cniԴ?????

       在部署不使用CRI-O作为容器运行时，而是码分采用kube-ovn网络插件的 Kubernetes 集群过程中，需要进行一系列的码分准备工作。首先，码分确保加载必要的码分内核模块并安装ipvsadm，接着安装依赖，码分拓客宣传源码包括配置yum源和go环境。码分

       对于cri-o的码分安装，需要下载源码包并生成默认配置文件。码分接着，码分安装conmon和CNI，码分可能需要从本地上传源码包。码分plugin的码分安装涉及获取源码并克隆github仓库。配置crio时，码分启动服务并确保crictl的码分安装，虽然crictl会随kubeadm自动下载，但建议单独安装以避免覆盖。安装完成后，可通过crictl验证crio的运行状态。

       在部署kubernetes集群时，添加相应的yum源，安装必要的组件，如kubeadm，并配置kubeadm的配置文件，包括criSocket路径、imageRepository地址和podSubnet设置。需要检查和配置镜像，然后在所有节点上调整crio.conf，并利用kubeadm进行初始化集群操作。在node节点上，50个免费源码执行集群加入步骤。

       安装kube-ovn时，需要修改install.sh脚本，执行安装，然后可能需要卸载和重新安装以解决特定问题。可能遇到的问题包括创建pod时的containercreating状态，这可能是runc版本需要升级；初始化集群时可能出现error getting node的错误，可以检查并修改crio.conf；以及可能遇到fs.may_detach_mounts相关的sysctl错误，通过调整系统设置来解决启动CRIO时的错误。

Kubernetes(k8s)-v1..3版本证书有效期修改

       在长时间使用Kubernetes（K8s）后，您可能会发现SSL证书一年有效期的限制。为解决这一问题，本教程将指导您如何修改Kubernetes v1..3版本中证书的有效期。

       在开始之前，确保您的系统环境包括以下组件：CentOS Linux release 7.7. (Core) 5.4.-1.el7.elrepo.x_，kubeadm-1..3-0.x_，kubelet-1..3-0.x_，kubectl-1..3-0.x_，以及kubernetes-cni-0.8.7-0.x_。

       ### 查看证书有效期

       通过两种方法检查证书有效期：

       1. 第一种方法：显示当前证书有效期。

       2. 第二种方法：同样显示当前证书有效期。

       请注意，如果证书已更新，则显示的日期将不同。但与第一种方法的结果一致，通常为一年。

       ### 修改证书有效期步骤

       #### 准备环境

       1. 访问Go语言中文网下载最新版本的Go环境。

       2. 在Linux系统中配置环境变量。

       3. 验证Go环境已正确安装。2021商城回收源码

       #### 下载Kubernetes源码

       1. 查看当前系统版本以下载与之匹配的Kubernetes v1..3源码。

       2. 确保能访问外网以从GitHub下载源码。

       3. 下载源码并解压。

       #### 修改源代码文件

       1. 修改两个关键文件：`constants.go` 和 `cert.go`。

       2. 通过`vim`查找`CertificateValidity`字段。

       3. 修改`cert.go`文件中的相关代码。

       4. 编译修改后的源代码文件。

       5. 生成新的Kubeadm二进制文件。

       6. 备份旧的Kubeadm文件，确保三台master节点均备份。

       7. 替换新文件。

       #### 更新证书

       1. 执行证书更新命令。

       2. 观察结果，了解需要重启哪些服务以使更新生效。

       3. 重启这台master服务器。

       4. 查看新证书，除CA外，所有证书有效期更新为年，未修改`cert.go`文件。

       5. 同样步骤更新其他两台master节点，将更新过的Kubeadm文件通过scp传输，并根据上述步骤生成新的证书文件。记得在更新后重启服务或服务器。

深入理解kubernetes（k8s）网络原理之五-flannel原理

       flannel在Kubernetes（k8s）网络架构中扮演着关键角色，其提供多种网络模式，其中最为广泛应用的是VXLAN模式。本文旨在深入探讨VXLAN模式下flannel的运作原理，同时对UDP模式进行简要介绍。

       VXLAN模式下的递归公式源码flannel依赖于VXLAN协议，实现跨主机Pod间的通信。这种模式下，flannel的组件工作流程涉及多个关键步骤。首先，flannel-cni文件作为CNI规范下的二进制文件，负责生成配置文件并调用其它CNI插件（如bridge和host-local），从而实现主机到主机的网络互通。flannel-cni文件并非flannel项目源码，而是位于CNI的plugins中。

