1 阿里云ecs不支持keepalived vip 1.1 场景描述 本来计划用keepalived配合nginx做VIP漂移,用以反代多台master的apiserver的6443端口,结果部署了vip后,该VIP在其他ecs上访问不到,以为是自己的问题搞了好久搞不定,经工单咨询阿里云工程师,明确 ...
分类:
Web程序 时间:
2020-07-01 14:14:42
阅读次数:
223
一.查看日志 说明:输出Pod中一个容器的日志信息,如果pod只包含一个容器则可以省略容器名。 kubectl logs [-f] [-p] POD [-c CONTAINER] 举例说明 # 返回包含一个容器的kuboard的容器日志 [root@k8s001 ~]# kubectl logs k ...
分类:
Web程序 时间:
2020-07-01 11:06:05
阅读次数:
72
下载 kubernetes 1.18.3 二进制安装包:https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.18.md#v1183 注意:打开链接有很多下载包,包含kubernetes-client 、 ...
有时候需要SSH登录Tanzu Kubernetes集群节点进行排错的日常运维。 环境介绍: NameSpace: tkc-cluster Tanzu Kubernetes Cluster: tkc-guest-cluster 创建名为 NAMESPACE 的环境变量,其值为 主管命名空间的名称。 ...
分类:
Web程序 时间:
2020-06-30 20:14:49
阅读次数:
100
硬件要求x86-64processor2CPU2GBRAM10GBfreediskspaceRedHatEnterpriseLinux7.x+,CentOS7.x+,Ubuntu16.04+,orDebian9.x+来自https://docs.projectcalico.org/getting-started/kubernetes/quickstart实验环境主机名IP角色操作系统CPU/MEM
分类:
其他好文 时间:
2020-06-30 18:51:58
阅读次数:
131
K8s可视化监控之-Weave Scope 一 背景 在生成环境中k8s应用部署众多,需要一款可视化工具方便日常获知集群的实时状态,并为故障排查提供及时和准确的数据支持。在此背景下,Weaveworks的项目Weave Scope 应运而生,其是一款 Docker 和 Kubernetes 可视化监 ...
分类:
其他好文 时间:
2020-06-30 11:18:31
阅读次数:
87
Kubernetes作为新一代云计算平台,自2014年开源以来得到快速发展(2016年)并逐步成熟(2018年),极大推动了云原生领域及技术(微服务、FaaS和Serverless)的发展,被誉为影响云计算未来10年的革新技术。随着Kubernetes及其生态的广泛成熟,我想2020年除了那些大厂外 ...
分类:
Web程序 时间:
2020-06-30 11:13:41
阅读次数:
97
kubernetes安全机制 大概分为三个部分,其一Kubernetes安全框架,其二传输安全,认证。授权准入控制,其三使用RBAC授权,这算是一系列流程,了解一下每个环节都做了哪些操作。 kubernetes安全框架 当你使用kubectl||API||UI实际上就是操作apiserver上的资源 ...
分类:
Web程序 时间:
2020-06-30 10:42:19
阅读次数:
75
1、问题现象 [root@master35 scripts]# ./list_pod.sh | grep imis imis-866d46c464-nvz4b 0/1 ContainerCreating 0 3m <none> node149 发现有的pod无法启动,刚开始describe查了下原因 ...
分类:
Web程序 时间:
2020-06-29 17:18:13
阅读次数:
116
一、Calico基本介绍Calico是一个纯三层的协议,为OpenStack虚机和Docker容器提供多主机间通信。Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动,它是一个纯三层的方法,使用虚拟路由代替虚拟交换,每一台虚拟路由通过BGP协议传播可达信息(路由)到剩余数 ...
分类:
其他好文 时间:
2020-06-29 11:32:16
阅读次数:
56