RBAC（Role-Based Access Control）是 Kubernetes 中最核心、最常用的权限控制模型。无论你是平台管理员、SRE，还是 K8s 应用开发者，只要你需要安全地管理集群访...
12月13日 Kubernetes 15 次浏览 评论
深入掌握 Kubernetes RBAC 权限模型：从原理到实战
12月13日 Kubernetes 15 次浏览 评论
12月13日 Kubernetes 15 次浏览 评论
Filebeat 在 Kubernetes 环境中采集日志时获取 Pod 名称与 Namespace 的实现与机制说明
在 Kubernetes 环境下，通过 Filebeat 采集容器日志并将其转发至日志平台（如 Kafka、Elasticsearch）是一种常见的日志解决方案。为了实现日志的可观测性与可溯源性，日志...
12月12日 Kubernetes 27 次浏览 评论
kubernetes证书自动续签
在kubernetes中1.28以前的版本如果想升级几年不太支持,但是每次要手动进行续签又太麻烦,所以我想做一个定时续签的功能,这样保证每次到期的时候不需要认为的去操作, $vim /usr/loc...
11月28日 Kubernetes 63 次浏览 评论
kubernetes中针对夸namespace的访问
先说一下我的环境和需求,我在kubernetes中部署了一个多主多从的rocketmq的集群,因为我的rocketmq集群属于公用的,所以不但集群外部需要访问,集群内部的也需要访问,针对集群外部访问本...
11月27日 Kubernetes 69 次浏览 评论
OpenEuler系统安装curlftpfs工具
我的环境是这样的,在window里共享里一个目录然后需要在pod里可以读取这个目录,想过使用直接把共享目录接入到kubernetes集群里,发现,无法直接读取共享的目录,没有办法,只能把共享的目录直接...
09月12日 批量操作 579 次浏览 评论
Linux系统自动挂载服务
我的环境是在kubernetes的宿主机里挂载里共享目录,然后pod通过HostPath使用本地的共享目录,至于原因是因为pod无法直接使用已经在使用的共享目录,有掉绕,不过没关系,意思没有改变.为了...
09月11日 操作系统 568 次浏览 评论
Jenkins 构建 Node 项目内存溢出（JavaScript heap out of memory）解决方案
1. 问题描述 在 Jenkins CI/CD 构建前端项目（Vue / Vite / Webpack 等）时，执行： pnpm run build 报错： 11:31:05 <--- JS...
08月08日 DevOps 1,134 次浏览 评论
使用 Kubernetes CronJob 定时重启 Deployment 中的 Pod
在日常的 Kubernetes 运维场景中，有时我们会遇到这样的需求：定时重启某些 Pod。这可能是为了释放内存、规避某些潜在问题，或确保定时刷新配置等场景。本文将介绍如何通过 Kubernetes ...
07月16日 Kubernetes 1,071 次浏览 评论
jenkins中job编译时出现“Too many open files”报错
jenkins中的job在打包时,总是提示Too many open files,通常是因为系统中允许打开的文件句柄数量超过了限制。要解决这个问题，您可以按照以下步骤增加系统和 Jenkins 允许的...
03月04日 DevOps 1,429 次浏览 评论
kubernetes 1.26升级到1.32
目前kubernetes的版最近最新版本是1.32,这里想从1.26版本一直升级到1.32,记录一下在升级过程中遇到的坑,便于后期总结和使用,先看一下我的集群,但节点已经安装好了. # kubect...
02月18日 Kubernetes 1,634 次浏览 评论