当前位置：首页 > news >正文

【云安全】云原生-centos7搭建/安装/部署k8s1.23.6单节点

news 来源：原创 2025/9/9 14:45:11

一、节点基本配置

1、准备操作系统

2、修改主机名

hostnamectl set-hostname master-1
hostnamectl set-hostname node1
hostnamectl set-hostname node2#验证hostnamectl status

3、修改/etc/hosts

cat <<EOF >>/etc/hosts
192.168.255.137 master-1
192.168.255.131 node1
192.168.255.132 node2
EOF

4、安装docker-ce

# 安装docker所需的工具yum install -y yum-utils device-mapper-persistent-data lvm2# 配置阿里云的docker源yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo# 指定安装这个版本的docker-ceyum install -y docker-ce-20.10.0 docker-ce-cli-20.10.0 containerd.io# 启动dockersystemctl enable docker && systemctl start docker

5、配置docker镜像源及cgroup 驱动与系统匹配

cat <<EOF > /etc/docker/daemon.json
{"registry-mirrors": ["https://docker.m.daocloud.io","https://noohub.ru","https://huecker.io","https://dockerhub.timeweb.cloud","https://docker.rainbond.cc","https://docker.1ms.run","https://docker.1panel.live","https://hub1.nat.tf","https://docker-0.unsee.tech","https://docker.1panel.live","https://registry.dockermirror.com","https://docker.imgdb.de","https://docker.m.daocloud.io"],"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF#重启docker
systemctl restart docker

6、配置k8s搭建条件

# 关闭防火墙systemctl disable firewalld
systemctl stop firewalld# 临时禁用selinuxsetenforce 0# 永久关闭 修改/etc/sysconfig/selinux文件设置sed -i 's/SELINUX=permissive/SELINUX=disabled/' /etc/sysconfig/selinux
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config# 禁用交换分区swapoff -a# 永久禁用，打开/etc/fstab注释掉swap那一行sed -i 's/.*swap.*/#&/' /etc/fstab# 修改内核参数cat <<EOF >  /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

7、安装3k：kubeadm、kubelet、kubectl

# 执行配置k8s阿里云源cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF# 安装kubeadm、kubectl、kubeletyum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6# 启动kubelet服务systemctl enable kubelet && systemctl start kubelet

二、配置Master管理节点

1、初始化

使用以下命令初始化k8s

kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.23.6 --apiserver-advertise-address 192.168.255.137 --pod-network-cidr=10.244.0.0/16 --token-ttl 0# 下载管理节点中用到的6个docker镜像，你可以使用docker images查看到。这里需要等待两分钟，会卡在[preflight] You can also perform this action in beforehand using ''kubeadm config images pull

初始化完成后会生成如下命令

master 节点依次执行截图上面三条命令

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

测试，查看节点，出现master节点

kubectl get node

2、安装网络插件

上面虽然master节点都有了，但是状态是“NotReady”，这就需要master节点安装以下两个网络插件：calico、flannel

安装网络插件需要访问外网，因此我这里使用宿主机代理

export http_proxy="http://192.168.255.1:7890"
export https_proxy="http://192.168.255.1:7890"unset http_proxy
unset https_proxy

calico

#安装wget
yum install wget
#下载calico两个配置
wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.0/manifests/tigera-operator.yaml
wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.0/manifests/custom-resources.yaml
#取消代理后，执行kubectl命令，下面两条命令顺序不能错！
kubectl create -f tigera-operator.yaml
kubectl create -f custom-resources.yaml

flannel

#设置代理执行下面的命令
mkdir -p ~/k8s/
cd ~/k8s
curl -O https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
#取消代理执行kubectl
kubectl apply -f kube-flannel.yml

以上两个插件安装完毕，一切顺利的话，会如下图所示，状态变成“Ready”，大功告成！

【云安全】云原生-centos7搭建/安装/部署k8s1.23.6单节点

一、节点基本配置 1、准备操作系统 2、修改主机名 hostnamectl set-hostname master-1 hostnamectl set-hostname node1 hostnamectl set-hostname node2#验证hostnamectl status 3、修改/etc/hosts cat <<EOF >>/etc/hosts 192.168.255.137 master-1 192.168…...

