K8S学习（三）实验之Master节点部署

最新推荐文章于 2023-06-19 15:44:08 发布
最新推荐文章于 2023-06-19 15:44:08 发布
阅读量2.6k 收藏 5
点赞数
分类专栏： K8S学习总结 文章标签： k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34261373/article/details/90110070
版权

文章目录

Master节点部署什么

  Master节点要部署三个服务：API Server、Scheduler、Controller Manager。

    1.API Server

  •    提供集群管理的REST API接口，包括认证授权、数据校验以 及集群状态变更等
  •    只有API Server才直接操作etcd
  •    其他模块通过API Server查询或修改数据
  •    提供其他模块之间的数据交互和通信的枢纽

    2.Scheduler

  •    负责分配调度Pod到集群内的node节点
  •    监听kube-apiserver，查询还未分配Node的Pod
  •    根据调度策略为这些Pod分配节点

    3.Controller Manager

  •    由一系列的控制器组成，它通过API Server监控整个 集群的状态，并确保集群处于预期的工作状态

在这里插入图片描述

 1. 部署API Server服务

  a. 准备软件包

[root@linux-node1 ~]# cd /usr/local/src/kubernetes
[root@linux-node1 kubernetes]# cp server/bin/kube-apiserver /opt/kubernetes/bin/
[root@linux-node1 kubernetes]# cp server/bin/kube-controller-manager /opt/kubernetes/bin/
[root@linux-node1 kubernetes]# cp server/bin/kube-scheduler /opt/kubernetes/bin/

  b. 创建生成CSR的JSON配置文件

[root@linux-node1 kubernetes]# cd /usr/local/src/ssl/
[root@linux-node1 ssl]# vim kubernetes-csr.json
{
  "CN": "kubernetes",
  "hosts": [
    "127.0.0.1",
    "192.168.219.135",　　#Master的ip地址，在实际配置文件中此注释要删除
    "10.1.0.1",
    "kubernetes",
    "kubernetes.default",
    "kubernetes.default.svc",
    "kubernetes.default.svc.cluster",
    "kubernetes.default.svc.cluster.local"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "ShangHai",
      "L": "ShangHai",
      "O": "k8s",
      "OU": "System"
    }
  ]
}

  c. 生成K8S证书和私钥

[root@linux-node1 ssl]# cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem    -ca-key=/opt/kubernetes/ssl/ca-key.pem    -config=/opt/kubernetes/ssl/ca-config.json    -profile=kubernetes kubernetes-csr.json | cfssljson -bare kubernetes
2019/05/10 14:35:26 [INFO] generate received request
2019/05/10 14:35:26 [INFO] received CSR
2019/05/10 14:35:26 [INFO] generating key: rsa-2048
2019/05/10 14:35:27 [INFO] encoded CSR
2019/05/10 14:35:27 [INFO] signed certificate with serial number 475278262073565653888389440882916523548487878002
2019/05/10 14:35:27 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").
[root@linux-node1 ssl]# cp kubernetes*.pem /opt/kubernetes/ssl/
[root@linux-node1 ssl]# scp kubernetes*.pem 192.168.219.136:/opt/kubernetes/ssl/
[root@linux-node1 ssl]# scp kubernetes*.pem 192.168.219.137:/opt/kubernetes/ssl/

  d. 创建Kube-APIServer使用的客户端token文件

[root@linux-node1 ~]# head -c 16 /dev/urandom | od -An -t x | tr -d ' '
34be4e64966c13c789458f4bcbb4b97c
[root@linux-node1 ~]# vim /opt/kubernetes/ssl/bootstrap-token.csv
34be4e64966c13c789458f4bcbb4b97c,kubelet-bootstrap,10001,"system:kubelet-bootstrap"

  c. 创建基础用户名/密码认证配置

[root@linux-node1 ~]# vim /opt/kubernetes/ssl/basic-auth.csv
admin,admin,1
readonly,readonly,2

  d. 部署K8S API Server

[root@linu-node1 ~]# vim /usr/lib/systemd/system/kube-apiserver.service
[Unit]
Documentation=https://github.com/GoogleCloudPlatform/kubernetes
After=network.target

