隔壁老瓦的专栏

原创 Rancher入门到精通-2.0 Deployment does not have minimum availability.

部署efk部署efk报如下错误ReplicaSet "efk-metricbeat-metrics-7dcf4b6ddd" has timed out progressing.; Deployment does not have minimum availability.等一等解决方案：基本思路是如果项目/命名空间/pod 三级都有设置...

原创 Rancher入门到精通-2.0 kubectl命令详解

kubectl命令kubectl[command][TYPE][NAME][flags]command：指定您希望对一个或多个资源执行的操作，例如创建，获取，描述，删除。 TYPE：指定资源类型。 资源类型区分大小写，可以使用单数，复数或缩写形式。 NAME：指定资源的名称。 名称区分大小写。 如果省略名称，则会显示所有资源的详细信息，例如$ kubectl get pod。...

原创 Rancher入门到精通-2.0 修改管理员密码

https://www.rancher.cn/docs/rancher/v2.x/cn/configuration/admin-settings/password-reset/export KUBECONFIG=$(pwd)/kube_config_rancher-cluster-01.ymlkubectl --kubeconfig $KUBECONFIG -n cattle-system...

原创 Rancher入门到精通-2.0 备份恢复

./rke etcd snapshot-restore --name backup.db --config config/rancher-cluster-01.ymlINFO[0000] Restoring etcd snapshot backup.dbINFO[0000] Successfully Deployed state file at [config/rancher-clus...

原创 Git初始化的三种方式

Git global setupgit config --global user.name "小汪"git config --global user.email "[email protected]"Create a new repositorygit clone http://code.cn:10097/code/cptool.gitcd cptooltouch README.mdgi...

原创 Rancher入门到精通-2.0 Unable to connect to the server: x509: certificate is valid for ingress.local, not

kubectl apply -f https://rancher.test.cn/v3/import/xlxwdf6fz6jtgrfcmscs79msn8dkmjbs87p42npgcktjkx2q7shpx5.yamlUnable to connect to the server: x509: certificate is valid for ingress.local, not ranch...

原创 Rancher入门到精通-2.0 nginx-ingress启动失败

-------------------------------------------------------------------------------NGINX Ingress controller Release: 0.21.0-rancher3 Build: Repository: https://github.com/rancher/ingress-nginx...

原创 Rancher入门到精通-2.0 systemctl 启动服务Connection timed out

[root@host-172-21-203-12 ~]# systemctl status sshdFailed to get properties: Connection timed out重启服务器（1）报错：unregister_netdevice: waiting for vethfa4b4ee to become free. Usage count = 1踩了个内核的坑...

原创 Rancher入门到精通-2.0 etcd存储路径修改/var/lib/etcd 占满

etcd默认存储在 /var/lib/etcd目录下，但随着项目运行存在撑满的风险，通过软连接 将/admin/rancher/etcd 连接到 /var/lib/etcd首先 停止docker服务 防止数据写入systemctl stop dockerrm -rf /admin/rancher/etcdcp -R /var/lib/etcd /admin/rancher/...

原创 Rancher入门到精通-2.0 letsencrypt 配置使用

应用商店启用选择prod，填上email

原创 Rancher入门到精通-2.0 Ceph分布式存储基础

一、初始 Ceph1.1 了解什么是块存储/对象存储/文件系统存储？直接进入主题，ceph 目前提供对象存储（RADOSGW）、块存储RDB以及 CephFS 文件系统这 3 种功能。对于这3种功能介绍，分别如下： 1.对象存储，也就是通常意义的键值存储，其接口就是简单的GET、PUT、DEL 和其他扩展，代表主要有 Swift 、S3 以及 Gluster 等；　 2....

原创 Rancher入门到精通-2.0 ingress-nginx 异常 /etc/ingress-controller/ssl/default-fake-certificate.pem permissi

Error generating self-signed certificate: could not create temp pem file /etc/ingress-controller/ssl/default-fake-certificate.pem: open /etc/ingress-controller/ssl/default-fake-certificate.pem57502229...

原创 5G入门到精通-5G专业词汇中英文对照[持续更新]

LTELTE（Long Term Evolution，长期演进)，又称E-UTRA/E-UTRAN，和3GPP2 UMB合称E3G（Evolved 3G）LTE是由3GPP（The 3rd Generation Partnership Project，第三代合作伙伴计划）组织制定的UMTS（Universal Mobile Telecommunications System，通用移动通信系统）...

原创 Rancher入门到精通-2.0 harbor login because it doesn't contain any IP SANs

Error response from daemon: Get https://172.21.203.201/v2/: x509: cannot validate certificate for 172.21.203.201 because it doesn't contain any IP SANs自签证书问题，开始用的虚机IP172.21.203.15 生成证书，登录切换到 负载I...

原创 Rancher入门到精通-2.0 etcd Advanced Configurations

Tuning etcd for large installationsWhen running larger Rancher installations with 15 or more clusters it is recommended to increase the default keyspace for etcd from the default 2GB. The maximum se...

原创 Rancher入门到精通-2.0 Rancher 2.0部署过程中常见问题分析与解决

本文是Rancher 2.0部署与使用过程中常见的问题及其解决方法，多数问题整理收集自Rancher官方技术交流群内用户的提问与反馈。欢迎扫描文末二维码，添加Rancher小助手为好友，加群获得更多技术支持。本文主要内容为：1、部署Rancher 2.0的环境需求推荐使用的操作系统 推荐的硬件配置 支持的docker版本 防火墙需要允许通过的端口2、部署过程中的常见问题及排查思...

