部署安装 helm repo add grafana https://grafana.github.io/helm-charts helm repo update helm search repo grafana/pyroscope kubectl create namespace pyroscope-test helm -n pyroscope-test install pyroscope grafana/pyroscope [root@master-1 keda]#kubectl get po -n pyros…

实现多集群网络通信 参考文档：https://docs.cilium.io/en/stable/network/clustermesh/clustermesh/ k8s 集群版本 1.32.8 Cilium 版本 v1.17.4 指定群集名称和ID 必须为每个集群分配一个唯一的人类可读名称以及一个数字集群ID（1-255）。集群名称必须遵守以下约束： 它必须最多包含32个字符； 它必须以小写字母数字字符开头和结尾； 它可能包含小写字母数字字符和之间的破折号。 #集群b export CLUSTER2=cluster…

k8s-adm快速部署生产案例 操作系统Ubuntu2404 机器规划 IP 主机名 配置 192.168.139.161 k8s-master01 2c/4g 192.168.139.162 k8s-node01 2c/4g 前期环境准备 禁用Swap设备 所有机器都要配置 ~# sed -i 's/^\/swap.*$/#&/g' /etc/fstab `列出swap设备` ~# systemctl --type swap ... UNIT LOAD ACTIVE SUB DESCRIPTION swa…

背景 在 Kubernetes 中，Secrets 是被隔离在各自的 Namespace 范围内的资源。默认情况下，一个 Secret 只能被创建它的 Namespace 内的 Pod 或 Deployment 所引用，其他 Namespace 中的应用无法直接访问。 一、安装依赖工具  # 安装 Go（1.24.1）  https://studygolang.com/dl/golang/go1.24.1.linux-amd64.tar.gz  ​  # 删除旧版 Go 源码和二进制文件  sudo rm -rf …

istio多集群 集群配置  K8S 版本 1.29.4  istio 1.22.2 # 需要安装一个 MetalLB 集群一 (cluster-01) IP 角色 主机名 192.168.139.241 master k8s-master01 192.168.139.244 node k8s-node1 集群二 (cluster-02) 192.168.139.245 master k8s-master02 192.168.139.246 node k8s-node2 纳管 kubectl 两个集群  root@…

K8S部署csi 实现动态PV/PVC k8s创建nfs https://github.com/kubernetes-csi/csi-driver-nfs/blob/master/deploy/example/nfs-provisioner/README.md  kubectl create ns nfs  kubectl create -f <(curl -s https://raw.githubusercontent.com/kubernetes-csi/csi-driver-nfs/master/dep…

Knative  三个组件：     Serving： BaaS         编排无状态、基于HTTP或gRPC协议的服务器（daemon）应用         这类应用本身也可以由Kubernetes直接编排运行（Deployment, HPA, Service, Ingress）     Eventing: 事件驱动架构的基础设施         无状态、基于HTTP或gRPC协议的服务器（daemon）应用，采用了EDA架构             编排：仍由Serving负责             E…

GitOps  K8s 版本 1.29.4 1) Tekton Tekton系统组件  Tekton Pipelines ◼ Tekton最核心的组件，由一组CRD和相关的Operator、Webhook共同组成 ◼ 需要部署并运行于Kubernetes集群之上，作为Kubernetes的集群扩展  Tekton Triggers ◼ 触发器，可触发Pipeline的实例化；可选组件；  Tekton CLI ◼ 命令行客户端工具，用于与Tekton进行交互；可选组件；  Tekton Dashboard …

网格访问外部服务(治理) 就像外部服务在网格内部一样 ServiceEntry 资源规范  ServiceEntry的功能   重定向和转发访问外部目标的流量，例如那些访问网格外部的传统服务的流量；   为外部的目标添加retry、timeout、fault injection和circuit breaker等一类的功能；   将VM（Virtual Machine）添加至网格中，从而能够在VM上运行网格的服务；   将不同集群中的服务添加至网格中，从而在Kubernetes上配置多集群的Istio网格； …

二进制部署K8S 架构 主机名 IP VIP 域名 master-01 192.168.139.121 master-02 192.168.139.122 master-03 192.168.139.123 node-01 192.168.139.124 node-02 192.168.139.125 haproxy(部署服务器) 192.168.139.36 192.168.139.248 k8s-api.stangj.io harbor 192.168.139.100 harbor.stangj.com 1.）…