分类： Kubernetes

89 篇文章

生产单点登录反复跳认证排查
阿俊
|
|
346
|
0
|
Kubernetes,nginx

901 字
|
9 分钟
生产单点登录反复跳认证排查 记录时间：2026-09-09 环境：生产单点登录门户（外层 nginx + K8s ingress-nginx + CAS 多副本 + TongWeb WAR 业务系统） 一、问题现象 生产环境切换业务系统时，登录态反复丢失，被踢回 /cas 认证；测试环境一切正常。 最初的排查点就错了：同事拿着 AI 认定是 j_s…
ingressk8snginx
K8s 集群外部访问 Pod 的几种方式
阿俊
|
|
385
|
0
|
Kubernetes

1952 字
|
22 分钟
K8s 集群外部访问 Pod 的几种方式 记录时间：2026-08-20 环境：K8s 1.28 测试集群（Calico 网络插件）；生产 K8s 1.28 arm64 集群（MetalLB v0.14.5 L2 模式 + ingress-nginx） 一、背景 集群内访问 Pod 很简单，直接走 Pod IP 或者对应 Service 的 Clu…
k8s
K3s 集群证书过期紧急轮换笔记
阿俊
|
|
914
|
2
|
Kubernetes

822 字
|
10 分钟
K3s 集群证书过期紧急轮换笔记 前言/背景 最近 Prometheus 突然弹出一个 warning 告警，把我吓了一跳。仔细一看是 KubeClientCertificateExpiration，提示 K3s 内置证书还有 7 天就要过期了！ 告警主机是 10.196.69.1:6443 (k3s-01)。 emmm，看了一下集群的运行时间，确…
k3s
RKE2 全集群 TLS 证书过期导致瘫痪的无损修复
阿俊
|
|
770
|
0
|
Kubernetes

1260 字
|
16 分钟
RKE2 全集群 TLS 证书过期导致瘫痪的无损修复 起因 这套 RKE2 集群跑了快 2 年零 19 天，3 Master（k140、k141、k142）+ 2 Worker（k145、k146）的高可用架构。 某天上班发现 kubectl 直接报铁板一块： 然后查看日志： [root@k140 bin]# journalctl -u rke2-…
k8sRKE2
限制 Kubernetes 本地临时存储的容量
阿俊
|
|
747
|
0
|
Kubernetes

2289 字
|
26 分钟
限制 Kubernetes 本地临时存储的容量 参考文章：如何限制KUBERNETES本地临时存储的容量 本文结合生产环境（K8s 1.28 + Docker）实际配置，深入讲解 ephemeral storage 的原理与最佳实践。 1. 问题背景 作为 Kubernetes 平台的提供方，必须对"流氓"应用做出限制，防止它们滥用 CPU、内存、…
k8s
etcd 集群故障排查与节点扩容维护操作手册
阿俊
|
|
661
|
0
|
Kubernetes

1007 字
|
13 分钟
etcd 集群故障排查与节点扩容维护操作手册 文档信息 故障现象：Prometheus 频繁触发 etcd_server_leader_changes_seen_total >= 4 告警（15分钟内集群频繁切换 Leader）。 根本原因：host53 节点物理内存使用率超过 90%，触发操作系统激进的内存回收（Page Cache Rec…
etcd
Helm 部署高可用 Redis 集群部署记录
阿俊
|
|
1,029
|
0
|
Kubernetes,linux,redis

1244 字
|
27 分钟
Helm 部署高可用 Redis 集群部署记录 一、部署概述 本文档记录使用 Bitnami Redis Cluster Helm Chart 在 Kubernetes 集群中部署高可用 Redis 集群的完整过程，包括遇到的问题和解决方案。 部署架构 集群模式: Redis Cluster（3主3从） 节点数量: 6 个节点 外部访问: Meta…
redisRedis Cluster
MetalLB LoadBalancer 部署手册
阿俊
|
|
988
|
0
|
Kubernetes

1593 字
|
19 分钟
MetalLB LoadBalancer 部署手册 环境说明 Kubernetes 集群环境：test-xc（k8s-1.28 arm架构） MetalLB 版本：v0.14.5 部署模式：Layer 2 (L2) 模式 IP 地址池：192.168.120.150-192.168.120.155 安装限制条件 在部署 MetalLB 之前，请确认…
LoadBalancerMetalLB
Longhorn安装记录
阿俊
|
|
1,296
|
0
|
Kubernetes

821 字
|
14 分钟
Longhorn安装记录 简介 Longhorn 是一个轻量级、可靠且功能强大的分布式块存储系统，专为 Kubernetes 而设计。它实现了可靠的持久化存储，支持快照、备份和跨集群灾难恢复等企业级功能。 Longhorn 初使用反馈 在测试环境使用6台机器，其中host51-53是master，host54-56是worker,但是呢实际上hos…
Longhorn
安装argocd v2.14.17
阿俊
|
|
1,087
|
0
|
argocd,Kubernetes,linux

241 字
|
7 分钟
安装argocd v2.14.17 前言 ArgoCD是一个基于Kubernetes的GitOps持续交付工具，应用的部署和更新都可以在Git仓库上同步实现，并自带一个可视化界面。本次以2.14.17版本为例，k8s版本是1.28.15 Argocd安装 YAML部署 # yaml版本文件：https://github.com/argoproj/a…
argocd
k9s显示乱码问题处理
阿俊
|
|
1,016
|
0
|
Kubernetes

188 字
|
2 分钟
k9s显示乱码问题处理 前言 最近在arm架构上的虚拟机上用k9s，常常遇到乱码情况，如下图： GPT告诉我是因为终端的字符宽度/字体导致的渲染问题（CJK 环境常见）。 k9s 用到的框线/符号在“把模糊宽度字符按双宽处理”的终端里会被算错宽度，于是标题里的字就被隔开成这种效果的。 解决办法 最快的修复方式 仅本次会话： 运行：RUNEWIDTH…
k8sk9s