闲人孟二魏的博客_Docker/K8S

k8s节点变配pod驱逐操作

说明：日常运维中或多或少遇到k8s节点调整配置，或者k8s集群中某节点有问题，需要下架操作。以k8s集群中节点172.24.80.2节点需要扩容为例,共三步:#暂停节点172.24.80.2调度，使节点172.24.80.2不可用，使节点不接收新的pod kubectl cordon 172.24.80.2 #驱逐节点上运行的pod到其他节点， kubectl drain --ignore-da

k8s

k8s节点变配pod驱逐操作

pod驱逐

置顶原创 2023-04-07 17:49:48 10000+阅读

Docker容器配置hosts解析

启动容器的时候加上“--add-host”把hosts配置上docker run --add-host=www.baidu.com:127.0.0.1 xxx -it /bin/bash通过 docker-compose.yaml 文件启动php: container_name: "php72" hostname: "php72" image: "php:7" extra_host

docker

docker-compose

置顶原创 2023-04-05 11:04:06 10000+阅读

docker weave网络

docker weave网络是将多个宿主机上的docker应用容器进行建立连接相互访问。Weave Net 路由器相互建立 TCP 连接，通过该连接执行协议握手并随后交换拓扑信息。如果这样配置，这些连接将被加密。对等点还建立 UDP“连接”，可能是加密的，它携带封装的网络数据包。这些“连接”是双工的，可以穿越防火墙。环境docker2台宿主机: 主机名 IP h

docker

docker weave网络

置顶原创精选 2022-05-17 15:54:42 10000+阅读 1评论

Dockerfile 中ENTRYPOINT和CMD的区别

区别如下CMD命令设置容器启动后默认执行的命令及其参数，当Dockerfile中存在多个CMD命令，只有最后一个会被执行，但CMD设置的命令能够被docker run后面的命令行参数覆盖替换ENTRYPOINT配置容器启动时的执行命令，当运行 docker run时指定了其他命令，docker run时指定的命令会追加到ENTRYPOINT配置命令行的参数一起执行。ENTRYPOINT 中

docker

置顶原创精选 2022-05-04 14:52:37 10000+阅读私藏项目实操分享

Docker 镜像时区设置

Docker 镜像时区设置Docker image时区设置错误或者未设置，现象就是应用录入数据库的数据和现有时间差8个小时。起因:为了修复老的镜像漏洞，同时为了给镜像瘦身，做了一个新的docker镜像，下午研发说dev环境录入的数据差8小时，代码中使用了一个不带时区的方法插入数据库，中午才更新完新镜像，一想就是这个问题，登录pod指定date发现时间是正确的。新的Dockerfile中，只有下面命

docker

Docker 镜像时区设置

置顶原创精选 2022-04-29 15:47:03 10000+阅读 1点赞

Docker 镜像中文乱码问题解决

Docker 镜像乱码的原因:docker的镜像遵循最小化，很多命令都被阉割，localedef是绑定在 glibc-common 中的，阉割版的镜像中是没有这个命令的，我们需要重新安装glibc-common，然后下载自己需要的语言包，localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8。localedef命令centos下使用，用途转化语言环境和字符集描述（ch

Docker 镜像中文乱码问题解决

docker

置顶原创精选 2022-04-28 11:15:38 10000+阅读私藏项目实操分享

Docker容器管理命令(二)

批量删除docker 容器[root@harbor <sub>]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES8c4f2e386534 redis "docker-entrypoint.s…" 3

docker

Docker容器管理命令(二)

置顶原创精选 2022-04-20 10:09:42 10000+阅读 yyds干货盘点

Docker镜像管理

获取docker busybox镜像[root@harbor <sub>]# docker pull busyboxUsing default tag: latestlatest: Pulling from library/busybox5cc84ad355aa: Pull complete Digest: sha256:5acba83a746c7608ed544dc1533b87c7

Docker镜像管理

置顶原创精选 2022-04-19 15:17:01 10000+阅读 1点赞

Docker 镜像导入导出

docker save说明:将指定镜像保存成 tar 归档文件,以tar和tar.gz结尾都行。语法docker save [OPTIONS] IMAGE [IMAGE...]OPTIONS 说明：-o :输出到的文件。[root@harbor tmp]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEr

docker

Docker 镜像导入导出

置顶原创精选 2022-04-05 14:26:30 10000+阅读 1收藏 1评论

Docker容器管理命令(一)