原创 Rancher入门到精通-2.0 k8s 前后端分离项目部署中nginx 接口如何配置

首先来了解一下kubenetes的网络模型；k8s网络模型的基础是: 每个pod一个ip，而且假定所有的pod都在一个网路里，可以直接连通service主要有三种类型：一种叫clusterIP,一种叫nodePort,一种叫外部的LoadBalancer1、 ClusterIP:仅仅使用一个集群内部的IP地址 - 这是默认值。选择这个值意味着你只想这个服务在集群内部才可以被访...

原创 Rancher入门到精通-2.0 强制删除

原创 Rancher入门到精通-2.0 访问Harbor x509: certificate signed by unknown authority Centos7

ErrImagePull:rpcerror:code=Unknowndesc=Errorresponsefromdaemon:Gethttps://172.21.203.15/v2/:x509:certificatesignedbyunknownauthority修改配置文件， 增加 --insecure-registry=172.16.1...

原创 Rancher入门到精通-2.0 深入理解k8s网络模型及服务访问配置

当我们使用k8s部署了一套应用时（比如一个blog系统），要怎么访问它便成了我们最直接的问题，这里的访问应该同时包括了对外（tomcat）和对内（mysql）服务。要弄清楚这个问题，首先我们需要了解kubernetes网络模型设计的基础原则：每个pod都拥有一个独立的ip地址，而且假定所有的pod都在一个直接连通的、扁平的网络空间中。回到题目的问题，我们这里分两步分讨论：1. 集群...

原创 Rancher入门到精通-2.0 kubernetes之添加删除node

删除node1、 删除一个节点前，先驱赶掉上面的podkubectl drain node-06 --delete-local-data --force --ignore-daemonsets此时节点上面的pod开始迁移检查节点状态，被标记为不可调度节点[root@node-01 ~]# kubectl get nodesNAME STATUS ...

原创 Rancher入门到精通-2.0 Docker清理带有rancher的容器

清理镜像docker images | grep -E "(rancher|bbb)" | awk '{print $3}' | uniq | xargs -I {} docker rmi --force {}清理容器docker ps -a | grep -E "(rancher)" | awk '{print $1}' | uniq | xargs -I {} docker...

原创 Rancher入门到精通-2.0 CICD 配置jenkins 获取ADMIN_PASSWORD

配置流水线配置cicd

原创 Rancher入门到精通-2.0 CICD Pods "jenkins-549d776f8f-lmnvc" is forbidden: exceeded quota: default-l7ls6, r

原创 Rancher入门到精通-2.0 CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca

CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca很熟悉的味道，又是自定义域名的问题需要用 kubectl 导入映射关系解决方法在这篇文章里https://blog.csdn.net/wxb880114/article/details/1025...

原创 Rancher入门到精通-2.0 Docker如何清理空间

【编者的话】用了Docker，好处挺多的，但是有一个不大不小的问题，它会一不小心占用太多磁盘，这就意味着我们必须及时清理。作为一个有信仰的技术公司，我们Fundebug的后台采用了酷炫的全Docker化架构，所有服务，包括数据库都运行在Docker里面。这样做当然不是为了炫技，看得清楚的好处还是不少的：所有服务器的配置都非常简单，只安装了Docker，这样新增服务器的时候要简单很多。 可以...

原创 Rancher入门到精通-2.0 rancher环境安装kubectl

默认的rancher集群的各个node上，是没有kubectl命令的，但是在纯命令行环境下，还是kubectl使用起来得心应手，我们需要自己配置一下。首先是下载kubectl的方法，参考https://kubernetes.io/docs/tasks/tools/install-kubectl/之后，登录rancher环境，并选择一个集群，在如下界面中，点击“kubeconfig文件”...

原创 Rancher入门到精通-2.0 Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:

Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized 1 Runtime network not ready: Ne...

原创 Rancher入门到精通-2.0 删除主机

没有完全删除只是停止了rancher-agent如何完全删除呢？删除所有docker 容器docker stop $(docker ps -q) & docker rm $(docker ps -aq)删除Rancher节点的正确姿势在Rancher上疏散该节点 删除节点 登录该节点宿主机，删除rancher相关容器 doc...

原创 Docker 快速删除所有容器

查看运行容器docker ps查看所有容器docker ps -a进入容器其中字符串为容器ID:docker exec -it d27bd3008ad9 /bin/bash1.停用全部运行中的容器:docker stop $(docker ps -q)2.删除全部容器：docker rm $(docker ps -aq)3.一条命令实现停用并删...

原创 Linux sed 命令字符串替换使用方法详解

sed是一种流编辑器，在linux文本处理中非常常用。它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有 改变，除非你使用重定向存储输出。Sed主要用来自动编...

原创 Rancher入门到精通-2.0 kubernetes导入rancher管理配置方法

第一步：在kubernetes的master节点上部署kubectl工具wget https://www.cnrancher.com/download/kubernetes/linux-amd64-v1.15.3-kubectlchmod +x linux-amd64-v1.15.3-kubectlmv linux-amd64-v1.15.3-kubectl /usr/bin/kube...

原创 Openldap密码策略pwdAttribute属性设置OID

网上的文章设置密码策略都是pwdAttribute: userPassword但是配置过程总是提示错误错误信息看着像类型不对，于是搜索查资料，最后发现schemapwdAttribute属性类型是 OID ，规则是objectIdentifierMatch于是查寻userPassword的OID填入oid保存成功...