Cloudnative on TinyChen's Blog

kubeadm改主机名与证书SAN处理

Thu, 06 Nov 2025 11:00:00 +0800

本文主要记录在 kubeadm 搭建的 Kubernetes 集群中批量调整节点主机名时的操作：先统一 /etc/hosts，再对 Worker 做 drain → delete node → kubeadm reset → 重新 join；Control-Plane 侧补充证书 SAN 与配置中的 API 地址调整要点。

安装cilium-cli并备份现有配置

Fri, 11 Oct 2024 12:00:00 +0800

本文主要记录使用官方脚本安装 cilium-cli、检查集群 Cilium 状态，以及升级/重装前备份 ConfigMap 与 DaemonSet 的步骤。完整 Helm 参数需按集群 API 地址与 Pod CIDR 调整；站内已有 Cilium 系列文可作对照。

crictl配置endpoint

Fri, 07 Jun 2024 15:00:00 +0800

本文主要介绍如何为crictl配置默认的image-endpoint和runtime-endpoint的参数。

k8s强制清理Terminating的Namespace

Fri, 07 Jun 2024 11:00:00 +0800

本文主要记录 Namespace 长期处于 Terminating、常规 kubectl delete / patch finalizer 均失败时的排查过程；案例中根因是 KubeVirt 相关 ValidatingWebhook 指向的 Service 已不存在，形成删除死锁。文末补充在 API 路径走不通时通过 etcd 清理的高危操作说明。

metrics-server采集失败与kubelet证书SAN

Fri, 15 Sep 2023 12:00:00 +0800

本文主要记录 metrics-server 无法抓取节点指标时的一类常见原因：访问 kubelet 10250 时证书校验失败（证书不含 IP SAN）。原稿混有 dashboard 标题，实质为 metrics-server 排障笔记。

Argocd核心概念及高可用部署

Sat, 06 May 2023 15:00:00 +0800

Argo CD是一个开源的GitOps工具，用于自动化部署、操作和观察基于Kubernetes的应用程序和配置，提供声明式应用程序定义、多环境支持、应用程序状态监控、RBAC和安全性、插件和扩展性等功能。通过与Git集成，它实现了将应用程序和配置定义存储在Git存储库中，并将其自动同步到Kubernetes环境，实现应用程序的自动化部署和更新。

本文主要介绍argocd的基础架构和核心概念，同时会手把手进行高可用部署并进行初始化配置和应用部署，文章较长，有兴趣的同学可以根据目录进行跳转阅读。

k8s系列15-calico有损迁移至cilium

Wed, 01 Feb 2023 15:00:00 +0800

本文主要介绍如何在calico集群彻底删除calico并重新安装配置cilium组件作为集群的cni。

为什么标题写着有损迁移呢，因为在迁移过程中集群的网络会中断，所有的pod都不能正常工作。关于无损的迁移方案，此前在jet stack上面看到过有位大神发了一篇文章，有兴趣的可以看看。其实测试环境的话无所谓有损无损，但是生产环境不建议这么操作，实际上估计也不会有这么操作的吧。

关于本次使用的calico集群的部署过程可以参考之前的文章k8s系列13-calico部署BGP模式的高可用k8s集群。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列14-calico开启eBPF

Tue, 17 Jan 2023 15:00:00 +0800

本文主要介绍如何在calico集群上开启eBPF加速网络数据转发，同时会对eBPF及其在calico中的一些优势特点进行介绍。

关于本次使用的calico集群的部署过程可以参考之前的文章k8s系列13-calico部署BGP模式的高可用k8s集群。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列13-calico部署BGP模式的高可用k8s集群

Mon, 09 Jan 2023 23:00:00 +0800

本文主要在centos7系统上基于containerd和v3.24.5版本的calico组件部署v1.26.0版本的堆叠ETCD高可用k8s原生集群，在LoadBalancer上选择了PureLB和calico结合bird实现BGP路由可达的K8S集群部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列12-kubeadm升级k8s集群

Sat, 24 Dec 2022 18:00:00 +0800

本文主要介绍如何使用kubeadm对K8S集群进行升级。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列11-cilium部署KubeProxyReplacement模式

Thu, 22 Dec 2022 16:00:00 +0800

本文主要介绍在使用了Cilium的K8S集群中如何开启KubeProxyReplacement功能来替代K8S集群原生的kube-proxy组件，同时还会介绍Cilium的几个特色功能如Maglev一致性哈希、DSR模式、Socket旁路和XDP加速等。

关于本文实操使用的K8S集群的部署过程可以参考上一篇文章k8s系列10-使用kube-router和cilium部署BGP模式的k8s集群。此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列10-使用kube-router和cilium部署BGP模式的k8s集群