查看当前主机本地docker镜像:启动容器必须依赖镜像，所以要获取到镜像的唯一标识[root@localhost ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEredis latest

docker

Docker容器管理命令

置顶原创精选 2022-03-31 10:42:02 10000+阅读

使用私服nexus搭建docker私有仓库

docker安装nexus:docker run -d -p 8081:8081 \ -p 8082:8082 \ -p 8083:8083 \ --name nexus \ -v /data/nexus-data:/nexus-data \ -v /etc/hosts:/etc/hosts \ -v /etc/

docker

使用私服nexus搭建docker私有仓

docker仓库

置顶原创精选 2022-02-26 16:00:27 10000+阅读 1收藏

K8S ingress暴露dashboard 443端口

dashboard官网：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/修改recommended.yaml文件参考:参考: https://github.com/kubernetes/dashboard https://docs.nginx.com/nginx-ingress-cont

ingress暴露dashboard

inigress代理dashboard

置顶原创精选 2021-12-19 17:44:53 10000+阅读

k8s命令大全

查看当前k8s集群下的所有pod,-A参数:# kubectl get pod -A 查看default 名称空间下的pod:# kubectl get pod 去掉-A参数，默认查看就是default下。创建一个pod，pod中运行2个容器redis和nginx:[root@master ~]# cat pod.yaml apiVersion: v1kind: Pod

k8s命令大全

置顶原创推荐 2021-11-20 18:33:19 10000+阅读 2收藏

k8s污点与容忍

污点(taints)与容忍(tolerations)污点taints是定义在节点之上的键值型属性数据，用于让节点拒绝将Pod调度运行于其上，除非该Pod对象具有接纳节点污点的容忍度。而容忍度tolerations是定义在 Pod对象上的键值型属性数据，用于配置其可容忍的节点污点，而且调度器仅能将Pod对象调度至其能够容忍该节点污点的节点之上.定义污点和容忍度污点定义在节点的node Spec中，

k8s污点与容忍

k8s

置顶原创精选 2021-11-18 16:23:43 10000+阅读 1收藏

K8S pod调度到指定节点

nodeName调度nodeName是节点选择约束的最简单形式，但是由于其限制，通常很少使用它。nodeName是PodSpec的区域。pod.spec.nodeName将Pod直接调度到指定的Node节点上，会【跳过Scheduler的调度策略】，该匹配规则是【强制】匹配。可以越过Taints污点进行调度。nodeName用于选择节点的一些限制是：1.如果指定的节点不存在，则容器将不会运行，并且

k8s固定节点

nodeSelector

k8s pod调度到指定节点

置顶原创精选 2021-11-17 11:51:23 10000+阅读 1点赞 1收藏

K8S调度亲和性和反亲和性

K8s官网介绍:https://kubernetes.io/zh/docs/tasks/configure-pod-container/assign-pods-nodes-using-node-affinity/节点亲和性:pod.spec.nodeAffinityrequiredDuringSchedulingIgnoredDuringExecution(硬策略)表示pod必须部署到满足

k8s亲和性

pod亲和性和反亲和性

node亲和性和反亲和性

K8S调度亲和性和反亲和性

置顶原创精选 2021-11-12 13:41:47 10000+阅读

k8s Store Volume(pv、pvc)属性

PV概念PersistentVolume （PV）是由管理员设置的存储，它是群集的一部分。就像节点是集群中的资源一样，PV 也是集群中的资源。 PV 是Volume 之类的卷插件，但具有独立于使用 PV 的 Pod 的生命周期。此 API 对象包含存储实现的细节，即 NFS、iSCSI 或特定于云供应商的存储系统PersistentVolumeClaim （PVC）是用户存储的请求。它与 Pod

k8s Store Volume

pv、pvc

k8s持久存储

置顶原创精选 2021-11-09 10:07:30 10000+阅读

k8s Volume(emptydir)持久卷

emptyDir说明:emptyDir类型的volume在pod分配到node上时被创建，kubernetes会在node上自动分配一个目录，因此无需指定宿主机node上对应的目录文件。这个目录的初始内容为空，当Pod从node上移除时，emptyDir中的数据会被永久删除。volume类型emptyDir测试yaml文件:[root@master volume]# cat redis-volu

