weixin_42660934的博客

安装下载certbothttps://certbot.eff.org/instructions?ws=nginx&os=ubuntuxenial执行certbot run -a manual -i nginx -d *.zhongwutao.xyzdns配置TXT记录确定公网解析，大概1分钟回车，继续生成证书/etc/letsencrypt/live/zhongwutao.xyz-0001/fullchain.pem ssl_certificate/etc/letsenc

搬自知乎 https://zhuanlan.zhihu.com/p/113629660es集群比较占用机器性能，我使用了4台2核8G的服务器搭建，空跑cluster内存占用了20%1，安装helm repohelm add https://helm.elastic.co2, 创建数据盘创建存储类，storageClass.name=efk-nfs-client，es节点通过name自动绑定helm install efk-nfs-storage -n nfs –set nfs.server=1

一，提供nfs-server服务，使用熟悉的nfs安装配置，不使用nfs-server-provisioner创建 NFS 存储目录mkdir -p /data/NFS安装nfs服务centosyum -y install nfs-utils rpcbindubuntuapt-get install nfs-common nfs-kernel-server修改配置文件echo “/data/NFS *(rw,sync,no_root_squash,no_subtree_check)” &g

前提：1，k8s自带的dashboard界面不友好，使用不方便，安装rancher页面，方便使用，同时rancher支持多种监控一件安装，cicd一键集成，极大方便了使用者。2，rancher使用rancher自定义证书，方便安装，使用域名testing-k8s.yunwei.com，端口30443,服务器ip172.21.1.483，使用helm安装。helm是类似yum的安装工具，推荐用helm安装，再进行修改定制。安装步骤：1，创建专用命名空间kubectl create ns cattl