无锋剑客的博客_Kubernetes、Helm原创博文

Docker 可视化管理面板-DPanel

DPanel 是一款 Docker 可视化管理面板，旨在简化 Docker 容器、镜像和文件的管理。它提供了一系列功能，使用户能够更轻松地管理和部署 Docker 环境。软件特点：可视化管理：提供直观的用户界面，方便用户管理 Docker 容器和镜像。容器管理：用户可以创建、启动、停止和删除容器，查看容器日志和状态。镜像管理：支持镜像的拉取、推送、构建和删除等操作。文件管理：允许用户浏览和管理容器内的文件系统。 Compose 支持：可以创建和部署 Docker Compose 项目，简化多容器应用的管理。容器关联：提供容器之间的关联功能，便于多个容器之间的互相依赖访问。镜像构建：提供多种环境的基础镜像和模板，可以快速构建属于自己的镜像。

docker

Docker

DPanel

可视化

管理面板

原创 9月前 579 阅读 yyds干货盘点

Configmap&Secret 结合Reloader实现服务热更新

业务环境进行服务构建或者部署时经常遇到一个问题,就是不同的环境要配置不同的资源信息.有些资源信息还比较敏感,在构建过程总导出传递,容易产生信息泄露,存在较大的安全隐患.在容器化时代结合 K8S 集群运行服务,通常会依赖 Configmap 或者 Secret 来解决此类问题.

应用程序

github

config

map

secret

置顶原创推荐 2022-01-10 22:08:02 1105 阅读 1点赞

k8s集群拉取镜像报错:not exist or may require docker login

前提新启动一个Rancher管理集群，将原有集群作为资源集群加入Rancher管理集群，提升集群稳定性和安全性。集群合并调整期间顺利完成，集群升级完成后，原Rancher集群升级业务服务时发现报错如下：ErrImagePull:rpcerror:code=Unknowndesc=Errorresponsefromdaemon:pullaccessdeniedforreg.itsiv.com/lin

kubernetes

取镜像报错

docker login

not exist

原创 2020-05-12 23:04:46 4802 阅读

kubectl 创建服务报no matches version extensions/v1beta1

故障现象：执行kubectlcreate-ffilebeat.yml报错如下：error:unabletorecognize"filebeat.yml":nomatchesforkind"DaemonSet"inversion"extensions/v1beta1"解决办法：将yml配置文件内的api接口修改为apps/v1，导致原因为之间使用的kubernetes版本是1.14.x版本，1.16

kubectl

创建服务

matches

extensions/v1beta1

原创 2020-02-04 14:17:45 4480 阅读

Docker CMD（命令）和 ARGS(参数)使用整理

DockerCMD（命令）和ARGS(参数)使用整理总览K8S集群创建Pod时，可以为其下的容器设置启动时要执行的命令及其参数。设置命令，就填写在配置文件的command字段下，如果要设置命令的参数，就填写在配置文件的args字段下。一旦Pod创建完成，该命令及其入参无法再进行更改。配置文件中设置了容器启动时要执行的命令及其参数，那么容器镜像中自带的命令与参数将会被覆盖而不再执行。如果配置文件中只

Docker

CMD（命令）

ARGS

原创 2019-11-09 15:20:12 7203 阅读

RKE 生产环境kubernetes集群部署

集群介绍master节点：10.20.10.103name=cnvs-kubm-101-103role:[controlplane,worker,etcd]user:k8suser10.20.10.104name=cnvs-kubm-101-104role:[controlplane,worker,etcd]user:k8suser10.20.10.105name=cnvs-kubm-101-10

RKE

生产环境kubernetes

集群

原创 2019-08-31 16:32:00 4209 阅读

nginx tcp 代理 kube api 接口请求报错

前提Rke完成k8s集群部署，测试各项功能正常后，在为master添加vip，实现高可用，此时再次请求api接口报错：vip：172.20.101.252master：172.20.101.157,172.20.101.164,172.20.101.165报错：Unabletoconnecttotheserver:x509:certificateisvalidfor172.20.101.157,1

nginx tcp

certificate

is valid

原创 2019-08-30 16:47:32 2018 阅读

安装Rancher cert-manager报错kube-system forbidden

1：Rancher生成证书服务报错默认情况下，Rancher会生成CA并用于cert-manager颁发证书以访问Rancher服务器界面。因为rancher是默认选项ingress.tls.source，我们ingress.tls.source在运行helminstall命令时没有指定。helminstallstable/cert-manager\--namecert-manager\--nam