编程日记 2025/9/9 14:45:11

【已更新完毕】2025泰迪杯数据挖掘竞赛B题数学建模思路代码文章教学:基于穿戴装备的身体活动监测

基于穿戴装备的身体活动监测摘要本研究基于加速度计采集的活动数据，旨在分析和统计100名志愿者在不同身体活动类别下的时长分布。通过对加速度数据的处理，活动被划分为睡眠、静态活动、低强度、中等强度和高强度五类，进而计算每个志愿者在…...

编程日记 2025/9/9 14:43:56

力扣每日打卡 1922. 统计好数字的数目 (中等)

力扣 1922. 统计好数字的数目中等前言一、题目内容二、解题方法1. 暴力解法（会超时，此法不通）2. 快速幂运算3. 组合计数的思维逻辑分析组合计数的推导例子分析思维小结论 4.官方题解4.1 方法一：快速幂三、快速幂运算快速幂运算…...

编程日记 2025/9/9 14:38:28

宝塔Linux面板 - 添加站点建站时没有域名实现 IP 地址访问测试（宝塔面板建站 IP 访问）

前言使用面板添加站点时，必须要填写一个域名用来指向程序，没有域名怎么办？ 答案：域名直接写【服务器 IP 地址】操作步骤如果还没有添加站点，则直接在创建站点的时候，域名那填写服务器地址即可&#…...

编程日记 2025/9/9 14:44:33

【GitHub探索】mcp-go，MCP协议的Golang-SDK

近期大模型Agent应用开发方面，MCP的概念比较流行，基于MCP的ToolServer能力开发也逐渐成为主流趋势。由于笔者工作原因，主力是Go语言，为了调研大模型应用开发，也接触到了mcp-go这套MCP的SDK实现。对于企业内部而言&am…...

编程日记 2025/9/9 14:39:20

手撕TCP内网穿透及配置树莓派

注意： 本文内容于 2025-04-13 15:09:48 创建，可能不会在此平台上进行更新。如果您希望查看最新版本或更多相关内容，请访问原文地址：手撕TCP内网穿透及配置树莓派。感谢您的关注与支持！ 之前入手了树莓派5，…...

编程日记 2025/9/1 19:00:13

人形机器人运动与操作：控制、规划和学习方面的当前进展与挑战

前言图 1：执行运动和操作任务的人形机器人：（a）HRP-4 在适应地形的同时擦拭木板[1]；（b-g）Digit、Hector[2]、Atlas、H1、Justin[3]和 Apollo 取放物体；（h）iCu…...

编程日记 2025/9/9 8:23:40

C++ 重构muduo网络库

本项目参考的陈硕老师的思想 1. 基础概念进程里有 Reactor、Acceptor、Handler 这三个对象 Reactor 对象的作用是监听和分发事件；Acceptor 对象的作用是获取连接；Handler 对象的作用是处理业务； 先说说阻塞I/O，非阻塞I/O&…...

编程日记 2025/9/6 16:45:35

【计算机网络实践】(十二)大学校园网综合项目设计

本系列包含： （一）以太网帧分析与网际互联协议报文结构分析 （二）地址解析协议分析与传输控制协议特性分析 （三）交换机的基本操作、配置、虚拟局域网配置和应用 （四）交…...

编程日记 2025/9/8 4:30:02

通过api程序的方式编辑ps的三种方式

目前只使用了第一种 ps-python-api去操作还没有尝试其他两种方式对于第一种方式必须要开启ps程序，程序调用修改新增图层和文档时会同步到ps页面，可以直观看到修改结果...

