操作），所以从使用 get 命令开始是个不错的选择。
[root@master ~]# kubectl get nodes 查看集群节点 NAME STATUS AGE node1 Ready 25m node2 Ready 19m [root@master ~]# kubectl version 查看版本 Client Version: version.Info{Major:"1", Minor:"5", GitVersion:"v1.5.2", GitCommit:"269f928217957e7126dc87e6adfa82242bfe5b1e", GitTreeState:"clean", BuildDate:"2017-07-03T15:31:10Z", GoVersion:"go1.7.4", Compiler:"gc", Platform:"linux/amd64"} Server Version: version.Info{Major:"1", Minor:"5", GitVersion:"v1.5.2", GitCommit:"269f928217957e7126dc87e6adfa82242bfe5b1e", GitTreeState:"clean", BuildDate:"2017-07-03T15:31:10Z", GoVersion:"go1.7.4", Compiler:"gc", Platform:"linux/amd64"} [root@master ~]# kubectl run nginx --image=docker.io/nginx --replicas=1 --port=9000 deployment "nginx" created [root@master ~]# kubectl get deployment NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE nginx 1 1 1 0 15s [root@master ~]# kubectl get pods NAME READY STATUS RESTARTS AGE nginx-2187705812-8r0h4 1/1 Running 0 1h [root@master ~]# kubectl get pods -o wide NAME READY STATUS RESTARTS AGE IP NODE nginx-2187705812-8r0h4 1/1 Running 0 1h 10.255.4.2 node1 想要删除一个容器的时候：
想从k8s的pod中拷贝文件到宿主机，kubectl 的cp命令，但是网上搜索了下，感觉有点乱，自己记录下。
Kubernetes 可以帮你编排运行有大量容器的软件。Kubernetes 不仅提供工具来管理（或者说 编排）运行的容器，还帮助这些容器根据需要进行扩展。有了 Kubernetes 作为你的中央 控制面板(control panel)（或称 控制平面(control plane)），你需要一种方式来管理 Kubernetes，而这项工作的工具就是 kubectl。kubectl 命令让你控制、维护、分析和排查 Kubernetes 集群的故障。与许多使用 ctl（“控制”的缩写）后缀的工具一样，如 systemctl 和 sysctl，kubectl 拥有大量的功能和任务权限，所以如果你正在运行 Kubernetes，你肯定会经常使用它。它是一个拥有众多选项的命令，所以下面是 kubectl 中简单易用的五个常见任务。
关闭任一master节点测试集群是能否正常执行上一步的基础测试，查看相关信息，不能同时关闭两个节点，因为3个节点组成的etcd集群，最多只能有一个当机。
由于calico服务是所有节点都需要启动的，需要把这几个文件拷贝到每台服务器上 ** 通过主节点拷贝到102,103两台机器上
kubectl 是 Kubernetes 的命令行工具（CLI），是 Kubernetes 用户和管理员必备的管理工具。kubectl安装在k8s的master节点，kubectl在$HOME/.kube目录中查找一个名为config的文件, 你可以通过设置Kubeconfig环境变量或设置--kubeconfig来指定其他的kubeconfig文件。kubectl通过与apiserver交互可以实现对k8s集群中各种资源的增删改查。
有时候我们想要查看下容器内部的一些东西，但是无奈容器没有shell 执行环境，比如想看看 coredns 容器中 /etc/resolv.conf 的内容是否正确继承了节点的配置，比较简单的操作步骤如下（以 docker 运行时为例）：
可以通过 --all-namespaces 获取 k8s 集群所有的 serivce 列表：
