很久很近以前（恩200多天前了），创建了一个服务应用，使用了nodeport的方式对外暴露服务，划重点--控制台创建的网络服务：过程就是这样的......一直相安无事。但是不明所以今天业务突然无法访问了（访问地址用了其中某一太的公网地址）......试着访问了一下有点怀疑防火墙，安全组？看了一眼都没有问题。kubeclt get po...

最近就想体验各种多集群互联（基于wireguard），然后就深感网络划分的重要性，开始网络设计的杂七乱八的。想互联了都各种问题了，网络重叠了怎么办？集群扩容IP资源不够了杂整？还有就是默认的每个node节点的subset都默认是24？我一台机器上面也跑不了那么多Pod阿......恩 默认的 SUBNET都是24，举个例子：我的kubernete...

不知道各位有没有我这种尴尬：kubernetes搭建过程中需要拉取到一些镜像，比如： dockerhub的镜像，这个还好。毕竟有加速器。but k8s.gcr.io,quay.io.这些怎么搞？正巧搭建kubeadm 1.25,helm安装cilium的时候悲摧了。下载不动怎么搞？docker时代的时候我还可以直接导入，但是containerd时代了 导入了还是要麻烦一些阿？搜...

算是一个腾讯云深度用户，用了78年左右，由于业务需求，今年五月份开始逐步在阿里云跑了一些服务。不吹不黑。发自内心的吐槽一下阿里云的ack服务。其他服务没有多大发言权。都差不多。但是作为一个算是比较早期的kubernetes用户有必要吐槽一下阿里云的ack服务，没有办法。圈子里面没有阿里云容器组的人，像是腾讯云的tke...

上一节（Operator3-设计一个operator）做完发现一个问题 我创建了jan 应用jan-sample，子资源包括deployment，service.ingress,pod(其中pod是deployment管理的) 手动删除Pod.由于Deployment rc控制器。Pod资源可以自动重建。但是我删除deployment能不能自动重建呢？正常的deployment service ingress子资源的生命周期，...

完成了client-go gin的简单整合十-Update，下面演示一下namespace deployment pod的删除，删除完成了也可以总结一下进行更深入的操作了！删除就从pod deployment namespace的顺序开始了！

如果去update修改namespace我们常用的应该是修改namespace的labels，以zhangpeng namespace为例，我想增加一个name=abcd的标签/src/service/Namespace.go

完成了前面一些简单list-watch的demo,这里开始进一步完成crud的基本操作，就从create开始了。这里从create namespace deployment pod service作一个简单的应用列举

背景：前面完成了client-go gin的简单整合五-list-watch deployment应用,进一步把 Rs Pod也实现list-watch!前面少写的：/src/core/deployment_init.go {代码...} 忘记了Store数据....depmap.data.Store(dep.Namespace, list)！client-go gin的简单整合六-list-watch二（关于Rs与Pod）关于Rs list-watch/src/core/rs_init...

紧接client-go gin的简单整合二（list列表相关进一步操作）,namespace deployment service 都list列表展现了，总觉得还少点什么？比如显示集群中所有运行的pod列表？根据namespace显示pod列表？按照deployment名称查询所包含的pod？总而言之这一部分就围绕着pod列表的展现展开了！

上一步完成了client-go gin的简单整合一（list列表相关操作）,实现了简单的namespace deployment service的name的输出！现在我想输出更多的内容，也当时深入一下kubernetes这些基础！

完成了client-go连接kubernetes集群-delete相关操作，稍微看过一些B站go圈里最会写js的奇淼 的go 与gin的视频，还有沈叔的一些课程：[链接]。一般都是习惯先动手的，自己动手操作，有问题就看沈叔的视频与解决思路！

背景紧跟client-go连接kubernetes集群-connect and list，client-go连接kubernetes集群-create相关操作与client-go连接kubernetes集群-update相关操作。现在操作一下删除deployment 与namespace。当然了也想看一下操作集群crud的操作都有哪些动作！client-go连接kubernetes集群-delete相关操作删除deploymentmain.go {代...

紧接client-go连接kubernetes集群-connect and list，client-go连接kubernetes集群-create相关操作。实例都是拿namespace 和deployment两个为代表进行展开延伸的（个人环境中deployment还是具有代表性的），前面创建了namespace deployment，正常的流程下一步就是修改namespace and deployment 了！

deployment是属于appv1的apiversion.当然了Goland中corev1().后面可以试一下补全是没有deployment的选项的！*v1.Deployment怎么处理呢？单独写一个deployment的yaml文件然后文件流读取？或者直接在go文件中定义deployment的配置？

kubernetes的基本应用的算是能入门了。但是基于各种客户端操作kubernetes集群还是没有深入玩过，最近一段时间入门了一下goland，就拿client-go深入体验一下kubernetes集群的基本操作，当然了最后能更深入一下跟gin框架结合了就好了......算是练手入门关于client-go参照github[链接]。请注意版本与kubernetes的版本兼容性...

