kafka暴露给k8s集群外部访问

背景containerd默认会使用HTTPS协议来访问容器镜像仓库服务，然而内网中容器镜像仓库服务为HTTP协议，所以需要追加些参数来实现交互。 环境Containerd： 1.6.33实现方式编辑/etc/containerd/config.toml文件 [plugins."io.containerd.grpc.v1.cri".registry] config_path

背景需要一个容器镜像仓库服务，Habor、Nexus是首选，尽量保持轻量化但又想能提供可视化页面。此时就可以使用 registry-ui + docker-registry。 服务实现 docker-compose.ymlservices: registry-ui: image: registry.cn-shenzhen.aliyuncs.com/shuhui/docker-registry-ui:2.5.

Node Problem Detector（NPD）是Kubernetes集群中一个重要的监控插件，主要作用是监控节点的健康状况并检测可能出现的问题。如NTP、文件系统损坏、内核死锁、CPU、内存或磁盘损坏、运行时守护进程无响应等。 部署使用chart安装 # helm -n monitoring install node-problem-detector https://dl.

简介Talos Linux 是一个为 Kubernetes 环境从头开始设计的安全、最小化且只读的操作系统。它旨在提供一种轻量级、高效且安全的方式来运行 Kubernetes 集群。以下是 Talos Linux 的一些关键特性： 安全性：Talos Linux 采用了多种安全措施，包括只读文件系统和最小化的软件栈，以减少潜在的攻击面。

背景有时候你需要将正在运行于Kubernets中的应用的YAML导出来，此时你会想到使用以下方式： $ kubectl get deploy|sts -oyaml 然而导出来很多内容不能直接使用--需要做一些删减。这时你就可以使用kubectl的neat插件了。 范例 下载安装 # wget https://github.com/itaysk/kubectl-neat/releases/download/v2.