关于k8s查看podyaml文件的信息

K8S线上集群排查,实测排查node节点NotReady异常状态

K8S线上集群Node节点NotReady异常状态的排查方法主要包括以下几点：检查硬件资源：使用df m命令检查磁盘空间，确保有足够的空间供Node节点和Pod使用。使用free命令检查CPU使用率，确保CPU资源未被过度占用。使用top c命令查看CPU使用情况，确保无异常。

在项目中遇到的线上集群问题，特别是kubernetes （K8S）集群中Node节点状态变为NotReady，导致服务停止的问题，我们进行了一次深入的排查与解决。文章将聚焦于如何有效识别和解决这类问题。首先，让我们了解一下在K8S中POD的状态。

在搭建Kubernetes（k8s）集群过程中，若遇到节点一直处于NotReady状态问题，通过执行命令查看日志，发现提示信息为[failed to find plugin flannel in path [/opt/cni/bin]]。执行排查步骤，进入指定目录检查，确认flannel插件是否缺失。

kubernetes(k8s)secret使用

Secret有三种类型： Opaque：Base64 编码格式的 Secret，用来存储密码、密钥等；但数据也可以通过base64 –decode解码得到原始数据，所以加密性很弱。 kubernetes.io/dockerconfigjson：用来存储私有docker registry的认证信息。

Kubernetes （k8s） Secret详解：Secret在k8s中用于安全地存储敏感数据，如数据库用户名和密码，支持两种使用方式：内建Secret和自定义创建。内建Secret：pod可通过直接引用Secret中的数据，如用户名和密码。创建时，需使用kubectl create secret命令，将数据加密并存储在apiserver中。

Secret与ConfigMap均用于存储配置信息，但Secret专用于保存敏感信息，如密码、OAuth令牌、SSH密钥等，避免明文存储，保障安全性。

Kubernetes（简称K8s）是一款被广泛应用的容器编排系统，核心对象之一是用于存储敏感信息的Secret。本文深入探讨Secret，包括概念、用途、创建与管理。Secret存储密码、令牌与密钥等敏感信息，以安全方式传递给Pod容器。常见的Secret类型包括不透明Secret。创建Secret需准备Base64编码的数据。