Fri, 09 Dec 2022 23:00:00 +0800

本文主要在centos7系统上基于containerd和stable版本（1.12.4）的cilium组件部署v1.25.4版本的堆叠ETCD高可用k8s原生集群，在LoadBalancer上选择了PureLB和kube-router结合cilium实现BGP路由可达的K8S集群部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列09-服务发现与流量暴露

Mon, 27 Jun 2022 17:00:00 +0800

本文主要介绍了K8S集群中的服务发现和流量暴露机制，包括K8S中的workload类型、service类型、DNS解析原理以及四层服务暴露和七层服务暴露的规则。

k8s系列08-负载均衡器之PureLB

Tue, 24 May 2022 15:00:00 +0800

本文主要在k8s原生集群上部署v0.6.1版本的PureLB作为k8s的LoadBalancer，主要涉及PureLB的Layer2模式和ECMP模式两种部署方案。由于PureLB的ECMP支持多种路由协议，这里选用的是在k8s中常见的BGP进行配置。由于BGP的相关原理和配置比较复杂，这里仅涉及简单的BGP配置。

文中使用的k8s集群是在CentOS7系统上基于docker和cilium组件部署v1.23.6版本，此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列07-负载均衡器之OpenELB

Mon, 23 May 2022 22:00:00 +0800

本文主要在k8s原生集群上部署v0.4.4版本的OpenELB作为k8s的LoadBalancer，主要涉及OpenELB的Layer2模式和BGP模式两种部署方案。由于BGP的相关原理和配置比较复杂，这里仅涉及简单的BGP配置。

文中使用的k8s集群是在CentOS7系统上基于docker和calico组件部署v1.23.6版本，此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列06-负载均衡器之MatelLB

Thu, 19 May 2022 12:00:00 +0800

本文主要在k8s原生集群上部署v0.12.1版本的MetalLB作为k8s的LoadBalancer，主要涉及MetalLB的Layer2模式和BGP模式两种部署方案。由于BGP的相关原理和配置比较复杂，这里仅涉及简单的BGP配置。

文中使用的k8s集群是在CentOS7系统上基于docker和flannel组件部署v1.23.6版本，此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列05-使用containerd和cilium部署kubeproxy-free的k8s集群

Thu, 12 May 2022 15:00:00 +0800

本文主要在centos7系统上基于containerd和stable版本（1.11.4）的cilium组件部署v1.24.0版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此外，由于cilium已经实现了对kube-proxy的一整套替代方案，这里部署k8s集群的时候会使用cilium的kubeproxy-free方案。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列04-kubeadm部署cilium网络的k8s集群

Tue, 10 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和cilium组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列03-kubeadm部署calico网络的k8s集群

Sun, 08 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和calico组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列02-kubeadm部署flannel网络的k8s集群

Sat, 07 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和flannel组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列01-什么是kubernetes？

Fri, 20 Nov 2020 11:00:00 +0800

本文主要介绍什么是k8s以及k8s的基本架构和相关基础概念。

Kubernetes 一词源于希腊语，意为“舵手”或“飞行员”，作为一个可移植、可扩展的开源平台，k8s可以使用声明式配置来管理编排容器服务并且提高自动化水平和效率。同时，得益于庞大且仍不断在增长的生态系统支撑，k8s拥有海量可用的周边服务、工具和生态支持。

在k8s中删除和添加节点的方法

Thu, 01 Aug 2019 10:00:00 +0800

简单介绍一下在k8s集群中删除节点和添加节点的方法。

在k8s中的Service简介

Tue, 23 Jul 2019 15:00:00 +0800

简单介绍一下k8s中的Service组件。

在k8s中的controller简介

Mon, 22 Jul 2019 17:00:00 +0800

运行容器化应用是Kubernetes最重要的核心功能。为满足不同的业务需要，Kubernetes提供了多种Controller，主要包括Deployment、DaemonSet、Job、CronJob等。

在CentOS7上部署高可用的k8s集群(v1.15)

Thu, 18 Jul 2019 11:00:00 +0800

在VMware虚拟机中的CentOS7集群部署高可用的k8s集群环境(v1.15)。

这里有两篇基础知识的补充和单master节点集群的搭建过程，有需要的同学可以看一下。

k8s重要概念及各组件简介

在CentOS7上部署k8s集群(v1.15)

在CentOS7上部署单Master节点k8s集群(v1.15)

Tue, 16 Jul 2019 17:00:00 +0800

在虚拟机中的CentOS7集群中部署单master节点的k8s环境(v1.15)。

k8s重要概念及各组件简介

Mon, 15 Jul 2019 10:00:00 +0800

解析k8s的重要概念和介绍其工作原理。

简单介绍一下k8s中的重要概念和各个主要的工作组件，主要参考了官方的技术文档和《每天5分钟玩转kubernetes》。