各个证书的过期时间/etc/kubernetes/pki/apiserver.crt#1年有效期/etc/kubernetes/pki/front-proxy-ca.crt#10年有效期/etc/kubernetes/pki/ca.crt#10年有效期/etc/kubernetes/pki/apiserver-etcd-client.crt#1年有效期/etc/kubernetes/pki/fro
分类：
Web程序 时间：
2020-11-24 12:20:01
阅读次数：
10
对于生产环境，需以高可用的配置安装 Rancher，确保用户始终可以访问 Rancher Server。当安装在Kubernetes集群中时，Rancher将与集群的 etcd 集成，并利用Kubernetes 调度实现高可用。 为确保高可用，本文所部署的 Kubernetes 集群将专用于运行 R ...
分类：
其他好文 时间：
2020-11-17 12:37:47
阅读次数：
6
今天我们的来宾帖子来自CoreOS的Brandon Phillips。CoreOS为Linux容器构建开源项目和产品。他们的共识和发现的旗舰产品ETCD和他们的集装箱发动机rkt 是gRPC的早期采用者。 CoreOS选择gRPC的主要原因之一是因为它使用HTTP / 2，从而使应用程序可以在单个T ...
Go存储怎么写？深度解析etcd存储设计导读：etcd是用于共享配置和服务发现的分布式，一致性的KV存储系统，在CoreOS和Kubernetes等开源项目中广泛使用。本文作者深入分析了etcd存储模块的设计和实现，对于深入学习Go存储有很大参考作用。作者codedumpcodedump.info博主，多年从事互联网服务器后台开发工作。可访问作者博客阅读codedump更多文章。在前面已经分析了R
分类：
其他好文 时间：
2020-11-06 01:02:57
阅读次数：
11
一.Confd介绍Confd是一个集中化配置管理系统，一方面提供统一的本地配置管理，使用etcd或consul存储的数据渲染模板，还支持redis、zookeeper等，另一方面提供配置变更的自动下发，及时生效配置文件。二.confd的部署1.本次测试部署架构etcd保存配置数据confd：confd有一个watch功能，通过HTTPAPI定期监测对应的etcd中目录变化，获取最新的Value，然
分类：
其他好文 时间：
2020-10-18 09:31:26
阅读次数：
21
1、准备好一个包含应用程序的Deployment的yml文件，然后通过kubectl客户端工具发送给ApiServer。 2、ApiServer接收到客户端的请求并将资源内容存储到数据库(etcd)中。 3、Controller组件(包括scheduler、replication、endpoint) ...
分类：
Web程序 时间：
2020-09-24 21:35:19
阅读次数：
51
简介 master机器服务： - api Server - 提供集群管理的REST API接口，包括认证授权、数据校验以 及集群状态变更等 - 只有API Server才直接操作etcd - 其他模块通过API Server查询或修改数据 - 提供其他模块之间的数据交互和通信的枢纽 - schedu ...
分类：
其他好文 时间：
2020-09-18 02:07:33
阅读次数：
32
一背景Kubernetes集群备份是一大难点。虽然可以通过etcd来进行备份来实现K8S集群备份，但是这种备份很难恢复单个Namespace。对于K8s集群数据的备份和恢复，以及复制当前集群数据到其他集群等都非常方便。可以在两个集群间克隆应用和命名空间，来创建一个临时性的开发环境。二Velero概述2.1什么是VeleroVelero是一个云原生的灾难恢复和迁移工具，它本身也是开源的,采用Go语言
分类：
Web程序 时间：
2020-09-17 20:31:53
阅读次数：
40
一、Etcd数据库备份与恢复 Kubernetes 使用Etcd 数据库实时存储集群中的数据，安全起见，一定要备份！ 1、kubeadm部署方式备份 ①备份 ETCDCTL_API=3 etcdctl \ snapshot save snap.db \ --endpoints=https://127 ...
分类：
Web程序 时间：
2020-09-17 19:39:33
阅读次数：
41
作者：李毓k8s的adm安装方式有一个巨坑，就是证书过期问题。其中涉及到的证书有apiserver,kubelet,etcd,proxy等等证书。这个问题在二进制安装方式是不存在的，因为可以手动更改证书。但是由于adm是自动安装，所以需要后期处理。目前的解决方式一般有三种，第一种是集群升级，通过升级k8s，间接的把证书也升级了。第二种是修改源代码，也就是对kubeadm重新编译。第三种就是重新生成
分类：
其他好文 时间：
2020-09-17 18:25:51
阅读次数：
36
