chaishi1991-CSDN博客

转载新版本docker没有获取到flannel分配的IP地址

故障如下：启动后查看下启动的docker是不是被flannel托管了：如果有–bip=xxxx/16(xxxx) ，说明Flannel管理了Docker可以看到我们的网卡信息同docker压根没有关联上编辑service文件vim /usr/lib/systemd/system/docker.service添加DOCKER_NETWORK_OPTIONS 的配置到dock...

2019-08-06 10:09:13 1542

转载 DaemonSet：在每个Node上都调度一个Pod

daemonset是k8s 1.2版本新增的一种资源对象，用于管理在集群中每个Node上仅运行一份Pod的副本实例。这种用法适合有以下需求的应用：在每个node上都运行一个GlusterFS存储或者Ceph存储的Daemon进程。在每个node上都运行一个日志采集程序，例如Fluentd或者Logstach。在每个node上都运行一个性能监控程序，采集该node的运行性能数据...

2019-08-01 09:57:42 1077

如果pod是通过Deployment创建的，则用户可以在运行时修改Deployment的pod定义（sepc.template）或镜像名称，并应用到Deployment对象上，系统即可完成Deployment的自动更新操作。如果在更新过程中发生了错误，则还可以通过回滚操作恢复Pod的版本。Deployment的升级以Deployment nginx为例：kubectl create -f n...

2019-08-01 09:55:47 458

转载如何在Pod中使用ConfigMap

容器应用对ConfigMap的使用有以下两种方法：通过环境变量获取ConfigMap中的内容通过volume挂载的方式将ConfigMap中的内容挂载为容器内部的文件或目录通过环境变量的方式使用ConfigMap：k8s 1.6版本开始，引入了envFrom字段，实现了在Pod环境中将ConfigMap中所有定义的key=value自动生成为环境变量：cat cm-appva...

2019-08-01 09:54:26 1843

转载 K8S证书认证--基于CA签名的双向数字证书认证方式

kubernetes 提供了多种安全认证机制，其中对于集群通讯间可采用 TLS(https) 双向认证机制，也可采用基于 Token 或用户名密码的单向 tls 认证。k8s一般在内网部署，采用私有 IP 地址进行通讯，权威CA只能签署域名证书，我们这里采用自建CA。环境：Master：172.20.103.1Node：172.20.103.2基于CA签名的双向数字证书的生...

2019-07-16 10:43:12 3381

转载 K8S DNS服务搭建和配置--CoreDNS应用

DNS服务在k8s发展过程中经历了3个阶段在k8s 1.2版本时，DNS服务由SkyDNS提供在k8s 1.4版本时，SkyDNS组件被KubeDNS替换从k8s 1.11版本开始，K8S集群的DNS服务由CoreDNS提供。是用Go语言实现的高性能、插件式、易扩展的DNS服务端。CoreDNS支持自定义DNS记录及配置upstream DNS Server，可以统一管理K8...

2019-07-12 16:59:14 2487

转载静态pod

静态pod是由kubelet进行管理的仅存在与特定node上的pod，他们不能通过api server进行管理，无法与rc,deployment,ds进行关联，并且kubelet无法对他们进行健康检查。静态pod总是由kubelet创建的，并且总在kubelet所在的node上运行。创建静态pod有两种方式：配置文件方式和HTTP方式。配置文件方式：首先需要设置kubelet...

2019-07-11 15:11:47 277

转载 etcd高可用集群

ETCD参数说明：● –data-dir 指定节点的数据存储目录，若不指定，则默认是当前目录。这些数据包括节点ID，集群ID，集群初始化配置，Snapshot文件，若未指定–wal-dir，还会存储WAL文件● –wal-dir 指定节点的was文件存储目录，若指定了该参数，wal文件会和其他数据文件分开存储● –name 节点名称● –initial-advert...

2019-07-08 15:20:54 269

转载二进制安装k8s v1.14.2版本

k8s 核心架构:https://www.kubernetes.org.cn/4291.htmlk8s 高可用2个核心 apiserver master 和 etcdetcd：（需高可用）集群的数据中心，用于存放集群的配置以及状态信息，非常重要，如果数据丢失那么集群将无法恢复；因此高可用集群部署首先就是etcd是高可用集群；Apiserver：提供了资源操作的唯一入口，并提供...

2019-07-08 15:16:32 420

转载 centos8网卡使用-nmcli

NetworkManager是2004年Red Hat启动的项目，旨在能够让Linux用户更轻松地处理现代网络需求，尤其是无线网络，能自动发现网卡并配置ip地址。在rhel8上，必须开启NM，否则无法使用网络。类似在手机上同时开启wifi和蜂窝网络，自动探测可用网络并连接，无需手动切换。nmcli使用方法nmcli使用方法非常类似linux ip命令、cisco交换机命令，并...

2019-07-04 09:50:09 1560

chaishi1991的博客