编程日记 2025/8/17 21:12:02

论文阅读笔记——Reactive Diffusion Policy

RDP 论文通过 AR 提供实时触觉/力反馈；慢速扩散策略，用于预测低频潜在空间中的高层动作分块；快速非对称分词器实现闭环反馈控制。 ACT、 π 0 \pi_0 π0 采取了动作分块，在动作分块执行期间处于开环状态，无法及时响…...

编程日记 2025/9/9 0:26:48

MySQL表的增删改查进阶版

Mysql 1、数据库的约束1.1约束类型1.2 NULL约束1.3 UNIQUE：唯一约束1.4 DEFAULT：默认值约束1.5 PRIMARY KEY：主键约束（重点）1.6 FOREIGN KEY：外键约束（重点） 2.表的设计2.1一对一2.2…...

编程日记 2025/9/7 16:01:56

【C#】Socket通信的使用

在C#中，Socket通信是一种用于实现网络通信的底层技术。通过Socket，程序可以在网络上与其他设备进行数据交换。以下是如何使用C#中的System.Net.Sockets命名空间来实现Socket通信的详细步骤。 1. Socket通信的基本概念 Socket: 一个Socket是网络通信的端…...

编程日记 2025/9/8 4:56:39

linux以C方式和内核交互监听键盘[香橙派搞机日记]

最近在深入研究我的香橙派，不可避免的遇到了怎么认识和使用Linux内核的问题。我给自己留了一个简单的任务：使用原生C来监听内核，实现读取键盘的消息。 CSDN上也有其他文章来解决这个问题，不过要么是技术不达标（直接和…...

编程日记 2025/8/28 17:33:23

【C++初学】课后作业汇总复习（七）指针-深浅copy

1、 HugeInt类:构造、、cout Description: 32位整数的计算机可以表示整数的范围近似为－20亿到＋20亿。在这个范围内操作一般不会出现问题，但是有的应用程序可能需要使用超出上述范围的整数。C可以满足这个需求，创建功能强大的新的…...

编程日记 2025/9/7 4:40:00

【iOS】UIPageViewController学习

UIPageViewController学习前言创建一个UIPageViewController最简单的使用 UIPageViewController的方法说明：效果展示 UIPageViewController的协议方法前言笔者最近在写项目时想实现一个翻书效果，上网学习到了UIPageViewController今天写本篇博客总结…...

编程日记 2025/9/7 21:52:49

GDB 调试命令详解：高效掌握常用调试技巧

🐞 GDB 调试命令详解：高效掌握常用调试技巧 GNU Debugger（GDB）是 Linux 下最强大的 C/C 调试工具。本文将系统梳理 GDB 的常用命令，覆盖运行控制、断点管理、变量查看、线程与进程调试等核心功能，助你快速掌…...

编程日记 2025/9/9 13:43:09

实验二用递归下降法分析表达式实验

【实验目的】 1.掌握用递归下降分析法进行语法分析的方法。加深对自顶向下语法分析原理的理解。 2.掌握设计、编制并调试自顶向下语法分析程序的思想和方法。 3.本实验是高级语言程序设计、数据结构和编译原理中词法分析、自顶向下语法分析原理等知识的综合。由于语法分析…...

编程日记 2025/9/2 19:44:02

【随身wifi】青龙面板保姆级教程

0.操作前必看本教程基于Debian系统，从Docker环境。面板安装，到最后拉取脚本的使用。可以拉库跑狗东京豆，elm红包等等，也可以跑写自己写的脚本，自行探索重要的号别搞，容易黑号，黑号自己负责…...

编程日记 2025/9/9 1:30:09

从一到无穷大 #45：InfluxDB MCP Server 构建：从工程实践到价值重构

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。本作品 (李兆龙博文, 由李兆龙创作)，由李兆龙确认，转载请注明版权。文章目录工程实践遇到的问题MCP Host选择开发流程结果展现可能性展望工作生活带来的变化 MCP…...

