简介 Kubernetes 架构，Kube-Proxy 是在所有工作负载节点上的。 Kube-Proxy 默认暴露两个端口，10249用于暴露监控指标，在 /metrics 接口吐出 Prometheus 协议的监控数据： [root...

上一篇我们介绍了如何监控Kube-Proxy，Kube-Proxy的/metrics接口没有认证，相对比较容易，这一篇我们介绍一下Kubelet，Kubelet的监控相比Kube-Proxy增加了认证机制，相对更复杂一些。 Kubelet ...

写在前面 如果是用的公有云托管的 Kubernetes 集群，控制面的组件都交由云厂商托管的，那作为客户的我们就省事了，基本不用操心 APIServer 的运维。个人也推荐使用云厂商这个服务，毕竟 Kuberne...

第一步先让idea连接到docker不知道怎么连接的点击我 开始导入插件 <plugin> <groupId>com.spotify</groupId> <artifactId>dockerfile-maven-plugin</artifactId> <version>1....

修改/lib/systemd/system/docker.service文件 vim /lib/systemd/system/docker.service 按i进入编辑模式，在ExecStart后面追加 -H tcp://0.0.0.0:2375 如图： 修改完记得写保存退出命令 :w...

最近做了一个好玩的工具，叫 xbin.io。其中有一项工作是为不同的工具来构建 Docker 镜像，让他们都运行在 Docker 中（实际上，是兼容 Docker image 的其他  sandbox 系统，没有直接用...

网上有不少关于elk集群的文章，但是都是二进制部署的文章，当然也有容器部署的。但是也都是一台机器拉起来的伪集群。抽了点时间做了一套可跨机器的docker部署的真集群，版本采用最新的7.9，带账...

隔离网络的难处 首先隔离网络是指与互联网隔离的局域网，常见的有党政单位的保密网、政务网、校园网、公司内部网络。隔离网络有以下几个特点： 与互联网一定程度的隔离，比较常见做法是使用网控...

Kubernetes中namespace有两种常见的状态，即Active和Terminating状态，其中Terminating状态一般会比较少见，当对应的命名空间下还存在运行的资源，但该命名空间被删除时才会出现所谓的Terminati...

当执行vpa脚本时，出现下面错误日志 ERROR: Failed to create CA certificate for self-signing. If the error is 'unknown option -addext', update your openssl version or deploy VPA from ...