一般情况下 我们是在maste节点上安装网络插件的，然后在join node 节点，这样导致node节点可能无法加载到这些插件 使用 显示如下内容 通过研究发现 /etc/没有cni这个目录 其他node节点都有 使用scp 把master节点的cni 下 复制过来 这次找到目标了： 回到maste ...
分类：
其他好文 时间：
2019-11-06 16:43:31
阅读次数：
623
[TOC] 资源指标: Metrics Server 资源指标: Metric Server介绍 从k8s v1.8之后, 引入了 , 以前在使用heapster获取资源指标时, heapster有自己的获取路径, 没有通过apiServer, 所以之前资源指标的数据并不能通过apiServer直接 ...
k8s集群搭建是参照别人的，链接找不到了。需要5台机器，3主2从，主最少搭建3台才能实现高可用。 流程jenkins打包代码 >> 把打包代码生成镜像 >> 备份镜像库旧镜像 >> 新镜像上传镜像库 >> k8s去镜像库拉取镜像 >> 运行yaml文件生成更新服务（jenkins执行的脚本和yaml ...
分类：
其他好文 时间：
2019-11-04 15:13:56
阅读次数：
93
[TOC] 1 准备工作 1.1 在k8s部署istio Istio在k8s集群内的部署很简单，非生产要求的部署，可以直接在https://github.com/istio/istio/releases 下载最新的发布包，压缩包里有供简单部署的yaml文件： 注意，上面两条指令会把主要的组件都给装上 ...
分类：
其他好文 时间：
2019-11-02 21:58:42
阅读次数：
124
VMware Workstation虚拟机安装 我们缺乏资金, 所以吃土。我们想搭 hadoop 集群, redis 集群, k8s 集群, 怎么办？ 用虚拟机！！ 一. 安装普通版本(Workstation Pro) 1.1 下载软件并安装 请 "下载软件" 如果下载的是 版本，那么安装: 如果下 ...
分类：
系统相关 时间：
2019-10-28 12:22:14
阅读次数：
114
在上一篇博客中，我们成功将 Gitlab CI 部署到了 Docker 中去，成功创建了 Gitlab CI Pipline 来执行 CI/CD 任务。那么这篇文章我们更进一步，将它集成到 K8s 集群中去。这个才是我们最终的目标。众所周知，k8s 是目前最火的容器编排项目，很多公司都使用它来构建和 ...
分类：
编程语言 时间：
2019-10-28 10:31:52
阅读次数：
184
资源预留必要性 以常见的kubeadm安装的k8s集群来说，默认情况下kubelet没有配置kube-reserverd和system-reserverd资源预留。worker node上的pod负载，理论上可以使用该节点服务器上的所有cpu和内存资源。比如某个deployment controll ...
分类：
其他好文 时间：
2019-10-19 22:21:21
阅读次数：
522
[TOC] 角色访问控制RBAC (Role Based Access Control) 常用的授权插件: 1. Node：节点认证 2. ABAC：基于属性的访问控制 3. RBAC：基于角色的访问控制 4. Webhook：基于HTTP回调机制 RBAC控制： RBAC 主要的功能是提供基于角色 ...
分类：
其他好文 时间：
2019-10-16 23:19:52
阅读次数：
77
[TOC] 认证安全 任何用途操作集群的资源对象是,都要经历三种安全相关的操作: 1. 任何用户来访问时, 都需要完成kubernetes系统认证操作 2. 认证通过后, 进行授权检查 3. 准入控制, 检查是否有权限操作其它的一些资源操作 认证方式: 1. 令牌认证：token 2. SSL 秘钥 ...
分类：
其他好文 时间：
2019-10-16 13:47:08
阅读次数：
100
1、Kubernetes Dashboard 是 k8s集群的?个 WEB UI管理?具，代码托管在 github 上，地址： https://github.com/kubernetes/dashboard 2、安装直接使用官方文件就行(如果地址失效去github 看一下) wget https:/ ...
分类：
其他好文 时间：
2019-10-14 14:53:32
阅读次数：
142
