k9s显示乱码问题处理 前言 最近在arm架构上的虚拟机上用k9s，常常遇到乱码情况，如下图： GPT告诉我是因为终端的字符宽度/字体导致的渲染问题（CJK 环境常见）。 k9s 用到的框线/符号在“把模糊宽度字符按双宽处理”的终端里会被算错宽度，于是标题里的字就被隔开成这种效果的。 解决办法 最快的修复方式 仅本次会话： 运行：RUNEWIDTH…
kube-prometheus-stack 中grafana-sc-datasources 错误记录 前言 最近arm架构部署的二进制k8s，使用kube-prometheus-stack部署全家桶，其他业务正常情况下，就grafana下 grafana-sc-dashboard和grafana-sc-datasources出现异常，因为是二进制部…
二进制部署K8s1.28集群(arm64版) 前言 安排需在测试环境部署一套小型类生产的k8s环境，那就按照政务云那边反馈提供的安装文档进行部署呗，反正我看了下后面切生产的k8s坑会很大，还不如我30分钟一把梭哈rke2或者k3s呢。 软件环境 软件 版本 操作系统 Kylin Linux Advanced Server V10 (Halberd)…
nginx-ingress-controller CVE-2025-1097等漏洞修复 漏洞详情 CVE-2025-1097： 有Ingress资源写权限的攻击者可以通过Nginx Ingress社区提供的auth-tls-match-cn Annotation向Nginx注入配置，从而在ingress-nginx controller上下文中执行…
k8s中volumeMounts.subPath的巧妙用法 在 Kubernetes (k8s) 中，volumeMounts.subPath 是一个非常有用的功能，它允许你指定一个卷（volume）的子路径而不是其根路径来挂载到容器中。 这在多种场景下非常有用，以下是一些使用 subPath 的巧妙用法： 1、共享卷的不同用途：当一个 Pod 中…
K8s 部署 Weave Scope 简介 Weave Scope由三部分组成：探针、应用程序和用户界面。范围可以部署在独立配置中，您可以自己运行所有内容，也可以使用 Weave Cloud，在这种情况下，只有探针在您的环境中运行，并且应用程序和 UI 由 Weave Cloud 托管。 Weave Scope 是一款 Docker 和 Kuber…
K8S运维必备排查手册 一、Pod 相关问题及排查： Pod 无法启动，如何查找原因？ 使用 kubectl describe pod [pod_name] -n [namespace_name] 命令查看该 Pod 的状态信息，检查容器的状态和事件信息，判断是否出现问题。 使用 kubectl logs [pod_name] -n [namesp…
kube-prometheus 监控Redis 因为此次是使用K8s部署redis的，因此就采用边车模式(sidecar)新增一个redis-exporter监控容器，如果是集群外的redis，可以参考之前kube-prometheus监控 K8s集群外服务笔记。 操作步骤 部署单机版redis过程省略，此次是sidecar模式部署，redis-d…
kube-prometheus监控Harbor Harbor官方在Harbor v2.2开始提供对相关指标的采集和使用，所以只要在配置文件开启即可。 部署harbor 省略，参考官方网站或者之前笔记即可 开启metric 解压文件后，修改harbor.yml将metric eneabled改为true metric: enabled: true p…
kube-prometheus 监控ElasticSearch步骤 此方法既可以监控集群内的ElasticSearch,也可以监控集群外的ElasticSearch，原理和node-exporter一样 操作步骤 创建es-exporter es-exporter.yaml apiVersion: apps/v1 kind: Deployment …
K8s部署Minio 前言 minio相关技术文档、产品概述可前往官网查看，此处不在做详细介绍。 https://www.minio.org.cn/ 根据minio官网的范本部署一个单节点单磁盘的minio服务端。 https://min.io/docs/minio/kubernetes/upstream/operations/installati…
ELK-k8s部署ELK集群 系统架构 因测试or生产集群模式都是3master，2node，因此采用基本上2工作节点上部署。 创建StorageClass和Namespace 创建StorageClass sc.yaml kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name…
Nacos 2.2.3启动报错 Message Error creating bean with name ‘basicAuthenticationFilter‘ defined 问题 Nacos 2.2.3启动报错 Message: Error creating bean with name ‘basicAuthenticationFilter’…
Pod长时间处于Terminating状态的问题 问题描述 当一个Pod被执行删除操作后，却长时间的处于Terminating状态，发生这样的情况可能是因为： Pod有一个与其关联的finalizer，这个finalizer的任务没有完成。 Pod对中断信号没有响应 当我们执行kubectl get pods命令时，你将会看到这样的信息： NAME…
k8s-pvc删除不掉-状态是Terminating问题记录 问题 删除pvc，执行delete就卡住了，状态也是Terminating 一般删除步骤为：先删pod->删pvc->最后删pv 解决办法 最快速直接删除k8s中的记录，执行：kubectl patch pv pv-name -p '{"metadata":{"finalizers":n…
K8S部署skywalking9.3版本 skywalking集群情况下需要保证用同一数据源，这里我存储方式改为es 部署es集群 省略 安装包等镜像准备 安装包官网下载地址：Documentation | Apache SkyWalking K8S部署 --- apiVersion: v1 kind: ConfigMap metadata: na…
RKE搭建k8s-1.20.15集群之 nginx+keepalive+vip配置 nginx安装和配置，主从服务都需要安装 直接使用了rpm包部署。 nginx配置 vi /etc/nginx/nginx.conf 新增如下信息： stream { # 添加socket转发的代理 upstream socket_proxy { hash $rem…
k8s部署升级内核 k8s部署必须升级内核版本到4.4以上。本次升级是直接升级到5.4 下载rpm包（时间会很长） https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-5.4.238-1.el7.elrepo.x86_64.rpm https://elrepo.org/linux/ke…
银河麒麟V10服务器系统快速利用RKE部署K8S 前言 因为后续服务器使用的操作系统是国产银河麒麟V10，那也需要预研一下。就各种踩坑 国产银河麒麟V10我初步看了下也是基于Centos8进行自己的魔改的 运行环境 服务器整体规划 名称 IP 组件 k8s-188 192.168.100.188 controlplane,etcd、rancher(…
rke/rancher离线安装需要的镜像 因公司环境无法下载docker镜像，所以需要提前下载镜像，然后推送到公司的私有harbor仓库 获取rke支持k8s版本的镜像 官方只提供了https://docs.rancher.cn/docs/rke/config-options/system-images/_index解释，但具体需要进一步查找，下面…