TKE
文章平均质量分 93
对你无可奈何2008
境來不拒,境去不留。隨緣自適,心無增減.
展开
-
kubernetes1.22安装apisix
文档中英文的支持,中文只替换了标题栏.对loadbalancer的支持。文档写的都可以,结果启动了都是nodeport.dashboard 不知道能不能支持多用户?用户密钥不想明文希望能动态加载。dashboard中grafana这些的没有对我进行很好的用户引导…路由这些也没有按照namespace进行区分…用起来不是很习惯其他功能慢慢体验吧,等我多体验完整了再考虑替代traefik…原创 2023-07-27 16:24:44 · 353 阅读 · 0 评论 -
Tke1.20.6升级Tke1.22.5留下的坑
1 .升级确保检查组件版本 与集群版本兼容匹配性。跟腾讯tke团队反馈过这个问题,他们后续也会增加版本升级的api兼容性检查。2. 以后项目更新过程中对集群组件进行适当的更新保持组件版本的迭代更新,尽量利用更新维护时间发现问题解决问题。避免线上环境突发这样的异常状态。3. 404异常访问告警的添加,404类报警开始都屏蔽了,认为是正常状态。后续添加404访问到达阈值或者其他计算方法的一个报警规则。原创 2023-07-21 15:52:36 · 260 阅读 · 0 评论 -
Kubernetes之kuberconfig--普通用户授权kubernetes集群
背景:是这样的一个事情:服务运行于kubernetes集群(腾讯云tke1.20.6)。日志采集到了elasticsearch集群and腾讯的cls日志服务中。小伙伴看日志觉得还是不太方便,还是想看控制台输出的。给他们分配过一台服务器(加入到集群中,但是有污点标签的节点)。为了方便他们测试一下东西。现在想让他们通过此work节点可以在控制台查看日志。正常的就是把master节点的/root/.kube/目录下的config配置文件copy过来就可以了。但是这权限也太大了!重新复习一遍kubeconfig配原创 2021-10-10 11:16:31 · 1368 阅读 · 1 评论 -
关于Kubernetes image垃圾镜像容器的回收
背景:早些时候kubernetes集群的cri还使用docker的时候经历过这样的状况: 集群运行很久后硬盘跑的快满了…,大文件主要集中在:/var/lib/docker/overlay2 下文件有快70G,/var/log/journal/日志也有4-5G。当时的操作是手工的在work节点进行了一下的操作:journalctl --vacuum-size=20M #设置journal 日志最大为20M不保留不必要日志。docker image prune -a --filter “until=24原创 2021-09-22 16:22:37 · 1043 阅读 · 0 评论