       在flannel-cni工作流程中，kubelet在创建Pod时，会启动一个pause容器，并获取网络命名空间。随后，它调用配置文件指定的CNI插件（即flannel），以加载相关参数。flannel读取从/subnet.env文件获取的节点子网信息，生成符合CNI标准的配置文件。接着，flannel利用此配置文件调用bridge插件，完成Pod到主机、同主机Pod间的数据通信。

       kube-flannel作为Kubernetes的daemonset运行，主要负责跨节点Pod通信的编织工作。它完成的主要任务包括为每个节点创建VXLAN设备，并更新主机路由。当节点添加或移除时，kube-flannel会相应地调整网络配置。在VXLAN模式下，web设计源码网站每个节点上的kube-flannel会与flanneld守护进程进行通信，以同步路由信息。

       在UDP模式下，每个节点运行flanneld守护进程，参与数据包转发。flanneld通过Unix域套接字与本地flanneld通信，而非通过fdb表和邻居表同步路由信息。当节点新增时，kube-flannel会在节点间建立路由条目，并调整网络配置以确保通信的连续性。

       flannel在0.9.0版本前，使用不同策略处理VXLAN封包过程中可能缺少的ARP记录和fdb记录。从0.9.0版本开始，flannel不再监听netlink消息，优化了内核态与用户态的交互，从而提升性能。

       通过理解flannel的运行机制，可以发现它在VXLAN模式下实现了高效的跨节点Pod通信。flannel挂载情况不影响现有Pod的通信，但新节点或新Pod的加入需flannel参与网络配置。本文最后提示读者，了解flannel原理后，可尝试自行开发CNI插件。

KubeClipper——轻量便捷的 Kubernetes 多集群全生命周期管理工具

       KubeClipper，由九州云（cloud）推出的轻量级Kubernetes多集群全生命周期管理工具，旨在为运维工程师提供易用、易运维、极轻量、生产级的管理服务。年8月，KubeClipper正式开源，源代码托管在GitHub，访问项目主页以获取更多信息。

       KubeClipper吉祥物是一只帅气呆萌的小海鸥，其logo象征着在小海鸥的保驾护航下，KubeClipper将乘风破浪，实现“蓬舟吹取三山去”的愿景。该工具在完全兼容原生Kubernetes的前提下，基于广泛使用的kubeadm工具进行二次封装，提供快速部署和持续化全生命周期管理能力，支持在线、代理、离线等多种部署方式，包括CRI、CNI、CSI及各类CRD组件的管理。

       KubeClipper与现有同类工具相比，更贴近开放原生、轻量便捷、稳定易用。它提供图形化界面，运维工程师可通过友好的界面快速完成生产级K8S集群和所需组件的安装部署，一键完成扩缩容、备份恢复、升级、插件管理等运维操作。

       部署实验用的KubeClipper集群仅需两行命令，兼容多种常用Linux操作系统。KubeClipper选择更轻量的kcctl命令行工具作为图形化界面的补充，提供对平台自身的安装、清除和其他运维管理，追求轻量优雅的架构设计。

       KubeClipper在追求使用简单的同时，提供更丰富、更灵活的功能和服务。它支持多种网络环境、多版本的安装包和镜像拉取，包括GCR镜像代理、完全离线环境下的K8S集群部署和插件安装，以及用户自定义多版本的K8S、CRI、CNI部署安装。

       面向边缘场景，KubeClipper通过区域对集群和节点进行逻辑或物理隔离，更易适配边缘计算场景，同时也符合企业多数据中心的生产场景。

       未来，KubeClipper将继续保持轻量化、易使用的设计风格，加强对边缘场景的支持，提供更成熟的生产级解决方案，如对K3S、K0S、Kube-Edge等边缘场景Kubernetes方案的支持，提供更丰富的CNI、CSI和其他管理插件支持。

       欢迎更多志同道合的朋友参与KubeClipper项目，让我们一起见证这个项目的成长。

       现在就开启KubeClipper之旅，快速入门文档：立即体验。

       如果您喜欢我们的项目，请在GitHub仓库上点个Star，您的鼓励和支持至关重要。

       团队邮箱：contact@kubeclipper.io

KubeVirt网络源码分析

       在KubeVirt的网络架构中，virt-launcher与虚拟机之间建立了一对一的对应关系，即在每个pod中运行一台虚拟机。本文将聚焦于网络组件的分析。

       下图展示了KubeVirt的网络体系，三个实线框表示从外到里依次为：Kubernetes工作节点、工作节点上的POD、以及POD中运行的虚拟机。三个虚线框从下到上分别为：Kubernetes网络（Kubernetes CNI负责配置）、libvirt网络，以及虚拟机网络。本文仅关注libvirt网络与虚拟机网络。

