2017年12月_T_白日梦想家

原创开启iptables情况下Swarm、kubernetes等组件正常工作的配置

在测试环境下安装Swarm、Kubernetes集群时，一般都是把防火墙、iptables关闭的，这样做是为了避免不必要的问题，以便顺利完成部署和测试。然而。。到了正式环境下，防火墙、iptables都是开启的，那么在Swarm、Kubernetes这类集群的互通上就会出现一些问题，各个节点之间的访问可能会被阻隔。我采用的解决方式时在iptables表中添加一些配置规则，以便能够允许集群的请求通过，

2017-12-27 10:56:25 1845

原创 Heapster -- Kubernetes Dashboard集成Heapster

原始kubernetes dashboard的界面中仅显示了pod一些配置信息，无法图形化展现集群度量指标信息。原始图如下（此处从网上找了一个图..）：而如果要展示图形化的集群度量指标信息，就需要安装一个dashboard插件：heapster。Heapster原生支持K8s(v1.0.6及以后版本)和CoreOS，并且支持多种存储后端，比如：InfluxDB、ElasticSearch、Kafka

2017-12-20 15:06:31 5070

原创 Kubernetes dashboard1.8.0 WebUI安装与配置

kubernetes-dashboard.yamlapiVersion: v1kind: ServiceAccountmetadata: labels: k8s-app: kubernetes-dashboard addonmanager.kubernetes.io/mode: Reconcile name: kubernetes-dashboard namespac

2017-12-19 11:41:10 32774 8

原创 Kubernetes1.8.3 集群环境搭建（CentOS）

部署环境此次部署kubernetes1.8.3版本使用两台机器进行操作，一台做为Master节点，一台作为Node节点。部署流程及配置与正式环境下是一致的。Kubernetes Master节点：10.0.11.222Kubernetes Node节点：10.0.11.221部署软件CentOS：CentOS 7.3Docker：17.03.2-ceKubernet...

2017-12-15 19:08:43 3814 3

原创 Nvidia-Docker安装使用 -- 可使用GPU的Docker容器

nvidia-docker是一个可以使用GPU的docker，nvidia-docker是在docker上做了一层封装，通过nvidia-docker-plugin，然后调用到docker上，其最终实现的还是在docker的启动命令上携带一些必要的参数。因此在安装nvidia-docker之前，还是需要安装docker的。docker一般都是使用基于CPU的应用，而如果是GPU的话，就需要安装特有的

2017-12-14 11:57:14 52384 8

原创 Portainer -- Docker可视化管理工具的安装配置及使用

Portainer介绍Portainer是Docker的图形化管理工具，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。下载Portainer镜像# 查询当前有哪些Portainer镜像docke

2017-12-12 10:54:50 53206 2

原创 Harbor -- 搭建Docker私有仓库

Harbor 介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。环境、软件准备Linux

2017-12-11 21:56:43 3959 2

原创 Swarm -- 搭建Docker集群

Swarm介绍Docker自诞生以来，其容器特性以及镜像特性给DevOps爱好者带来了诸多方便。然而在很长的一段时间内，Docker只能在单host上运行，其跨host的部署、运行与管理能力颇受外界诟病。跨host能力的薄弱，直接导致Docker容器与host的紧耦合，这种情况下，Docker容器的灵活性很难令人满意，容器的迁移、分组等都成为很难实现的功能点。Swarm是Docker公司在2014年

2017-12-08 22:48:19 5972 2

原创 Shipyard -- Docker可视化管理工具安装与配置

镜像准备// Shipyard使用到的数据库，用于数据存储docker pull docker.io/rethinkdb// 使用Swarm管理Docker集群docker pull docker.io/swarm// Shipyard镜像docker pull docker.io/shipyard/shipyard安装启动rethinkdbdocker run -ti -d \ --

2017-12-08 21:24:08 2714

原创 Kubernetes Service配置信息详解

Service是kubernetes最核心的概念，通过创建Service，可以为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求进行负载分发到后端的各个容器应用上。Service服务是一个虚拟概念，逻辑上代理后端pod。众所周知，pod生命周期短，状态不稳定，pod异常后新生成的pod ip会发生变化，之前pod的访问方式均不可达。通过service对pod做代理，service有固定的

2017-12-08 16:27:13 9747 1

原创 Kubernetes dashboard1.5.2 Web UI搭建

kubernetes-dashboard是官方提供的用户管理Kubernetes集群可视化工具。通过这个后台可以可视化的创建应用。部署kubernetes-dashboard其实和在kubernetes部署其他的应用一样，创建dashboard所需的Replication Controller、Service服务即可。下载kubernetes-dashboard通过docker search命令查看

2017-12-07 10:48:58 3101

原创解决pod创建成功但未正常启动的问题：pod-infrastructure镜像下载失败

在创建kubernetes-dashboardpod时，发现能够成功创建kubernetes-dashboardpod，但是查看pod状态时发现并没有，从node节点上也没有发现该pod的运行。经过通过的排查过程，发现是pod-infrastructure镜像下载失败，导致pod启动失败。pod-infrastructure镜像下载配置打开/etc/kubernetes/kubelet配置文件。vi

2017-12-06 15:08:00 5181

原创使用自签名证书配置TLS搭建安全的Docker本地私有库

编辑openssl.cnf文件openssl.cnf 文件位置：/etc/pki/tls/openssl.cnf编辑/etc/pki/tls/openssl.cnf文件，在 [v3_ca]下增加一行：[ v3_ca ] subjectAltName = IP:192.168.169.125 # 此处IP设置为Docker本地私有库所在主机IP然后使用openssl命令在当前的certs目录下创

2017-12-06 11:48:51 1384

原创 Docker Kubernetes1.5.2集群环境搭建（CentOS）

部署环境由于是测试搭建kubernetes集群环境，所以我只用了两台机器进行，一台用作Master节点，一台用作Node节点。不过原理上是一样的，即使加机器，搭建步骤也是一样的。Kubernetes Master节点：10.0.11.150Kubernetes Node节点：10.0.11.152部署软件docker：1.12.6kubernetes：1.5.2CentOS：7.3关闭防火墙在每台机

2017-12-04 20:19:19 1033

Aurora Silent