前提：k8s集群中已正確部署了prometheus和alertmanager。 在prometheus中已經預先定義了很多告警項。當然，我們也可以自定義告警內容。本文以自定義容器的內存和CPU用量告警為例。 一、創建Prometheusrule Prometheusrule ...

1、k8s 搭建 參見https://blog.51cto.com/lizhenliang/2325770 注意：博客中有個別修改的. /opt/kubernetes/cfg/kube-apiserver ： 需要由：--enable-admission-plugins ...

自定義證書使用kubectl認證接入API Serverkubeconfig是API Server的客戶端連入API Server時使用的認證格式的客戶端配置文件。使用kubectl config view查看其配置 創建、刪除集群\用戶\上下文列表kubectl config ...

配置步驟 集群（system）-資源（配置映射）-名稱空間kube-system（coredns） 1）進入集群（system） 2）選擇資源（配置映射） 3）找到名稱空間kube-system下的coredns 4）對coredns進行編輯-添加host ...

比如在有些時候我們需要在 server 里或者 location 里添加一些參數，例如添加包體大小限制、添加跨域配置、添加自定義header、處理響應header等等。遇到這些需求的時候，我們開始懷念原生的 nginx 配置，因為那樣我們可以隨心所欲的修改。 我們有這樣的需求，官方在做 ...

一、下載v2.0.0-rc4版本 # wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc4/aio/deploy/recommended.yaml 二、cat 改過的 recommended.yaml文件 ...

前面章節 Kubernetes 所有的操作我們都是通過命令行工具 kubectl 完成的。為了提供更豐富的用戶體驗，Kubernetes 還開發了一個基於 Web 的 Dashboard，用戶可以用 Kubernetes Dashboard 部署容器化的應用、監控應用的狀態、執行故障排查 ...

kubernetes-dashboard有兩種認證方式，一個token認證,另一個是Kubeconfig文件的認證。這個時候的認證不是UserAccount而是獲取kubernetes集群資源信息的serviceAccount。 token 認證 使用 火狐瀏覽器 訪問 https ...