参考下面博文 http://www.mamicode.com/info-detail-2270627.html 需要补充: k8s的的认证机制场景使用 客户端证书认证 采用双向证书进行认证,如api-server何etcd的通信 引导Token Service Account Tokens 认证: ...
分类:
其他好文 时间:
2019-01-09 11:20:41
阅读次数:
182
一、etcd介绍: ETCD 是一个高可用的分布式键值数据库,可用于服务发现。ETCD 采用 raft 一致性算法,基于 Go 语言实现。etcd作为一个高可用键值存储系统,天生就是为集群化而设计的。由于Raft算法在做决策时需要多数节点的投票,所以etcd一般部署集群推荐奇数个节点,推荐的数量为3 ...
分类:
其他好文 时间:
2019-01-08 12:29:32
阅读次数:
245
参考: "https://github.com/google/cadvisor" "https://github.com/coreos/flannel" "https://github.com/etcd io/etcd" "https://github.com/kubernetes/kubernet ...
分类:
其他好文 时间:
2019-01-05 21:35:45
阅读次数:
178
1、说明 2、证书过期问题解决办法 对于手动生成的证书 对于kubeadm 3、过期处理 报错信息 日志信息 证书备份 apiserver证书 front proxy client证书 etcd证书 重新生成证书 重新生成配置文件 重启kubelet 4、集群确认 证书过期时间确认 集群状态确认 ` ...
分类:
Web程序 时间:
2019-01-05 12:11:50
阅读次数:
8130
原文:8分钟学会Consul集群搭建及微服务概念Consul介绍: Consul 是由 HashiCorp 公司推出的开源软件,用于实现分布式系统的服务发现与配置。与其他分布式服务注册与发现的方案,Consul 的方案更“一站式”,内置了服务注册与发现框 架、分布一致性协议实现、健康检查、Key/V... ...
分类:
其他好文 时间:
2019-01-05 00:53:59
阅读次数:
232
1、编写脚本/root/bin/systeminfo.sh,显示当前主机系统信息,包括主机名,IPv4地址,操作系统版本,内核版本,CPU型号,内存大小,硬盘大小答:echo-e"Myhostnameishostname"echo-e"Myipisifconfig|grep-Eo‘([0-9]{1,3}\.){3}[0-9]{1,3}‘|head-1&
分类:
系统相关 时间:
2019-01-03 11:01:57
阅读次数:
215
k8s二进制安装先记录下安装步骤 部署前所有节点关闭firewalld(systemctl stop firewalld),并同步互联网时间。1、自签ETCD证书2、ETCD部署3、Node安装Docker4、Flannel部署(先写入子网到etcd)5、自签APIServer证书6、部署APISe ...
分类:
其他好文 时间:
2019-01-02 15:45:11
阅读次数:
247
一、概述etcd是一个高可用的键值存储系统,主要用于共享配置和服务发现。etcd是由CoreOS开发并维护的,灵感来自于 ZooKeeper 和 Doozer,它使用Go语言编写,并通过Raft一致性算法处理日志复制以保证强一致性。Raft是一个新的一致性算法,适用于分布式系统的日志复制,Raft通 ...
分类:
其他好文 时间:
2018-12-27 22:50:51
阅读次数:
174
使用外部etcd数据库集群,复用kubernetes节点 1.搭建etcd集群 下载安装证书生成工具 配置ca配置文件 配置ca生成请求 生成ca 下载etcd 配置etcd证书请求 签署证书,并copy证书到相关目录,创建存储目录 /var/lib/etcd 生成etcd unit文件 其他节点类 ...
分类:
其他好文 时间:
2018-12-27 11:15:41
阅读次数:
138
两台服务器 centos-master 172.16.120.189 centos-minion 172.16.120.190 master上运行etcd, kube-apiserver, kubecontroller-manager和kube-scheduler minion上运行kubelet, ...
分类:
Web程序 时间:
2018-12-26 17:53:09
阅读次数:
180