[Service]
ExecStart=/opt/kubernetes/bin/kube-apiserver \
  --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,ResourceQuota,NodeRestriction \
  --bind-address=192.168.219.135 \
  --insecure-bind-address=127.0.0.1 \
  --authorization-mode=Node,RBAC \
  --runtime-config=rbac.authorization.k8s.io/v1 \
  --kubelet-https=true \
  --anonymous-auth=false \
  --basic-auth-file=/opt/kubernetes/ssl/basic-auth.csv \
  --enable-bootstrap-token-auth \
  --token-auth-file=/opt/kubernetes/ssl/bootstrap-token.csv \
  --service-cluster-ip-range=10.1.0.0/16 \
  --service-node-port-range=20000-40000 \
  --tls-cert-file=/opt/kubernetes/ssl/kubernetes.pem \
  --tls-private-key-file=/opt/kubernetes/ssl/kubernetes-key.pem \
  --client-ca-file=/opt/kubernetes/ssl/ca.pem \
  --service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \
  --etcd-cafile=/opt/kubernetes/ssl/ca.pem \
  --etcd-certfile=/opt/kubernetes/ssl/kubernetes.pem \
  --etcd-keyfile=/opt/kubernetes/ssl/kubernetes-key.pem \
  --etcd-servers=https://192.168.219.135:2379,https://192.168.219.136:2379,https://192.168.219.137:2379 \
  --enable-swagger-ui=true \
  --allow-privileged=true \
  --audit-log-maxage=30 \ 
  --audit-log-maxbackup=3 \
  --audit-log-maxsize=100 \
  --audit-log-path=/opt/kubernetes/log/api-audit.log \
  --event-ttl=1h \
  --v=2 \
  --logtostderr=false \
  --log-dir=/opt/kubernetes/log
Restart=on-failure
RestartSec=5
Type=notify
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

  e. 启动K8S API Server服务

[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl enable kube-apiserver
Created symlink from /etc/systemd/system/multi-user.target.wants/kube-apiserver.service to /usr/lib/systemd/system/kube-apiserver.service.
[root@linux-node1 ~]# systemctl start kube-apiserver
[root@linux-node1 ~]# systemctl status kube-apiserver
● kube-apiserver.service - Kubernetes API Server
   Loaded: loaded (/usr/lib/systemd/system/kube-apiserver.service; enabled; vendor preset: disabled)
   Active: active (running) since 五 2019-05-10 14:46:39 CST; 28s ago
     Docs: https://github.com/GoogleCloudPlatform/kubernetes
 Main PID: 26916 (kube-apiserver)
    Tasks: 19
   Memory: 337.0M
   CGroup: /system.slice/kube-apiserver.service
           └─26916 /opt/kubernetes/bin/kube-apiserver --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,ResourceQuota,NodeRestriction --bind-address=192.168.219.135 --ins...

5月 10 14:46:31 localhost.localdomain systemd[1]: Starting Kubernetes API Server...
5月 10 14:46:32 localhost.localdomain kube-apiserver[26916]: Flag --admission-control has been deprecated, Use --enable-admission-plugins or --disable-admission-plugins instead. Will be removed...ure version.
5月 10 14:46:32 localhost.localdomain kube-apiserver[26916]: Flag --insecure-bind-address has been deprecated, This flag will be removed in a future version.
5月 10 14:46:34 localhost.localdomain kube-apiserver[26916]: [restful] 2019/05/10 14:46:34 log.go:33: [restful/swagger] listing is available at https://192.168.219.135:6443/swaggerapi
5月 10 14:46:34 localhost.localdomain kube-apiserver[26916]: [restful] 2019/05/10 14:46:34 log.go:33: [restful/swagger] https://192.168.219.135:6443/swaggerui/ is mapped to folder /swagger-ui/
5月 10 14:46:36 localhost.localdomain kube-apiserver[26916]: [restful] 2019/05/10 14:46:36 log.go:33: [restful/swagger] listing is available at https://192.168.219.135:6443/swaggerapi
5月 10 14:46:36 localhost.localdomain kube-apiserver[26916]: [restful] 2019/05/10 14:46:36 log.go:33: [restful/swagger] https://192.168.219.135:6443/swaggerui/ is mapped to folder /swagger-ui/
5月 10 14:46:39 localhost.localdomain systemd[1]: Started Kubernetes API Server.
Hint: Some lines were ellipsized, use -l to show in full.
[root@lnux-node1 ~]# ss -tulnp | grep kube-apiserver
tcp    LISTEN     0      128    192.168.219.135:6443                  *:*                   users:(("kube-apiserver",pid=26916,fd=5))
tcp    LISTEN     0      128    127.0.0.1:8080                  *:*                   users:(("kube-apiserver",pid=26916,fd=55))
#从监听端口可以看出来API Server正在监听6443端口，同时夜间听了本地的8080端口，是提供kubu-schduler和kube-controller使用

