- 博客(54)
- 收藏
- 关注
原创 lstio微服务治理-概述
Istio是Service Mesh的产品化落地,是目前最受欢迎的网络网格。功能丰富、成熟度高。Linkerd是世界上第一个服务网格类的产品。连接(Connect)- 流量管理- 均衡负载- 灰度发布安全(Secure)- 认证- 鉴权控制(Control)- 限流- ACL观察(observe)- 监控- 调用链。
2024-10-28 15:00:37 356
原创 k8s上部署ingress-controller
k8s---ingress对外服务(ingress-controller)_ingress 通过 不同的端口 流向 不同的服务-CSDN博客。
2024-08-18 15:51:19 484
原创 k8s上部署rancher
Rancher 是一个 Kubernetes 管理工具,让你能在任何地方和任何提供商上部署和运行集群。Rancher 可以创建来自 Kubernetes 托管服务提供商的集群,创建节点并安装 Kubernetes,或者导入在任何地方运行的现有 Kubernetes 集群。Rancher 基于 Kubernetes 添加了新的功能,包括统一所有集群的身份验证和 RBAC,让系统管理员从一个位置控制全部集群的访问。
2024-08-18 14:54:14 1629
原创 centos7.9删除home分区扩容至根分区
拿到新服务器查看磁盘空间分为根(/),home,swap,boot/efi。home分区站到整个分区的87%以上。和预设的不一致,需要把home删除,扩容至根分区。新服务器的分区是通过lvm划分的。
2024-08-13 13:57:53 421
原创 kubeadm1.28证书续签
版本:k8s集群中各个组件(如api服务器、节点、控制器管理器等)之间使用证书进行身份验证和安全传输数据。然而,由于证书具有有效期,一旦过期,集群中的组件将无法正常通信,导致应用程序无法使用。1、kubectl命令无法连接到集群,会出现上图的告警2、集群中的Pod可能无法启动或运行异常,因为kubelet组件无法与API服务器进行通信3、集群的监控和日志收集等功能可能受到影响,因为组件无法正常运行。
2024-08-12 16:43:37 776
原创 k8s部署nacos集群
NACOS_AUTH_TOKEN: #设置一个大于32位的字符串作为Token密钥,并进行Base64编码。NACOS_AUTH_IDENTITY_KEY: # 账户。NACOS_AUTH_IDENTITY_VALUE: #密码。此处镜像为都是手动下载好传入私有仓库的。此处是开启的登录验证。
2024-07-27 16:57:44 267
原创 kubernetes部署rocketmq集群
存储使用的动态存储,需要nfs存储类支持,需要自行搭建。账号和密码为:admin/admin。主要修改镜像地址和存储类。镜像我使用的是私有镜像。
2024-07-15 16:42:36 262
原创 linux centos limits.conf 修改错误,无法登陆问题修复 centos7.9
由于修改/etc/security/limits.conf这个文件中的值不当,重启后会导致其账户无法远程登录,本机登录。
2024-07-15 12:11:33 528
原创 rancher管理多个集群
单独部署到一台机器上,及独立于k8s集群之外:删除所有yum源,重新建yum源:# yum install docker访问:192.168.110.40k8s注册到rancher服务器时,用到一个cattle-system命名空间,由于多次试验,在多次删除此命名空间cattle-system是会出现下面状态:处理方法1:查看有无绑定资源,无:# kubectl api-resources -o name --verbs=list --namespaced | xargs -n 1 kub
2024-07-06 15:46:25 528
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人