Voyons comment autoriser l'accès à notre cluster kubernetes: Avec mot de passe et ou tokens Bien que ca ne soit pas la solution a privilégier, il est possible d'utiliser des fichiers CSV contenant des login/pass pour déclarer des utilisateurs. Il suffira de passer le chemin »
Voyons comment réaliser des backups de nos pods et volumes Kubernetes avec Velero. Les backups seront copiés sur le NAS via un serveur S3 (minio) Pour commencer, une video en français pour dégrossir le sujet: Etapes de réalisation * Installation et configuration de MinIO sur un synology (facultatif) * Installation de Velero »
Voyons comment debugguer un pod/conteneur en cours d'exécution en utilisant les fonctions de debug de k8s ainsi que les images Nixery.dev Dépot nixery.dev Le dépot "nixery.dev" permet de générer des images docker personnalisées. Ces images sont construites "à la volée" »
J'ai eu la chance de découvrir Kubernetes il y a deux ans, dans le milieu professionnel. Au début, je me limitais à lire les logs, observer les consommations mémoire/cpu des pods, et redémarrer ces nouvelles applications containérisées. Progressivement, j'ai commencé à jouer avec les déploiements, »
* Effectuer les mises a jour OS sur les control-planes et les workers $ apt-get update $ apt-get upgrade $ reboot nb: vérifier que le cluster est OK avec "kubectl get node -o wide", les nodes doivent être en status Ready * Mise à jour du cluster (versions mineures) $ kubeadm upgrade plan COMPONENT »
Command Description k get pods --label-columns=mycustomlabel Affiche mycustomlabel k get pods --show-labels Affiche tous les labels k explain networkpolicy.spec.podSelector.MatchExpression Documentation k get cs (componentstatuses) etcd,scheduler,controller-manager status (deprecated) - - DEBUG k run -it dbgpod --image nixery.dev/shell/curl Execute un pod avec curl »