 2. 部署Controller Manager服务

  •   Controller Manager由一系列的控制器组成，它通过API Server监控整个 集群的状态，并确保集群处于预期的工作状态。

  a. 部署Controller Manager服务

[root@linux-node1 ~]# vim /usr/lib/systemd/system/kube-controller-manager.service
[Unit]
Description=Kubernetes Controller Manager
Documentation=https://github.com/GoogleCloudPlatform/kubernetes

[Service]
ExecStart=/opt/kubernetes/bin/kube-controller-manager \
  --address=127.0.0.1 \
  --master=http://127.0.0.1:8080 \
  --allocate-node-cidrs=true \
  --service-cluster-ip-range=10.1.0.0/16 \
  --cluster-cidr=10.2.0.0/16 \
  --cluster-name=kubernetes \
  --cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem \
  --cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem \
  --service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem \
  --root-ca-file=/opt/kubernetes/ssl/ca.pem \
  --leader-elect=true \
  --v=2 \
  --logtostderr=false \
  --log-dir=/opt/kubernetes/log

Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target

  b. 启动Controller Manager服务

[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl enable kube-controller-manager
[root@linux-node1 ~]# systemctl start kube-controller-manager
[root@linux-node1 ~]# systemctl status kube-controller-manager
● kube-controller-manager.service - Kubernetes Controller Manager
   Loaded: loaded (/usr/lib/systemd/system/kube-controller-manager.service; enabled; vendor preset: disabled)
   Active: active (running) since 五 2019-05-10 14:53:51 CST; 6s ago
     Docs: https://github.com/GoogleCloudPlatform/kubernetes
 Main PID: 26984 (kube-controller)
    Tasks: 15
   Memory: 53.5M
   CGroup: /system.slice/kube-controller-manager.service
           └─26984 /opt/kubernetes/bin/kube-controller-manager --address=127.0.0.1 --master=http://127.0.0.1:8080 --allocate-node-cidrs=true --service-cluster-ip-range=10.1.0.0/16 --cluster-cidr=10.2.0.0/16...

5月 10 14:53:51 localhost.localdomain systemd[1]: Started Kubernetes Controller Manager.
[root@linux-node1 ~]# ss -tulnp | grep kube-controller
tcp    LISTEN     0      128    127.0.0.1:10252                 *:*                   users:(("kube-controller",pid=26984,fd=5))
#从监听端口上，可以看到kube-controller监听在本地的10252端口，外部是无法直接访问kube-controller，需要通过api-server才能进行访问。从监听端口上，可以看到kube-controller监听在本地的10252端口，外部是无法直接访问kube-controller，需要通过api-server才能进行访问。

 3. 部署K8S Scheduler服务

  a. 部署Controller Manager服务

[root@linux-node1 ~]# vim /usr/lib/systemd/system/kube-scheduler.service
[Unit]
Description=Kubernetes Scheduler
Documentation=https://github.com/GoogleCloudPlatform/kubernetes

[Service]
ExecStart=/opt/kubernetes/bin/kube-scheduler \
  --address=127.0.0.1 \
  --master=http://127.0.0.1:8080 \
  --leader-elect=true \
  --v=2 \
  --logtostderr=false \
  --log-dir=/opt/kubernetes/log

Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target

  b. 启动Controller Manager服务

[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl enable kube-scheduler
[root@linux-node1 ~]# systemctl start kube-scheduler
[root@linux-node1 ~]# systemctl status kube-scheduler
● kube-scheduler.service - Kubernetes Scheduler
   Loaded: loaded (/usr/lib/systemd/system/kube-scheduler.service; enabled; vendor preset: disabled)
   Active: active (running) since 五 2019-05-10 15:02:18 CST; 6s ago
     Docs: https://github.com/GoogleCloudPlatform/kubernetes
 Main PID: 27063 (kube-scheduler)
    Tasks: 14
   Memory: 9.5M
   CGroup: /system.slice/kube-scheduler.service
           └─27063 /opt/kubernetes/bin/kube-scheduler --address=127.0.0.1 --master=http://127.0.0.1:8080 --leader-elect=true --v=2 --logtostderr=false --log-dir=/opt/kubernetes/log

5月 10 15:02:18 localhost.localdomain systemd[1]: Started Kubernetes Scheduler.
[root@linux-node1 ssl]# ss-tulnp |grep kube-scheduler
tcp    LISTEN     0      128    127.0.0.1:10251                 *:*                   users:(("kube-scheduler",pid=27063,fd=6))
#从kube-scheduler的监听端口上，同样可以看到监听在本地的10251端口上，外部无法直接访问，同样是需要通过api-server进行访问。