kubectl exec 是 Kubernetes 的命令行工具 kubectl 中的一个子命令。它的主要功能是在指定的 Pod 中执行命令。也就是说，您可以通过 kubectl exec 与 Pod 中的容器进行交互，执行命令。
在上一篇文章里我们主要介绍kube-apiserver的安装，这里我们主要介绍安装kubectl客户端命令工具。对于kubectl安装比较简单，直接将binary放在$PATH环境变量的路径里使用就好。由于这个组件也在下载的kubenetes包里(1.15.1版本)。另外kubectl与kube-apiserver交互我们开启ssl，所以请提前制作好相关ssl证书(可以参考以前文章里制作docker相关的证书)，并copy到配置目录里。
在这份CKAD考试实操指南中，我将为你详细介绍如何利用CKAD-exercises项目和知十平台进行CKAD考试的准备和复习。通过CKAD-exercises提供的练习题，你可以在知十平台的云原生环境中进行实践和模拟。在这个过程中，你将熟悉Kubernetes的各种操作和场景，并在实践中加深对知识的理解。这种结合实践和理论的学习方式将为你在考试中取得优异成绩提供强有力的支持。
但是在Kubernetes集群master节点上执行kubectl命令报如下错误：
注意根据你的环境修改以下三处。 1）kubeConfig的值 2）master的值 3）advertiseAddress的值，修改为master节点的IP
kiali pod 内只有一个容器，名称为 kiali。该容器在启动的过程中会运行容器内 kiali 进程，该进程会加载 /kiali-configuration/config.yaml 配置文件，该 config.yaml 文件定义了 kiali 进程运行时行为。pod 部分详情如下：
在之前的几篇文章中，主要还是讲解了关于简单的docker容器该如何进行管理和操作，在接下来的这篇文章开始，我们将开始进入对于k8s模块的学习
kube-scheduler负责分配调度Pod到集群内的节点上，它监听kube-apiserver，查询还未分配Node的Pod，然后根据调度策略为这些Pod分配节点。我们前面讲到的kubernetes的各种调度策略就是它实现的。
本篇文章记录自己手动安装K3S的过程。本次测试环境为两台轻量应用服务器，配置分别为2核4G、4核4G，系统镜像选择CentOS 8.2
get命令用于获取集群的一个或一些resource信息。 使用–help查看详细信息。 Ps：kubectl的帮助信息、示例相当详细，而且简单易懂。建议大家习惯使用帮助信息。kubectl可以列出集群所有resource的详细。resource包括集群节点、运行的pod，ReplicationController，service等。
一般场景下，容器网络都只有局域网内，无法跟 Internet 交互，如果这时候想安装一下命令的时候，简单地通过系统的 apt-get install 或者 yum install 是无法下载到公网的依赖的，除非使用局域网内的源地址，但是所有的这些都不方便呢？唯一方面就是允许用户在本地通过 kubectl 进入 pod，比如想要安装 pstree，那么可以先提前在网上把对应系统版本和架构的安装包下载到本地自己的开发环境，然后通过 kubectl cp 把下载到的安装包 cp 到 Pod 内，再在 Pod 内进行安装。
在上一章中，我们已经学会了使用 kubeadm 创建集群和加入新的节点，在本章中，将按照 CKAD 课程的方法重新部署一遍，实际上官方教程的内容不多，笔者写了两篇类似的部署方式，如果已经部署了 kubernetes 集群，则本章的内容可跳过。
在上一篇文章中我们安装了nginx application，在这个安装过程中我们部署了deployment文件，service文件，ingress文件。当然有的application还不只这些，还可能有service account，role，rolebinding，configmap，secret等等，这些资源对象构成了完整的application。那么很自然的就想到有没有办法把这些资源当作一个完整的应用包，我们只需要简单的命令就可以完成对于应用的安装升级等操作呢。可以想象一下，我们需要的是类似yum这样的工具来完成k8s应用的安装升级管理，在k8s里helm正是扮演了这样的角色。
当你的kubernetes报错：certificate has expired or is not yet valid，可以通过命令：openssl x509 -in [证书全路径] -noout -text查看证书详情。
早些时候集群规划不合理，跑了gitlab与Nexus3服务，正好集群要到期了....
