K8S
未读
kubeadm极速部署Kubernetes 1.24版本集群
kubeadm极速部署Kubernetes 1.24版本集群 一、Kubernetes 1.24版本发布及重磅改动 1.1 Kubernetes 1.24 发布 2022 年 5 月 3 日,Kubernetes 1.24 正式发布,在新版本中,我们看到 Kubernetes 作为容器编排的事实标准
K8S
未读
Unable to connect to the server_ x509_ certificate is valid for 问题解决
问题原因: k8s的apiserver 需要暴露在公网给阿里云的云效托管使用,之前在部署K8S签发证书的时候,apiserver-advertise-address=172.16.10.185 写的是内网的地址,,默认情况下,kubernetes自建的CA会为apiserver签发一个证书,证书的默
K8S
未读
kubeadm方式升级k8s集群
一、注意事项 升级前最好备份所有组件及数据,例如etcd 不要跨两个大版本进行升级,可能会存在版本bug,如: 1.19.4-->1.20.4 可以 1.19.4-->1.21.4 不可以 跨多个版本的可以逐个版本进行升级。 二、查看当前版本 [root@k8s-master1 ~]# kubect
K8S
未读
k8s部署Nacos-2.2.0单机版-deployment
环境信息 软件名称 版本 备注 Kubernetes 1.27.7 Nacos 2.2.0 单机部署,数据入库mysq 准备数据库 第一次启动Nacos前需要手动初始化,需 创建数据库 官网sql下载地址:https://github.com/alibaba/nacos/blob/master/di
Trivy离线扫描:容器安全实践指南
一、Trivy简介 1.1 Trivy 概述 Trivy 是一款全面多功能的安全扫描器。Trivy具有寻找安全问题和目标的扫描器。现已经被 Github Action、Harbor 等主流工具集成,Trivy支持大多数流行的编程语言、操作系统和平台的扫描,应该是该领域目前目前采用最广的开源工具之一了