 4. 部署Kubectl命令行工具

  •   kubectl用于日常直接管理K8S集群，那么kubectl要进行管理k8s，就需要和k8s的组件进行通信，也就需要用到证书。此时kubectl需要单独部署，也是因为kubectl也是需要用到证书，而前面的kube-apiserver、kube-controller、kube-scheduler都是不需要用到证书，可以直接通过服务进行启动。

  a. 准备二进制命令包

[root@linux-node1 ~]# cd /usr/local/src/kubernetes/client/bin
[root@linux-node1 bin]# cp kubectl /opt/kubernetes/bin/

  b. 创建admin证书签名请求

[root@linux-node1 ~]# cd /usr/local/src/ssl/
[root@linux-node1 ssl]# vim admin-csr.json
{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "ShangHai",
      "L": "ShangHai",
      "O": "system:masters",
      "OU": "System"
    }
  ]
}

  c. 生成admin证书和私钥

[root@linux-node1 ssl]# cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem \
>    -ca-key=/opt/kubernetes/ssl/ca-key.pem \
>    -config=/opt/kubernetes/ssl/ca-config.json \
>    -profile=kubernetes admin-csr.json | cfssljson -bare admin
2019/05/10 15:13:07 [INFO] generate received request
2019/05/10 15:13:07 [INFO] received CSR
2019/05/10 15:13:07 [INFO] generating key: rsa-2048
2019/05/10 15:13:07 [INFO] encoded CSR
2019/05/10 15:13:07 [INFO] signed certificate with serial number 289140313675676861479107326081494268774735552549
2019/05/10 15:13:07 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").
[root@linuxnode1 ssl]# ll admin*
-rw-r--r--. 1 root root 1013 5月  10 15:13 admin.csr
-rw-r--r--. 1 root root  231 5月  10 15:08 admin-csr.json
-rw-------. 1 root root 1675 5月  10 15:13 admin-key.pem
-rw-r--r--. 1 root root 1407 5月  10 15:13 admin.pem
[root@linux-node1 ssl]# cp admin*.pem /opt/kubernetes/ssl/

  d. 设置群集参数

[root@linux-node1 ssl]# kubectl config set-cluster kubernetes \
   --certificate-authority=/opt/kubernetes/ssl/ca.pem \
   --embed-certs=true \
   --server=https://192.168.219.135:6443
Cluster "kubernetes" set.

  e. 设置客户端认证参数

[root@linux-node1 ssl]# kubectl config set-credentials admin \
   --client-certificate=/opt/kubernetes/ssl/admin.pem \
   --embed-certs=true \
   --client-key=/opt/kubernetes/ssl/admin-key.pem
User "admin" set.

  f. 设置上下文参数

[root@linux-node1 ssl]# kubectl config set-context kubernetes \
   --cluster=kubernetes \
   --user=admin
Context "kubernetes" created.

  g. 设置默认上下文

[root@linux-node1 src]# kubectl config use-context kubernetes
Switched to context "kubernetes".

  上面d-g步骤的配置是为了在家目录下生成config文件，之后kubectl和api通信就需要用到该文件，这也就是说如果在其他节点上需要用到这个kubectl，就需要将该文件拷贝到其他节点。

[root@localhost .kube]# pwd
/root/.kube
[root@localhost .kube]# ls
config
[root@localhost .kube]# vim config 

    server: https://192.168.219.135:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: admin
  name: kubernetes
current-context: kubernetes
kind: Config
preferences: {}
users:
- name: admin
  user:
    client-certificate-data: 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
    client-key-data: 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

