cloudnative-blog

jenkins插件

周锐豪 — Thu, 22 May 2025 09:02:41 GMT

1.一键发布多个项目插件: Multijob Plugin 2.定时发布内置插件 3.webhook(提交代码自动发布) 插件: GitLab Plugin

k8s部署deepseek-R1-1.5B

周锐豪 — Sun, 6 Apr 2025 02:00:00 GMT

环境配置主机名 IP k8s版本备注操作系统 nvidia-smi版本 cuda版本显卡 master1 192.168.10.32 v1.28.0 master1 22.04 LTS 550.120 12.4 NVIDIA A10 node1 192.168.10.33 v1.28.0 n

docker部署deepseek-R1-7B

周锐豪 — Sun, 6 Apr 2025 02:00:00 GMT

环境配置 IP nvidia-smi版本 cuda版本操作系统显卡 192.168.10.30 550.120 12.4 22.04 LTS NVIDIA A10 一.安装显卡驱动 1.查看显卡 root@gpu:~# apt update root@gpu:~# lspci | grep -i

骑车下班的路上

周锐豪 — Thu, 24 Oct 2024 07:47:01 GMT

每天最开心的时候应该是下班骑车在路上了，但是今天轮胎忘了打气了😂😂 <

第六章：监控、审计和运行时安全

周锐豪 — Thu, 24 Oct 2024 07:46:09 GMT

一.sysdig(分析容器系统调用) 1.简介 Sysdig：一个非常强大的系统监控、分析和故障排查工具项目地址：https://github.com/draios/sysdig 文档：https://github.com/draios/sysdig/wiki 2.功能 sysdig 除了能获

四.供应链安全

周锐豪 — Thu, 24 Oct 2024 07:45:41 GMT

一.供应链 1.简介可信任软件供应链：指在建设基础架构过程中，涉及的软件都是可信任的在K8s领域可信软件供应链主要是指镜像，因为一些软件交付物都是镜像，部署的最小载体 2.Dockerfile优化减少镜像层：一次RUN指令形成新的一层，尽量Shell命令都写在一行，减少镜像层。 • 清理无用

三.容器系统安全

周锐豪 — Thu, 24 Oct 2024 07:45:15 GMT

一.pod安全上下文 1.简介 K8s对Pod和容器提供的安全机制，可以设置Pod特权和访问控制。 2.限制维度自主访问控制（Discretionary Access Control）：基于用户ID（UID）和组ID（GID），来判定对对象（例如文件）的访问权限。安全性增强的 Linux（SE

二.AppArmor与Seccomp

周锐豪 — Thu, 24 Oct 2024 07:44:40 GMT

一.APPArmor 1.简介 AppArmor（Application Armor）是一个 Linux 内核安全模块，用于限制主机操作系统上运行的进程。每个进程都可以拥有自己的安全配置文件，安全配置文件用来允许或禁止特定功能，例如网络访问、文件读/写/执行权限等。是Linux发行版的内

六.pod调度与亲和

周锐豪 — Thu, 24 Oct 2024 07:43:06 GMT

一.定向调度 1.NodeName策略 NodeName用于强制约束将Pod调度到指定的Name的Node节点上。这种方式，其实是直接跳过Scheduler的调度逻辑，直接将Pod调度到指定名称的节点。 //查看node节点信息 NAME STATUS ROLES

五.探针

周锐豪 — Thu, 24 Oct 2024 07:42:33 GMT

一.探针简介在 Kubernetes 中 Pod 是最小的计算单元，而一个 Pod 又由多个容器组成，相当于每个容器就是一个应用，应用在运行期间，可能因为某也意外情况致使程序挂掉。那么如何监控这些容器状态稳定性，保证服务在运行期间不会发生问题，发生问题后进行重启等机制，就成为了重中之重的

二.prometheus服务发现

周锐豪 — Thu, 24 Oct 2024 07:42:02 GMT

一.服务发现 1.简介当我们使用各类exporter分别对系统、数据库和HTTP服务进行监控指标采集，对于所有监控指标对应的Target的运行状态和资源使用情况，都是用Prometheus的静态配置功能 static_configs 来手动添加主机IP和端口，然后重载服务让Promethe

一.prometheus简介

周锐豪 — Thu, 24 Oct 2024 07:41:30 GMT

一.promtheus简介 1.简介 Prometheus是一个开源的系统监控和报警系统，现在已经加入到CNCF基金会，成为继k8s之后第二个在CNCF托管的项目，在kubernetes容器管理系统中，通常会搭配prometheus进行监控，同时也支持多种exporter采集数据，还支持pu

四.RBAC

周锐豪 — Thu, 24 Oct 2024 06:50:29 GMT

一.RBAC 1.RBAC简介 RBAC是一种基于角色访问控制方式，它将权限和角色相关联，用户加入到角色中，就会拥有角色中的权限，RBAC的核心思想是，将权限赋予给角色，角色中加入多个用户，加入进来的用户会具有角色的权限，如果修改权限也是针对角色进行操作，而不是针对每个用户进行权限操作。

三.资源配额

周锐豪 — Thu, 24 Oct 2024 06:49:53 GMT

一.资源配额 1.简介 request(资源需求)：即运行pod的节点必须满足运行pod的最基本需求才能运行pod。 limit(资源限制)：即运行pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。 2.资源类型 CPU的单位是核心数，内存的单位是字节

二.ingress-nginx

周锐豪 — Thu, 24 Oct 2024 06:49:22 GMT

一.ingress简介 1.简介 Ingress 是 k8s 官方提供的用于对外暴露服务的方式，也是在生产环境用的比较多的方式，一般情况是 LB + Ingress Ctroller 方式对外提供服务，这样就可以在一个 LB 的情况下根据域名路由到对应后端的 Service。实际

cka和cks

周锐豪 — Thu, 24 Oct 2024 06:48:20 GMT

IO多路复用

周锐豪 — Thu, 24 Oct 2024 06:47:45 GMT

一.socket 1.简介 socket 套接字:对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。例如：两个人通过电话进行通信，两个人都需要持有1个电话，socket 就类似于这个电话。 FD：file descriptor 文件描述符，非负整数。“一切皆文件”，linux 中的一切资

外网访问家里服务器

周锐豪 — Thu, 24 Oct 2024 06:47:15 GMT

我这里使用的是frp做内网穿透，一台阿里云服务器，有公网ip，一台家里pve虚拟化的服务器 frp和云主机做内网穿透，通过访问云主机的公网ip端口映射到家里的openvpn端口来连接到家里的网络一.openvpn OpenVPN是一种基于SSL/TLS协议实现的开源VPN解决方案。它是一款

三.k8s安装

周锐豪 — Thu, 24 Oct 2024 06:46:35 GMT

环境配置角色 IP 描述 K8s-master1 192.168.10.10 kube-scheduler，kubelet，kube-proxy，containerd，keepalived，etcd K8s-master2 192.168.10.11 kube-scheduler，kubelet，

二.k8s命令

周锐豪 — Thu, 24 Oct 2024 06:46:01 GMT

一.k8s资源资源名简称 Namespaced 资源类 deployments deploy TRUE Deploy