跟其他公司合作，他们的wiki用的Requarks/wiki，看了一眼文档搭建还是很简单的：[链接]。顺便国内搜了一下文档：[链接]。先不说翻译的咋样，yaml文件能不能保证一下格式？写的也太乱了！看了一下原文：[链接]还是看原文吧！简单作一个wiki跑一下！

今天一个小伙伴问我kuberntes集群中kubectl get csr怎么没有输出呢？ 我试了一下我集群内确实没有csr的。what is csr?为什么kubectl get csr一定要有输出呢？什么时候会有csr呢（这里说的是系统默认的，不包括自己创建的！）

背景：Terraform体验了腾讯云的CVM的基本操作。正常流程要去体验一下其他基础组件的整合比如数据库redis等基础组件，还有现有资源的导入。配置文件的合理配置等等等....先插播一下kubernetes的体验吧......毕竟我主要的工作环境是Kubernetes!也有tke。其实也可以体验下tke的整合？现在先单独体验下原生的kubernetes吧！

基本就是这样的环境：TKE 1.20.6搭建Kube-Prometheus(prometheus-oprator,做了一个cronjob:Kubernetes Cronjob的第一次使用。更新版本时候job发生了异常。但是后来都恢复了。可是alertmanager一直报警：相当惹人烦。该怎么处理呢？

紧接上文kubernetes与velero的第一次尝试。恩主要是强调一下我要准备撤销这一个集群！业务迁移完了: nacos gitlab nexus....然后我就人为等集群证书过期了.....当然了正常的集群证书过期可以通过更新集群小版本进行证书的更新！我这里正好遇到集群撤销的场景，我就想看一下证书过期的场景了......过期前的表现.......now...

接上文：Kubernetes中gitlab的一次迁移。nexus也要迁移一下。这里更想体验一些velero。很多文章上面看到过：[链接] 。腾讯云TKE文档中也有类似的例子：[链接]。不想使用传统方式了想体验一下velero！so velero迁移一下kube-ops namespace 到另外一个集群的kube-ops1 namespace

早些时候集群规划不合理，跑了gitlab与Nexus3服务，正好集群要到期了....哈哈起码小版本升级一下kubernetes集群更新一下证书？但是为准备抛弃这个集群了。准备迁移服务！早些年将docker-compose搭建的gitlab 8版本的应用迁移到过kubernetes 集群：docker 搭建gitlab迁移到kubernetes集群(那还是2019年)。现在的集群是基...

事情这样的：kubernetes1.21.3集群。容器运行时containerd。除了K8s-node-06节点。保留这个docker节点有很多原因。比如当时没有想好用什么打包镜像。默认让jenkins打包镜像。还有就是我的gitlab 10.8.7版本contarinerd运行时下无法启动。就保留了这个节点运行gitlab pod。当然了也把这个节点设置为了不可调度。不相其他...

微信关注了很多的技术公众号，早上醒来看各位大佬分析的文章是个人的习惯。虽然忘了很多公众号是怎么关注的了......早上偶然看到一篇分享文章：当前 Kubernetes 发行版比较，忍不住想要吐槽一把。这写的是啥玩意？也好意思分享？

虽然用了好几年的kubernetes服务了。但是服务应用的类型一般都是deployments statefuset daemonset几种类型，至于job cronjob确实是没有怎么用过。现在正好有一个php应用的服务需要每五分钟执行一次，恰好可以去熟悉一个ＣronJob的使用！

cks考试资格是去年活动时候跟cka一起买的 1200左右大洋吧...考了两次 ，第一次57分。我考！第二次 62分， 竟然还是没有过去....可能冥冥之中自己有所感应，今年活动的时候购买了一次机会备用的........好歹第三次算是过了86分还好......总结一下15个题吧！具体可参考昕光xg大佬的博客CKS认证--CKS 2021最新真题考试经验...

ffffffffffffffffffffffffffff

顺序有点乱了在ci/cd过程中应该是先进行代码的静态扫描再去进行扫描镜像的呢，就佛系的写了。反正步骤都是独立的。这里写一下sonarqube的安装与集成，估计实践的我还要好好研究一下！

早期jenkins承担了kubernetes中的ci/cd全部功能Jenkins Pipeline演进,这里准备将cd持续集成拆分出来到spinnaker!当然了 正常的思路应该是将jenkins spinnaker的用户账号先打通集成ldap.spinnaker账号系统已经集成ldap.jenkins之前也做过相关的试验。这里关于jenkins集成ldap的步骤就先省略了。毕竟目标是拆分pipeline流...