实现多集群网络通信 参考文档：https://docs.cilium.io/en/stable/network/clustermesh/clustermesh/ k8s 集群版本 1.32.8 Cilium 版本 v1.17.4 指定群集名称和ID 必须为每个集群分配一个唯一的人类可读名称以及一个数字集群ID（1-255）。集群名称必须遵守以下约束： 它必须最多包含32个字符； 它必须以小写字母数字字符开头和结尾； 它可能包含小写字母数字字符和之间的破折号。 #集群b export CLUSTER2=cluster…

监测 K8S 安全威胁 安装Flaco 添加Helm 仓库 ~# helm repo add falcosecurity https://falcosecurity.github.io/charts ~# helm repo update 安装 ### 创建一个PVC ~/flaco# vim nfs-pvc-flaco.yaml apiVersion: v1 kind: PersistentVolumeClaim metadata: name: falco-falcosidekick-ui-redis-data-…

背景 在 Kubernetes 中，Secrets 是被隔离在各自的 Namespace 范围内的资源。默认情况下，一个 Secret 只能被创建它的 Namespace 内的 Pod 或 Deployment 所引用，其他 Namespace 中的应用无法直接访问。 一、安装依赖工具  # 安装 Go（1.24.1）  https://studygolang.com/dl/golang/go1.24.1.linux-amd64.tar.gz  ​  # 删除旧版 Go 源码和二进制文件  sudo rm -rf …

多集群管理 kubectl 管理多集群 两个集群  root@k8s-master01:~/.kube# KUBECONFIG=/root/.kube/th-config kubectl config get-contexts  CURRENT   NAME         CLUSTER     AUTHINFO           NAMESPACE  *         th-cluster   kubernetes   kubernetes-admin    root@k8s-master01:~/.kub…

网格访问外部服务(治理) 就像外部服务在网格内部一样 ServiceEntry 资源规范  ServiceEntry的功能   重定向和转发访问外部目标的流量，例如那些访问网格外部的传统服务的流量；   为外部的目标添加retry、timeout、fault injection和circuit breaker等一类的功能；   将VM（Virtual Machine）添加至网格中，从而能够在VM上运行网格的服务；   将不同集群中的服务添加至网格中，从而在Kubernetes上配置多集群的Istio网格； …

二进制部署K8S 架构 主机名 IP VIP 域名 master-01 192.168.139.121 master-02 192.168.139.122 master-03 192.168.139.123 node-01 192.168.139.124 node-02 192.168.139.125 haproxy(部署服务器) 192.168.139.36 192.168.139.248 k8s-api.stangj.io harbor 192.168.139.100 harbor.stangj.com 1.）…

1.）堡垒机数据库使用 1.0）在MySQL创建对应的账号和库 MySQL [(none)]> create database www; Query OK, 1 row affected (0.01 sec) ​ MySQL [(none)]> grant all on www.* to www@'%' identified by 'www123'; Query OK, 0 rows affected, 1 warning (0.01 sec) ​ MySQL [(none)]> create d…

修改k8s证书100年有效期 查看现有有效期  root@k8s-master01:~# kubeadm certs check-expiration 对现有证书进行备份  root@k8s-master01:~# cp -ra /usr/bin/kubeadm /usr/bin/kubeadm.bak  root@k8s-master01:~# cp -ra /etc/kubernetes /etc/kubernetes.bak 修改kubeadm源码 拉取k8s仓库代码  root@k8s-master01:~…

Velero实现k8s-备份-恢复-迁移 开源地址：https://github.com/vmware-tanzu/velero 官方文档：https://velero.io/docs/v1.14/ 版本支持 Velero version Expected Kubernetes version compatibility Tested on Kubernetes version 1.14 1.18-latest 1.27.9, 1.28.9, and 1.29.4 1.13 1.18-latest 1.26.5, …

Role/Rolebinding 命令式命令 ◼ kubectl create role NAME --verb=verb --resource=resource.group/subresource [--resource-name=resourcename]      ◆verb：允许在资源上使用的操作（verb）列表      ◆resources.group/subresource：操作可施加的目标资源类型或子资源列表      ◆resourcename：特定的资源对象列表，可选 ◼ 示例：kubectl …