《kubernetes权威指南》自学补充笔记——1.3.2启动MySQL服务

《kubernetes权威指南》自学补充笔记
（以下所有方法均取自各大网站大佬的博客，实践成功后记录最有效的方法）

1.3.2启动MySQL服务
#使用阿里云镜像加速器
1、阿里云网站搜索“容器镜像服务”
2、默认实例-命名空间，创建一个私有的命名空间
3、默认实例-镜像仓库，创建一个私有的镜像仓库
4、镜像中心-镜像加速器，按照提示修改配置文件
mkdir -p /etc/docker
vim /etc/docker/daemon.json
{
“registry-mirrors”: [“https://8vfccn84.mirror.aliyuncs.com”]
}
systemctl daemon-reload
systemctl restart docker

#修改apiserver文件
1、vim /etc/kubernetes/apiserver
将KUBE_ADMISSION_CONTROL="–admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"中的ServiceAccount删除
2、重启apiserver : systemctl restart kube-apiserver
不然后期创建rc与pod的时候会出现pod无法创建但是rc能创建

#安装rhsm
1、此时看到的pod是containerCreating状态
2、查看/etc/log/messages可以看到报错信息：“open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory”
3、ll查看这个文件发现是个软链接，链接到ll /etc/rhsm/ca/redhat-uep.pem，闪烁，说明不存在这个文件，我们需要安装这个证书
4、yum install rhsm 或 yum install python-rhsm-certificates或wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm均安装不上python-rhsm-certificates，已经被subscription-manager-rhsm-certificates取代，卸载它又提示被docker依赖
5、浏览器打开http://rpmfind.net/linux/rpm2html/search.php?query=python-rhsm-certificates，选择python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm下载，上传到虚拟机
6、输入命令rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem无任何回显，查看/etc/rhsm/ca/redhat-uep.pem已生成
7、docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest
8、稍等两分钟pod变为running状态