k8s

Kubernetes探针包括存活、就绪和启动三类，分别负责容器重启、流量摘除和慢启动保护。探测方式有exec、httpGet和tcpSocket，需按场景选择。配置需结合启动窗口、周期、阈值等参数，Java服务常用tcpSocket三探针并给足启动时间，Vue前端用httpGet就绪探测。典型组合包括Spring Boot、MySQL、Nginx等。常见坑有用存活代替就绪、慢启动不配启动探针、探测方式不当、参数过严、就绪依赖外部服务。监控可关注kube_pod_probe_success等指标，排障需查看Events、日志并手动复现。

文章讲解k8s网络调试，核心是分清Pod、Node、Cluster三者身份。集群内节点（Master/Worker）可直接访问PodIP、ClusterIP和Service域名；集群外机器不能直连，需使用kubectl port-forward、NodePort等方式。开发自测推荐port-forward，但不能用于生产。集群内微服务调用应统一使用SVC域名，禁止硬编码IP，跨命名空间需写完整域名。容器服务需监听0.0.0.0，否则无法被外部调用。

Kubernetes NetworkPolicy是用于控制Pod间及Pod与外部网络流量的资源对象，类似防火墙规则。其核心模块包括Ingress（入站）、Egress（出站）、CNI插件支持、默认拒绝行为、podSelector、namespaceSelector和ipBlock。常用命令有kubectl apply/get/describe/delete netpol。演示场景涵盖默认全部拒绝、仅允许同命名空间流量、隔离前后端通信、限制出站等。最佳实践示例展示了通过标签选择Pod，结合命名空间选择器和IP块，精细控制特定端口和协议的入站与出站流量，实现多策略组合。

本文详细记录了K8S集群将容器运行时从Docker切换至containerd的完整流程。主要步骤包括：排空节点并停止原服务；下载安装containerd、cni、runc及nerdctl；配置systemd服务与基础文件；修改config.toml对接国内镜像源并启用systemd cgroup；编写各仓库的hosts.toml加速配置；更新主节点socket指向；卸载Docker并修改kubelet运行时参数；最后重启服务、验证节点状态并恢复节点调度。本文档适合需要替换K8S底层运行时环境的运维人员参考。

文章介绍了Kubernetes版本升级的注意事项和步骤。升级前需备份组件如etcd，且不可跨两个大版本，需逐版本升级。首先配置阿里云YUM源并更新缓存，然后通过kubectl查看当前版本，使用yum查询目标版本。升级顺序为先master节点：安装对应版本kubeadm，执行kubeadm upgrade plan和apply，多master需额外执行upgrade node，随后驱逐pod并升级kubelet和kubectl，重启服务。再升级所有node节点：安装kubeadm，执行kubeadm upgrade node，驱逐pod后升级kubelet和kubectl并重启。最后检查集群节点版本确认升级成功。

本文介绍Kubernetes新增master节点的步骤：先从已有master节点拷贝所需证书至新节点并创建~/.kube目录，再在已有master上执行kubeadm init phase upload-certs --upload-certs获取证书key，以及kubeadm token create --print-join-command获取token，拼接成包含--control-plane和--certificate-key的join命令执行。同时提醒不要使用--experimental-control-plane，若节点曾部署需先reset。若报错controlPlaneEndpoint不稳定，需编辑kube-system中的kubeadm-config配置，添加已有master地址作为controlPlaneEndpoint后再join。

本文介绍了Kubernetes v1.19证书过期后的续期操作。首先检查证书有效期，备份pki目录，使用kubeadm alpha certs renew all续期所有证书，再次确认有效期，然后备份并更新kubeconfig文件，重启集群组件，最后验证集群可用性。

本文介绍了Kubernetes证书升级方法：主节点用kubeadm certs renew all续期服务端证书；修改kube-controller-manager的cluster-signing-duration为87600h实现10年有效期；worker节点通过调整系统时间至证书到期前一天并重启kubelet，触发证书自动轮转，经CSR签发后新证书有效期达10年。最后提醒生产环境需监控证书有效期、滚动重启节点并在低谷期操作。

本文介绍了Kubernetes集群的扩缩容操作。扩容时，先用kubeadm创建token并生成加入命令，然后在新节点上准备环境（关闭swap、防火墙、SELinux，配置网络和docker），安装kubeadm等组件，最后执行join命令加入集群并在master验证。缩容时，先驱逐节点上的Pod，将节点标记为不可调度，然后停止该节点kubelet服务，重装系统确保数据不泄露，最后在master上删除该节点，完成缩容。

本文介绍了Kubernetes集群的架构与核心组件，并详细描述了在CentOS上部署K8S集群的步骤，包括环境准备（配置hosts、关闭swap和防火墙、禁用SELinux、设置iptables等）、安装Docker及kubeadm/kubelet/kubectl、初始化Master节点、Worker节点加入集群、部署Flannel网络插件，最终完成集群部署。

本文介绍了Linux系统与K8s集群的日常巡检脚本。系统巡检脚本用于采集主机信息、硬件、网络、资源、安全及服务状态，并可按需调用K8s巡检脚本。K8s巡检脚本用于检测集群组件、kubelet、Pod运行状态、节点资源使用率及Pod重启次数。脚本均需以root运行，输出结果保存至日志文件。