K8S 删除命名空间一直卡在Terminating解决方案(移除finalizers,强制删除命名空间) Kubernetes
0x01 前言
Kubernetes 命名空间一直处于 Terminating 状态,无法删除。
通常是由于该命名空间中的资源对象被设置了终结器(finalizers)。终结器是一种机制,用于确保某些操作在对象被删除之前完成。例如,某些控制器可能会设置终结器以确保在删除命名空间之前清理相关资源或执行特定的清理逻辑。如果这些清理任务未完成或者出现了错误,命名空...
RKE2 部署高可用K8S集群 Kubernetes
0x01 前言
rke2部署k8s集群,主机是2台master2台worker,系统用的是Ubuntu24.04 LTS,ansible清单如下:
必须以 root 用户或通过 sudo 执行 RKE2 安装。https://docs.rke2.io/zh/install/quickstart
# inventory
ansible_user=root
a...
在Nginx和Ingress-Nginx中配置WebSocket(WS/WSS) Kubernetes
0x01 Nginx
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/your/certificate.crt;
ssl_certificate_key /path/to/your/private.key;
loc...
K8S 存储卷使用总结 Kubernetes
使用场景
推荐方式
持久化存储(文件、数据库等)
PVC 或 volumeClaimTemplates
配置和凭据管理
ConfigMap 和 Secret
临时数据存储
EmptyDir
访问主机文件
HostPath
动态云存储卷分配
CSI
0x01 PersistentVolumeClaim (PVC)
最通用的持...
K8S 使用临时容器(Ephemeral Containers) Kubernetes
0x01 前言
临时容器主要用于调试和排查问题。当 Pod 中的容器镜像很小,缺少常用工具(如 netstat、curl、ping 等)时,临时容器可以帮助你在不改变 Pod 原有配置的情况下,快速加载这些工具进行诊断。临时容器是独立于 Pod 主容器的,不会影响其运行,可以在需要时添加并删除,便于实时调试和故障排除。
0x02 使用临时容器debug
1、...
Prometheus 监控 ingress-nginx 性能指标 Kubernetes
0x01 Prometheus 配置
在prometheus-additional.yaml配置文件中,添加监控配置。
参考文章:https://github.com/kubernetes/ingress-nginx/blob/main/deploy/prometheus/prometheus.yaml
- job_name: 'k8s-ingress-ng...
Prometheus 监控 Java 应用和 JVM 性能指标 Kubernetes
0x01 配置java项目
1、在java项目中pom.xml添加依赖
<!-- Micrometer Prometheus registry -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId&...
Prometheus 自动发现 K8S Ingress 下的域名进行黑盒监控 Kubernetes
0x01 在prometheus配置中添加自动发现
修改prometheus配置文件prometheus-additional.yaml,我这边只自动发现namespace为dev-test的ingress,其他要求可以按需配置。
# 黑盒监控自定义地址
- job_name: 'blackbox_http'
metrics_path: /probe ...
Prometheus 在 K8S 集群中自动发现常用角色(Role)的解释 Kubernetes
0x01 Role概述
在 Prometheus 的 Kubernetes 自动发现(kubernetes_sd_configs)中,有许多常用的 角色(roles),可以用来发现不同类型的 Kubernetes 资源。
自动发现的主要优点
无需手动更新配置文件,减少运维压力。实时适应动态环境,监控目标自动更新。通过 relabeling 和过滤规则灵活管理...
K8S 使用Local Path Storage(本地路径存储) Kubernetes
0x01 概述
Local Path Provisioner 是 Kubernetes 社区支持的解决方案,允许使用节点上的本地磁盘。使用 Local Path Storage(本地路径存储)通过将本地目录(如节点的磁盘目录)用作存储池,可以创建一个基础存储类。Local Path Storage(本地路径存储)是一种轻量级存储方案,通过将节点的本地磁盘目录...