  h. 使用kubectl命令行

[root@linux-node1 ssl]# kubectl get cs
NAME                 STATUS    MESSAGE              ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok                                      
etcd-2               Healthy   {"health": "true"}   
etcd-0               Healthy   {"health": "true"}   
etcd-1               Healthy   {"health": "true"}
飘雪朝晨
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cl.b9x.xyz index.php,BBilling/bb-load.php at master · lahmizzar/BBilling · GitHub
weixin_39607865的博客
03-09 8万+
// BoxBilling - Most affordable billing, client and order management solution//// For the full copyright and license information, please view the LICENSE// file that was distributed with this source c...
那些shellcode免杀总结
mingyqf的博客
03-24 7802
那些shellcode免杀总结 卿i(https://xz.aliyun.com/u/15540) / 2020-02-07 08:57:08 / 浏览数 20471 自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚。希望更多和我一样web狗也能动手做到免杀的实现。 文中我将shellcode免杀技巧分为 "分离“、”混淆“两个大类，通过不同技巧针对不同检测方式，也就是常听到的特征检测、行
转 ABAP_ALV_Function方式与OO方式(较为简单、普通的ALV)
weixin_30954265的博客
02-26 624
ABAP_ALV_Function方式与OO方式(较为简单、普通的ALV) 分类：SAP ABAP2013-01-31 09:581511人阅读评论(0)收藏举报 目录 一、ALV简介 1、简介 2、ALV_GRID介绍 3、其它描述 二、开发ALV的基本流程 三、ALV相关开发细节 1、标准ALV与对象ALV的共同开发细节 2、标准ALV开发相关细节 ...
Bugku 哥哥的秘密
qq_52907838的博客
08-31 1万+
给了个QQ号，说是空间里藏了东西，进入空间，有两个提示： hint1：解题流程为：收集空间信息--相册--收集微博信息--相册--解题--相册--提交flag hint2：解题部分题目需要下载原图才能看到哦 说明第一步要在空间中找信息，往下看发现了一个类似盲文的东西： 猜测可能是盲文加密，在线网站解密：文本加密为盲文,可自设密码|文本在线加密解密工具 (qqxiuzi.cn) ⠀⡘⠀⡙⠀⡞⠀⡄⣿⠪⡛⣶⡸⠱⠀⠍⡥⣆⡗⠀⡎⢊== 得到下一步提示：hint：密码=时地人，意思是密码是“时间地点...
[07.08]密西绿色精品软件每日更新[西空整理]
知码的世界
07-08 1万+
1、【音频播放】[b] [url=http://www.mxde.com/soft/31716.html]酷我音乐盒2013 for PC v7.3.0.3 官方正式版[/url][/b] 　　2、【浏览器类】[b] [url=http://www.mxde.com/soft/15150.html]苹果浏览器下载Safari v5.1.7 正式安装版[/url][/b] 　　3、【游戏工具】[
3-k8s部署之Master节点1
08-08
在部署 Kubernetes (k8s) 集群时，Master 节点是集群的核心组成部分，负责调度、管理和监控整个集群。在这个过程中，`kubeadm` 是一个用于初始化和管理 Kubernetes 集群的工具，使得部署过程更加简化。在本文中，...
Docker学习笔记之k8s部署方法
01-10
本文记录了如何在ubuntu 14.04裸机上部署k8s集群，参考自官方文档。 拓扑结构 1master + 2minion k8s-master 192.168.0.201 master k8s-node1 192.168.0.202 minion k8s-node2 192.168.0.203 minion 准备工作...
k8s，盘他！k8s多master节点使用二进制部署实操
01-09
文章目录前言一：k8s二进制方式多节点部署1.1：环境介绍1.2：master02节点操作1.2：nginx负载均衡集群部署谢谢赏阅！如有疑问可评论区交流！ 前言 一：k8s二进制方式多节点部署 要先部署单节点集群，可查阅博客...
K8s二进制安装文档--部署master节点.txt
07-27
K8s二进制安装文档--部署master节点.txt
k8s入门介绍，k8s多master多noede安装部署教程
07-28
Kubernetes架构是master/node模式：K8S集群至少需要一个主节点(Master)和多个工作节点(Worker)，Master节点是集群的控制节点，负责整个集群的管理和控制，主要用于暴露API、调度部署和对节点进行管理。工作节点主要...
http://syy7.com/a/25.php,vue_element/vue_elementui.sql at 3ffdcb477ce3fbbc24cf1a4d7e3481a187023a02 ·...
热门推荐
weixin_34064233的博客
04-13 93万+
INSERT INTO `user_tb` VALUES ('1', '女', 'burtyang', 'C041580E1C6192B6084E03CE76D5C05C', '18', null, 'data:image/jpeg;base64,/9j/4AAQSkZJRgABAQEASABIAAD/2wBDAAwICQoJBwwKCQoNDAwOER0TERAQESMZGxUdKiUsKykl...