在Kubernetes中，InitContainer是一种特殊的容器，它用于在主容器启动之前执行一些初始化任务。它可以在同一个Pod中与主容器共享相同的网络和存储卷，但它们是独立运行的容器。
在Kubernetes中，除了普通的容器之外，还有另外两种类型的容器：初始化容器和PostStart容器。虽然它们都是容器，但它们的作用和使用场景有所不同。
version命令用于确认客户端和服务器侧的版本信息，不同的版本的情况变化可能很大，所以故障排除时首先也需要确认的是现场环境的版本信息。从下面可以清楚地看到，本文验证时所使用的版本为1.11.2
版权声明：原创勿转
如果机器上之前安装过 KubeSphere 或者 KubeSphere 版本太高 ， 先卸载 KubeSphere，k8s 版本太高有问题，会导致部分 CRD 不能安装
在之前的k8s实践中，我们使用minikube搭建了k8s环境，为了更真实的展示生产级别的k8s，本节课采用kubeadm来搭建master+worker集群，实现k8s集群，master、worker在虚拟机上来执行，中间遇到了超级多的坑，在这里系统的总结一下，分上下两篇进行讲解。
在上一篇文章中我们介绍安装了chartmuseum和helmpush，两者用来作为chart repo和chart repo的推送工具。这里我们主要介绍使用helm来发布更新以及回滚k8s应用，我们还是以之前文章中介绍的nginx application为例，使用helm来完成发布更新和回滚操作。
当然最基础的我就一笔带过： 查看帮助： [root@master1 ~]# kubectl --help 查看版本：（至今，yum安装的版本竟然是1.5.2，，这两天准备升级到1.8x） [[email protected] ~]# kubectl --version Kubernetes v1.5.2 get get命令用于获取集群的一个或一些resource信息。 使用–help查看详细信息。 Ps：kubectl的帮助信息、示例相当详细，而且简单易懂。建议大家习惯使用帮助信息。kubectl可以列出集
我们申请完机器后，修改主机名，master上注册集群，获得命令后，然后将node节点加入
Kubernetes认证管理员是CNCF的一项具有挑战性的考试。与许多其他认证不同，这是一个实操的考试。我尝试了两次才得以通过。在这里我将分享我的经验，帮助大家渡过考试中的难关，轻松应对考试中棘手的方面，其中之一便是“时间管理”。我们将在今天探讨时间管理，并在下一篇文章中探讨其他方面。
执行以下命令开始安装，可以默认安装也可以指定版本安装，目前的最新版本是1.24.1，默认即安装此版本。
----Kubernetes解决了诸多运维难题，是目前主流的基础架构平台，也是容器编排领域的事实标准，可谓“天不生Kubernetes，运维万古如长夜”。如此流行的Kubernetes，该如何掌握、又该如何应用到生产中呢？本系列文章会详细讲述。
前面我们介绍了如何使用 KinD 集群来加速 CI/CD 流水线，本文我们将来介绍如何通过 Github Actions 与 K3S 运行你的 CI 集成测试。
基于centos7.9，docker-ce-20.10.18，kubelet-1.22.3-0
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
更详细用法参见：http://docs.kubernetes.org.cn/468.html
在管理多个 Kubernetes 集群时,我们通常需要在本地机器上安装 kubectl 工具,并为每个集群配置相应的 kubeconfig 文件。如果手动操作,这个过程会比较繁琐。本文将介绍如何在单机上自动化这个过程,以便更高效地管理多个 K8s 集群。
服务端的安装分为独立单机模式和分布式安装, 以下单机模式的安装方法. 分布式的安装和单机模式的安装类似,只是根据传参不同
Kubeadm 是一个工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践.
2、安装docker-ce17.03(kubeadmv1.9最大支持docker-ce17.03)
2、cd --切换目录（cd 有很多种用法，但是刚接触linux人的来说只要记住这个就可以了，剩下的以后慢慢学，如cd ..，cd -，cd ~，cd ../../等等）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