编程日记 2025/9/3 7:28:43

app逆向专题五：新快报app数据采集

app逆向专题五：新快报app数据采集一、抓包寻找数据接口二、编写代码三、完整代码一、抓包寻找数据接口打开charles，并在手机端打开新快报app，点击“广州”或者“经济”等选项卡，抓包，寻找数据接口，如图所示：二、编写代码这里介绍一种简便的代码编写方法，在数据…...

编程日记 2025/9/3 3:26:48

使用 lm-eval 评估模型时报错：TypeError: ‘NoneType’ object is not callable 的解决方案

问题描述在使用 lm-evaluation-harness 进行多 GPU 模型评估时，使用如下命令： accelerate launch --multi-gpu --num_processes 2 \-m lm_eval --model hf \--model_args pretrained${local_model_path} \--tasks mmlu \--batch_size 8 \--log_sample…...

编程日记 2025/9/9 1:30:10

脉冲耦合神经网络（PCNN）：图像处理中的强大工具

文章目录一、PCNN 的起源与背景二、PCNN 的基本原理（一）模型结构（二）工作方式（三）动态阈值与脉冲特征三、PCNN 在图像处理中的应用（一）图像分割（二）边缘检测（三）纹理分析四、PCNN 的实现与优化环境准备PCNN 类定义图像分割示例在图像处理和计算机视觉领域，神经网…...

编程日记 2025/9/5 8:44:55

【Git】从零开始使用git --- git 的基本使用

哪怕是野火焚烧，哪怕是冰霜覆盖， 依然是志向不改，依然是信念不衰。 --- 《悟空传》--- 从零开始使用git 了解 Gitgit创建本地仓库初步理解git结构版本回退了解 Git 开发场景中，文档可能会经历若干版本的迭代。假如我们不进行…...

编程日记 2025/9/9 6:20:15

React Hooks 的使用

🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》、《2024面试高频手撕题》、《前端求职突破计划》 🍚 蓝桥云课签约作者、…...

编程日记 2025/8/17 19:11:47

【NIO番外篇】之组件 Channel

目录一、什么是NIO Channel？二、常见的Channel组件及其用法1. FileChannel2. SocketChannel3. ServerSocketChannel4. DatagramChannel 🌟我的其他文章也讲解的比较有趣😁，如果喜欢博主的讲解方式，可以多多支持一下&a…...

编程日记 2025/9/7 10:04:56

探秘 Ruby 与 JavaScript：动态语言的多面风采

1 语法特性对比：简洁与灵活 1.1 Ruby 的语法优雅 Ruby 的语法设计旨在让代码读起来像自然语言一样流畅。它拥有简洁而富有表现力的语法结构，例如代码块、符号等。以下是一个使用 Ruby 进行数组操作的简单示例： # 定义一个数组 numbers [1…...

编程日记 2025/9/4 20:28:42

高频面试题（含笔试高频算法整理）基本总结回顾21

干货分享，感谢您的阅读！ （暂存篇---后续会删除，完整版和持续更新见高频面试题基本总结回顾（含笔试高频算法整理）） 备注：引用请标注出处，同时存在的问题请在相关博客留言…...

编程日记 2025/9/9 6:42:09

深入浅出一下Python函数的核心概念与进阶应用

本篇技术博文摘要 🌟 本文系统梳理了Python函数的核心知识点，从基础概念到高级特性，构建了完整的函数编程知识体系。内容涵盖：变量作用域的局部与全局划分、函数注释的规范写法、参数传递中值与引用的区别、匿名函数的灵活应用&am…...

编程日记 2025/8/28 19:30:35

【漫话机器学习系列】198.异常值（Outlier）

异常值（Outlier）全面指南 —— 检测、分析与处理作者：Chris Albon（图源） 场景：数据清洗与特征工程必备技能一、什么是异常值（Outlier） 定义异常值（Outlier&#xff0…...

