[TOC]
想驗證 manifests 文件編寫是否正確的話,得知道kubernetes定義的yaml格式描述定義規范。GitHub上有人維護kubernetes-json-schema庫
- 新版本(1.19~new,持續更新):https://github.com/yannh/kubernetes-json-schema
- 老版本(1.5~1.18,不含所有版本):https://github.com/instrumenta/kubernetes-json-schema
# Kubeval安裝
```shell
$ curl -O -L https://github.com/instrumenta/kubeval/releases/download/v0.16.1/kubeval-linux-amd64.tar.gz
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
100 2814k 100 2814k 0 0 989k 0 0:00:02 0:00:02 --:--:-- 2472k
$ tar xvf kubeval-linux-amd64.tar.gz
LICENSE
README.md
kubeval
$ mv kubeval /usr/local/bin/
```
測試yaml文件
```yaml
cat <<'EOF' | tee nginx.yaml > /dev/null
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
namespace: default
spec:
selector:
matchExpressions:
- key: app
operator: In
values:
- "nginx"
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx
ports:
- name: nginx_port
containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
name: nginx
namespace: default
spec:
type: ClusterIP
selector:
app: nginx
ports:
- name: nginx
port: 80
targetPort: 80
EOF
```
# kubeval在線使用
```shell
$ kubeval --strict nginx.yaml
PASS - nginx.yaml contains a valid Deployment (default.nginx)
PASS - nginx.yaml contains a valid Service (default.nginx)
```
# kubeval離線使用
1. 下載kubernetes-json-schema庫
> 目前下載壓縮包(2.1G),解壓后16G
```shell
# 方法1:git方式下載(推薦)
$ cd /data/kubernetes-json-schema
$ git init
Initialized empty Git repository in /data/kubernetes-json-schema/.git/
$ git pull https://github.com/yannh/kubernetes-json-schema.git
remote: Enumerating objects: 314118, done.
remote: Counting objects: 100% (112319/112319), done.
remote: Compressing objects: 100% (728/728), done.
remote: Total 314118 (delta 111900), reused 111712 (delta 111591), pack-reused 201799
Receiving objects: 100% (314118/314118), 82.48 MiB | 5.73 MiB/s, done.
Resolving deltas: 100% (312604/312604), done.
From https://github.com/yannh/kubernetes-json-schema
* branch HEAD -> FETCH_HEAD
# 方法2:curl方法下載
$ curl -O -L https://github.com/yannh/kubernetes-json-schema/archive/refs/heads/master.zip
$ unzip -d /data master.zip
Archive: master.zip
b21b5fc193af54c09295e3572ef21cc76baa0c6b
creating: /data/kubernetes-json-schema-master/
creating: /data/kubernetes-json-schema-master/.github/
creating: /data/kubernetes-json-schema-master/.github/workflows/
$ mv /data/kubernetes-json-schema-master /data/kubernetes-json-schema
```
2. 搭建文件服務器
```shell
docker run -d --name fileserver -p 80:5100 -v /data:/app/caddy/data jiaxzeng/fileserver:v1.1.0-alpine3.16
```
3. 驗證
```shell
$ alias kubeval='kubeval -s http://192.168.32.127/kubernetes-json-schema'
$ kubeval nginx.yaml -v 1.23.3
PASS - nginx.yaml contains a valid Deployment (default.nginx)
PASS - nginx.yaml contains a valid Service (default.nginx)
```
推薦使用 kubeconform 工具,性能更優。請參考博客 https://www.cnblogs.com/jiaxzeng/p/18066255
- 前言
- 架構
- 部署
- kubeadm部署
- kubeadm擴容節點
- 二進制安裝基礎組件
- 添加master節點
- 添加工作節點
- 選裝插件安裝
- Kubernetes使用
- k8s與dockerfile啟動參數
- hostPort與hostNetwork異同
- 應用上下線最佳實踐
- 進入容器命名空間
- 主機與pod之間拷貝
- events排序問題
- k8s會話保持
- 容器root特權
- CNI插件
- calico
- calicoctl安裝
- calico網絡通信
- calico更改pod地址范圍
- 新增節點網卡名不一致
- 修改calico模式
- calico數據存儲遷移
- 啟用 kubectl 來管理 Calico
- calico卸載
- cilium
- cilium架構
- cilium/hubble安裝
- cilium網絡路由
- IP地址管理(IPAM)
- Cilium替換KubeProxy
- NodePort運行DSR模式
- IP地址偽裝
- ingress使用
- nginx-ingress
- ingress安裝
- ingress高可用
- helm方式安裝
- 基本使用
- Rewrite配置
- tls安全路由
- ingress發布管理
- 代理k8s集群外的web應用
- ingress自定義日志
- ingress記錄真實IP地址
- 自定義參數
- traefik-ingress
- traefik名詞概念
- traefik安裝
- traefik初次使用
- traefik路由(IngressRoute)
- traefik中間件(middlewares)
- traefik記錄真實IP地址
- cert-manager
- 安裝教程
- 頒布者CA
- 創建證書
- 外部存儲
- 對接NFS
- 對接ceph-rbd
- 對接cephfs
- 監控平臺
- Prometheus
- Prometheus安裝
- grafana安裝
- Prometheus配置文件
- node_exporter安裝
- kube-state-metrics安裝
- Prometheus黑盒監控
- Prometheus告警
- grafana儀表盤設置
- 常用監控配置文件
- thanos
- Prometheus
- Sidecar組件
- Store Gateway組件
- Querier組件
- Compactor組件
- Prometheus監控項
- grafana
- Querier對接grafana
- alertmanager
- Prometheus對接alertmanager
- 日志中心
- filebeat安裝
- kafka安裝
- logstash安裝
- elasticsearch安裝
- elasticsearch索引生命周期管理
- kibana安裝
- event事件收集
- 資源預留
- 節點資源預留
- imagefs與nodefs驗證
- 資源預留 vs 驅逐 vs OOM
- scheduler調度原理
- Helm
- Helm安裝
- Helm基本使用
- 安全
- apiserver審計日志
- RBAC鑒權
- namespace資源限制
- 加密Secret數據
- 服務網格
- 備份恢復
- Velero安裝
- 備份與恢復
- 常用維護操作
- container runtime
- 拉取私有倉庫鏡像配置
- 拉取公網鏡像加速配置
- runtime網絡代理
- overlay2目錄占用過大
- 更改Docker的數據目錄
- Harbor
- 重置Harbor密碼
- 問題處理
- 關閉或開啟Harbor的認證
- 固定harbor的IP地址范圍
- ETCD
- ETCD擴縮容
- ETCD常用命令
- ETCD數據空間壓縮清理
- ingress
- ingress-nginx header配置
- kubernetes
- 驗證yaml合法性
- 切換KubeProxy模式
- 容器解析域名
- 刪除節點
- 修改鏡像倉庫
- 修改node名稱
- 升級k8s集群
- 切換容器運行時
- apiserver接口
- 其他
- 升級內核
- k8s組件性能分析
- ETCD
- calico
- calico健康檢查失敗
- Harbor
- harbor同步失敗
- Kubernetes
- 資源Terminating狀態
- 啟動容器報錯