       在kubevirt中，LibvirtDomainManager类的preStartHook方法在虚拟机启动前执行，通过调用SetupPodNetwork方法为虚拟机准备网络环境。

       SetupPodNetwork方法执行三个关键步骤，分别对应discoverPodNetworkInterface、preparePodNetworkInterfaces和StartDHCP方法。discoverPodNetworkInterface方法收集pod的网络接口信息，包括IP和MAC地址。这些信息将通过DHCP协议传递给虚拟机。为确保虚拟机能接收这些信息，preparePodNetworkInterfaces方法对容器网络进行相应调整。

       此方法会启动一个只提供一个DHCP客户端的DHCP服务器（SingleClientDHCPServer）。DHCP服务提供给虚拟机的不仅仅是IP地址，还包括网关信息和路由信息。此过程确保虚拟机在KubeVirt环境中能够正常访问网络。

       本文以KubeVirt 0.4.1版本的源码为例分析网络部分，后续将对更最新版本的KubeVirt virt-lancher网络功能进行深入探索。

初级Kubernetes技术如何学习？

       一、初级

       1. 了解Kubernetes 基础架构与核心组件功能

       2. 了解Docker基本概念和用法

       3. 理解Docker与Kubernetes的基本关系

       4. 能够安装、部署与配置 Kubernetes 集群

       5. 熟练使用 kubectl 命令操作各种 Kubernetes 资源对象，了解基本概念和使用方法

       6. 能够在 Kubernetes 上部署、运行、管理工作负载并了解其调度算法

       7. 能够使用 Service、Ingress 等访问工作负载

       8. 深入理解Pod相关的配置及使用

       9. 了解Kubernetes生态相关工具及其作用

       二、中级

       1. 理解Kubernetes的资源管理，资源分配、优先级、QoS等

       2. 能够使用 Flannel、Calico、Macvlan 等常用 CNI 插件配置集群网络

       3. 能够排查 Kubernetes 集群系统组件、网络、日志、监控告警与存储的故障

       4. 能够使用 EFK 搭建容器日志系统

       5. 能够使用 Prometheus、AlertManager 等搭建容器监控告警系统

       6. 能够配置应用使用持久性存储并了解 Ceph、NFS、GlusterFS 等常见存储工作原理

       7. 应用生命周期管理

       8. 理解Kubernetes容器调度的基本流程和使用方法

       9. Kubernetes集群日常维护

       . 理解并使用Kubernetes的用户认证及授权体系（RBAC）

       . 理解弹性伸缩（HPA）的基本原理

       三、高级

       1. 理解Kubernets核心组件的工作原理，并能够进行问题定位及提供解决方案

       2. 掌握Kubernetes的admission 控制器，audit，镜像gc，Pod驱赶行为等相关工作原理

       3. 可以扩展和定制Kubernetes调度器

       4. 能够用 Operator/CRD 对 Kubernetes 作定制化开发

       5. 理解 Kubernetes 多可用区/多集群管理模式

       6. 灵活掌握Kubernetes的扩展机制，可以按需定制，包括CNI、CSI、Ingress、自定义控制器等扩展定制

       7. 可以解决日志、监控等核心组件的问题定位以及进行性能调优

       四、专家

       1. 能够对 Kubernetes 集群、操作系统、镜像、应用做安全加固

       2. 能够排查 Linux 内核、Docker 容器运行时故障

       3. 能够基于 Kubernetes、Jenkins等工具构建云原生DevOps方案

       4. 理解Kubernetes生态主要工具的作用及优缺点，可以在不同场景下灵活运用相关工具并确定最 佳实施方案

       5. 具备对大规模集群支持的相关经验，包括架构设计、性能调优等稳定性保障

       6. 理解Kubernetes社区运作模式，能够为社区提供PR

       7. 理解Kubernetes各组件源代码，并能排查、分析相关问题

       作为国内领 先的全栈云原生技术服务提供商，时速云特别推出了Kubernetes培训课程，对于刚接触Kubernetes技术、企业计划使用容器及Kubernetes集群、以及计划考取CKA证书的人群会是一个不错的选择。