编程日记 2025/8/31 11:30:53

React 记账本项目实战：多页面路由、Context 全局

在本文中，我们将分享一个使用 React 开发的「记账本」项目的实战经验。该项目通过 VS Code 完成，包含首页、添加记录页、编辑页等多个功能页面，采用了 React Router 实现路由导航，使用 Context API 管理全局的交易记录状态，并引入数据可视化组件呈现不同月份的支出情况。项…...

编程日记 2025/9/6 18:15:43

[React] 如何用 Zustand 构建一个响应式 Enum Store？附 RTKQ 实战与 TS 架构落地

[React] 如何用 Zustand 构建一个响应式 Enum Store？附 RTKQ 实战与 TS 架构落地本文所有案例与数据为作者自行构建，所有内容均为技术抽象示例，不涉及任何实际商业项目自从之前尝试了一下 zustand 之后，就发现 zustand 是一个轻…...

编程日记 2025/9/5 18:41:55

DeepSeek在职场办公中的高效指令运用与策略优化

摘要随着人工智能技术的飞速发展，大型语言模型在各个领域的应用日益广泛。DeepSeek作为一款具有影响力的AI产品，为职场办公带来了新的变革与机遇。本文深入剖析DeepSeek在职场办公场景下的提示词指令运用，通过对提示词概念、作用、设计原则的…...

编程日记 2025/9/6 11:19:13

mysql事务脏读不可重复读幻读事务隔离级别关系

看了很多文档，发现针对事务并发执行过程中的数据一致性问题，即脏读、不可重复读、幻读的解释一塌糊涂，这也不能说什么，因为官方SQL标准中的定义也模糊不清。按照mysql中遵循的事务隔离级别，可以梳理一下其中的关系隔…...

编程日记 2025/9/9 12:01:20

Fork/Join框架与线程池对比分析

Fork/Join框架与线程池对比分析 1. 概述线程池（如ThreadPoolExecutor）是Java并发编程中用于管理线程生命周期的通用工具，适用于处理大量独立任务。Fork/Join框架（基于ForkJoinPool）是Java 7引入的专用框架&#xff…...

编程日记 2025/9/8 12:16:52

docker 安装 Gitlab

GitLab 安装 #创建容器数据卷映射目录 mkdir -p /usr/docker/gitlab/config mkdir -p /usr/docker/gitlab/logs mkdir -p /usr/docker/gitlab/data #目录授权 chmod 777 -R /usr/docker/gitlab/*#直接复制可用（记得改下宿主机ipv4,不知道怎么看，输入i…...

编程日记 2025/9/8 19:50:35

【贪心之摆动序列】

题目： 分析： 这里我们使用题目中给的第二个实例来进行分析题目中要求我们序列当中有多少个摆动序列，摆动序列满足一上一下，一下一上，这样是摆动序列，并且要输出摆动序列的最长长度通过上面的图我们可以…...

编程日记 2025/9/9 4:08:41

kubectl修改资源时添加注解

kubectl修改资源时添加注解 kubectl修改资源时添加注解老版本的注解(变化注解)删除Annotations查看Annotations信息查看发布记录回滚 kubectl修改资源时添加注解参考: 为什么我们要使用kubectl apply 修改资源时,在命令行后添加 --save-configtrue ,就会自动添加此次修改的…...

编程日记 2025/9/9 4:57:04

【C++初学】课后作业汇总复习（四）复数类与运算符重载

1、复数类输出如题，要求实现： 1、复数类含两个参数的构造函数，一个为实部，一个为虚部 2、用Show()现实复数的值。输出 (23i） //如题，要求实现： // //1、复数类含两个参数的构造函数&…...

编程日记 2025/9/5 6:03:30

十四、C++速通秘籍—函数式编程

目录上一章节： 一、引言一、函数式编程基础三、Lambda 表达式作用： Lambda 表达式捕获值的方式： 注意： 四、函数对象函数对象与普通函数对比： 五、函数适配器 1、适配普通函数 2、适配 Lambda 表达式 …...