k8s Volume(emptydir)

k8s volume

k8s emptydir

置顶原创推荐 2021-11-03 16:20:17 10000+阅读

k8s Volume(hostpath)持久卷

k8s Hostpath属性说明:HostPath卷将主机节点的文件系统中的文件或目录挂载到集群中Hostpath的用途如下:运行需要访问docker内部的容器：使用/var/lib/docker的hostpath在容器中运行cAdvisor;使用/dev/cgroups的hostPath允许pod指定给定的hostPath是否应该在Pod运行之前存在，是否应该创建，以及它应该以什么形式存在&nb

k8s Volume(hostpath)

hostpath

volume

k8s

置顶原创精选 2021-11-01 15:53:51 10000+阅读 21点赞 4收藏 1评论

k8s集群pod报错(资源不足)

k8s集群资源不够使用pod报错:pod资源状态"Evicted".出现k8s集群资源pod不足报错的起因:当前集群资源不足，原测试k8s测试集群55台，迁移到新的k8s集群只有9台服务器，所以就出现下面情况。网上还有另一种说法就是pod当前节点磁盘满了。解决办法:扩容，新增节点。

k8s

k8s集群pod报错(资源不足)

Evicted

置顶原创 2021-10-31 15:46:30 10000+阅读 1收藏

K8S Dashboard token查看

第一种:dashboard和k8s组件安装一起使用kube-system命名空间。查看当前的全部的秘钥过滤dashboard的admin用户: kubectl get secret -n kube-system | grep token查看admin-user的详细信息: kubectl describe secret admin-user-token-vrrpb -n kub

K8S Dashboard tok看

dashboard

k8s-dashboard

置顶原创精选 2021-10-13 20:17:54 10000+阅读 1收藏

k8s Nginx-ingress配置https

官网:https://kubernetes.github.io/ingress-nginx/examples/auth/client-certs/ 创建证书:说明:测试发现指定namespace和默认default都行，和namespace没有关系，证书放在当前目录下即可。kubectl create secret tls test-cc --key=test.sit.51zhaoyou

Nginx-ingress配置https

nginx-ingress

置顶原创精选 2021-09-21 21:52:38 10000+阅读 1收藏

k8s nginx-ingress部署

两种方式部署k8s nginx-ingress:1.heml源安装2.yaml安装Heml安装ingress-nginx:目前测试集群1.17.17,最新版的ingress-nginx是安装不了的。ingress所支持的k8s版本:https://github.com/kubernetes/ingress-nginxgit拉取kubernetes-ingress仓库:[root@maste

k8s nginx-ingress部署

ingress

nginx-ingress

置顶原创精选 2021-09-20 13:26:33 10000+阅读 1收藏

Centos7.4部署k8s集群(v1.17.17)

linux系统版本: [root@master ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@master ~]# uname -a Linux master 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64

Centos7.4部署k8s集群

k8s

k8s1.17

置顶原创推荐 2021-09-11 16:12:51 10000+阅读 1点赞

Dockerfile详解

FROM功能为指定基础镜像，镜像的第一层。语法：FROM<imageFROM<image:<tagFROM<image:<digest三种写法，其中<tag和<digest是可选项，如果没有选择，那么默认值为latestRUN构建镜像功能为运行指定的命令，镜像里面要执行的RUN命令有两种格式1.RUN<command2.RUN"executable","param1","param2"两种写法比对

Dockerfile详解

Docker

Dockerfile

置顶原创精选 2021-09-05 11:10:42 10000+阅读

Docker Harbor私有仓库安装部署

Docker harbor的官网地址: https://github.com/goharbor/harbor Docker harbor安装包下载地址: https://github.com/goharbor/harbor/releases/download/v2.3.2/harbor-online-installer-v2.3.2.tgz 安装harbor的依赖要求: 安装harbor的主机硬

Docker Harbor私有仓库安装部

docker

harbor

置顶原创推荐 2021-09-04 10:10:23 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

孟二魏