http://mail.163.com/help/help_spam_16.htm?ip=118.186.207.7&hostid=smtp5&time=1358341921
云计算?
01-16 66万+
0INRMumLsiQwT0xVgvYVmNCBWS7mV8LzSeLOZGHzflL3ziBSx+iej3G1syAeYvPZxqagQ0P7mgdX /qgnEWWuIcv4cTR6ZI5QNmqULAGtRkCtCNsphAD7cLBiV7UpV7yvURpKw6H8jHyDDZc8zP5P8QF9 abbRoeoTcPcDs/Ij0+JSX9fkdkqCvmUFYzy/GBb+hMWJ...
海量视频资源【网盘直接取】
3y
11-06 8万+
资源分享资源均来源于网络，在自学/开公众号的时候收集而来。如果侵权请联系我，会第一时间删除。如果链接已失效(我也无办法，很多链接我是没有保存在自已的网盘中的，见谅)。如果...
CentOS 6系统FreeSwitch和RTMP服务 安装及演示（四）
oFengXin的博客
03-31 3042
4 增加统计功能 安装libxslt-devel.x86_64 在configure时增加--with-http_xslt_module   方法一, 创建一个简单地xls表格文件nclients.xsl用户提取观看当前频道的用户数量，编辑内容如下： 将其放在一个目录中，如/var/www/html。修改nginx主配置文件nginx.conf，添加内容
kyj552.com ios.html,Homework.ipynb
weixin_28840811的博客
06-26 22万+
{"cells": [{"cell_type": "code","execution_count": 23,"metadata": {"scrolled": true},"outputs": [{"name": "stdout","output_type": "stream","text": ["\n","RangeIndex: 768 entries, 0 to 767\n","Data col...
OA项目之我的会议（会议排座&送审）
qq_63531917的博客
07-26 5760
然后开始写js，首先我们要实现会议排座，那么就要先打开一个会议排座的对话框。然后我们需要绑定该会议所有相关人员这个前端js已经把我们的人员初始化成功了。要用到的会议排座图片工具类Base64ImageUtils.java。然后我们要在打开页面层时给我们的会议id赋值。因为我们会议送审，所以需要添加一个修改语句。我们使用layui中的打开HTML层。这个id传的就是我们选中的会议id。最后调用打开HTML页面层方法。然后看效果，登录看到有个排座。然后我们要判断是否已经排座。首先我们要初始化审批人。...
test
xiaogou56a的专栏
08-07 35万+
[=====[UEsDBAoAAAAAAGd2B0kAAAAAAAAAAAAAAAAJABAAemlwLXRlc3QvVVgMADrapldi 2qZX9QEUAFBLAwQUAAgACABndgdJAAAAAAAAAAAAAAAAEgAQAHppcC10ZXN0Ly5E U19TdG9yZVVYDABi2qZXYtqmV/UBFADtmD1uwkAQhd8YR7JE45Jyr8ANV
近期学习收藏
App20134833944的博客
06-19 2万+
<!DOCTYPE NETSCAPE-Bookmark-file-1> <!-- This is an automatically generated file. It will be read and overwritten. DO NOT EDIT! --> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=UTF-8"> <TITLE>Bookmarks</
http://c32b.com/s01/index.html,package-lock.json
weixin_32098457的博客
06-18 11万+
{"name": "clownm","version": "0.0.0","lockfileVersion": 1,"requires": true,"dependencies": {"@types/node": {"version": "11.13.6","resolved": "https://registry.npmjs.org/@types/node/-/node-11.13.6.tgz"...
k8s部署master节点关机
最新发布
08-24
对于 Kubernetes 的 Master 节点，强烈不建议直接关机。Master 节点是 Kubernetes 集群的控制平面，负责管理集群中的所有资源和组件。关闭 Master 节点可能导致集群不可用或引发其他问题。 如果你需要将 Master 节点暂时下线或维护，请使用以下步骤进行操作： 1. 将 Master 节点从负载均衡器中移除，以确保不会有流量被路由到该节点。 2. 标记 Master 节点为不可调度，即不会有新的 Pod 被调度到该节点上： ``` kubectl cordon <master_node_name> ``` 3. 将正在运行的 Pod 迁移到其他可用的节点上，确保没有 Pod 在 Master 节点上运行。可以使用以下命令迁移 Pod： ``` kubectl drain <master_node_name> --ignore-daemonsets ``` 4. 等待所有 Pod 成功迁移后，可以安全地关闭 Master 节点。 完成维护后，按照相反的顺序恢复 Master 节点： 1. 启动 Master 节点。 2. 如果使用了负载均衡器，请将 Master 节点重新添加到负载均衡器中。 3. 移除 Master 节点的不可调度标记： ``` kubectl uncordon <master_node_name> ``` 请确保在执行此类操作之前备份重要的数据，并确保你熟悉 Kubernetes 的管理与运维操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值