编程日记 2025/9/6 1:02:57

复刻系列-星穹铁道 3.2 版本先行展示页

复刻星穹铁道 3.2 版本先行展示页 0. 视频手搓～星穹铁道～展示页～～～ 1. 基本信息作者: 啊是特嗷桃系列: 复刻系列官方的网站: 《崩坏：星穹铁道》3.2版本「走过安眠地的花丛」专题展示页现已上线复刻的网…...

编程日记 2025/9/4 17:36:19

阿里云备案有必要选择备案管家服务吗？自己ICP备案可以吗？

阿里云备案有必要选择备案管家服务吗？新手可以选择备案管家，备案管家不需要自己手动操作，可以高效顺利通过ICP备案。自己ICP备案可以吗？自己备案也可以的，也很简单，适合动手能力强的同学。阿里云备案管家…...

编程日记 2025/9/4 3:18:51

SQL语言基础（二）--以postersql为例

上次教程我们讲述了数据库中的增，删，改语句，今天我们来学习最后一个–‘改’的语句。 1.select语法数据库查询只有select一个句子，但select语法相对复杂，其功能丰富，使用方式也很灵活 SELECT [ALL|Dist…...

编程日记 2025/9/8 7:57:01

探索 Rust 语言：高效、安全与并发的完美融合

在当今的编程语言领域，Rust 正以其独特的魅力吸引着越来越多开发者的目光。它诞生于 Mozilla 实验室，旨在解决系统编程中长久以来存在的难题，如今已成为构建可靠、高效软件的有力工具。 1 内存安全 Rust 通过所有权（ownership&a…...

编程日记 2025/9/9 3:44:27

最大公约数和最小倍数 java

在Java中，计算两个数的最大公约数（Greatest Common Divisor, GCD）和最小公倍数（Least Common Multiple, LCM）是常见的编程问题。以下是具体的实现方法和代码示例。 --- ### **1. 最大公约数 (GCD)** 最大公约数是指…...

编程日记 2025/9/4 8:21:48

OpenHarmony Camera开发指导（三）：相机设备输入输出（ArkTS）

相机应用可通过创建相机输入流调用并控制相机设备，创建不同类型的输出流，进而实现预览、拍照、录像等基础功能。开发步骤在创建相机设备输入之前需要先完成相机设备管理，详细开发步骤可参考上一篇文章。创建相机输入流通过cameraMana…...

编程日记 2025/8/30 0:41:01

通过分治策略解决内存限制问题完成大型Hive表数据的去重的PySpark代码实现

在Hive集群中，有一张历史交易记录表，要从这张历史交易记录表中抽取一年的数据按某些字段进行Spark去重，由于这一年的数据超过整个集群的内存容量，需要分解成每个月的数据，分别用Spark去重，并保存为Parquet文…...

编程日记 2025/9/6 3:47:28

融媒体中心智能语音识别系统设计与实现

县级融媒体中心智能语音识别系统设计与实现序言随着融媒体时代的快速发展，新闻采编、专题节目制作对语音转写效率的要求日益提高。作为基层融媒体中心的技术工程师，我们在实际工作中常面临以下痛点： 采访录音整理耗时：传统人…...

编程日记 2025/9/2 18:35:53

学习笔记九——Rust所有权机制

🦀 Rust 所有权机制 📚 目录什么是值类型和引用类型？值语义和引用语义？什么是所有权？为什么 Rust 需要它？所有权的三大原则（修正版）移动语义 vs 复制语义：变量赋值到底…...

编程日记 2025/8/29 11:33:03

计算机视觉算法实现——电梯禁止电瓶车进入检测：原理、实现与行业应用（主页有源码）

✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连✨ 1. 电梯安全检测领域概述近年来，随着电动自行车（以下简称"电瓶车"&…...

编程日记 2025/9/4 1:19:32