安装

cert-manager

Error

kube-system

原创 2019-08-26 17:36:36 2988 阅读

kubernetes使用flannel网络插件服务状态显示CrashLoopBackOff

使用Kubeadm安装K8s集群，在安装flannel网络插件后，发现pod:kube-flannel-ds一直是CrashLoopBackOff报错内容如下：logisDEPRECATEDandwillberemovedinafutureversion.Uselogsinstead.I082303:28:21.3423521main.go:514]DeterminingIPaddressofde

CrashLoopBackOff

flannel

assigned

原创 2019-08-23 16:37:58 10000+阅读

生产环境kubernetes集群安装部署-1.15.3

版本介绍NAMEVERSIONINTERNAL-IPcnvs-kubm-101-103v1.15.3172.20.101.103OS-IMAGEKERNEL-VERSIONCONTAINER-RUNTIMECentOSLinux7(Core)5.2.9-1.el7.elrepo.x86_64docker://18.6.1项目地址：https://gitlab.com/PtmindDev/devop

生产环境

kubernetes

集群

安装

flannel

原创 2019-08-23 11:15:29 7611 阅读 1评论

kubectl 命令梳理

kubectl命令梳理Kubctl命令是操作kubernetes集群的最直接的途径，下面对相关命令进行简介：语法$kubectl[command][TYPE][NAME][flags]command：子命令TYPE：资源类型NAME：资源名称flags：命令参数命令帮助kubectl命令的帮助很详细，kubectl-h会列出所有的子命令，在任何子命令后跟-h，都会输出详细的帮助以及用例，遇到问题可

kubectl

命令

梳理

原创 2019-08-19 18:54:48 2004 阅读

kubernetes集群发布 Pod 端口

kubernetes集群暴露Pod端口创建测试环境vinginx.yamlapiVersion:apps/v1kind:Deploymentmetadata:name:my-nginxspec:selector:matchLabels:run:my-nginxreplicas:2template:metadata:labels:run:my-nginxspec:containers:-name:m

kubernetes

集群

Pod

端口

原创 2019-08-19 18:01:01 2791 阅读

kubernetes 暴露服务端口的几种方式

kubernetes暴露服务端口的几种方式如果希望将Service暴露在一个外部IP地址上。Kubernetes支持4种实现方式，详细如下：1：集群内部实现访问：ClusteripClusterip是集群内部的私有ip，在集群内部访问服务非常方便，也是kuberentes集群默认的方式，直接通过service的Clusterip访问,也可以直接通过ServiceName访问。集群外部则是无法访问的

kubernetes

暴露服务

端口

方式

原创 2019-08-15 21:38:43 10000+阅读

Kubernetes之yaml文件详解-v1.15.x

Kubernetes之yaml文件详解K8S创建资源的方式K8S有两种创建资源的方式：kubectl命令和yaml配置文件。kubectl命令行：最为简单，一条命令就OK，但缺点也很明显，你并不知道这条命令背后到底做了哪些事!yaml配置文件：提供了一种让你知其然更知其所以然的方式。优势如下：完整性：配置文件描述了一个资源的完整状态，可以很清楚地知道一个资源的创建背后究竟做了哪些事；灵活性：配置文

Kubernetes

yaml

文件

详解

原创 2019-08-15 14:19:33 5324 阅读 1点赞 1收藏

Helm 常用命令

安装部署参考https://blog.51cto.com/michaelkang/2428870Helm常用命令查看版本#helmversion查看当前安装的charts#helmlist查询charts#helmsearchnginx查看package详细信息#helminspectchart安装charts#helminstall--namenginx--namespacesprodbitna

Helm

常用

命令

原创 2019-08-14 18:34:00 10000+阅读 1点赞 1收藏

Helm安装部署详解

简介Helm是一个kubernetes应用的包管理工具，用来管理预先配置好的安装包资源。Helmchart是用来封装kubernetes原生应用程序的yaml文件，可以在你部署应用的时候自定义应用程序的一些metadata，便与应用程序的分发。名词解释Chart:是Helm管理的安装包，里面包含需要部署的安装包资源。可以把Chart比作CentOSyum使用的rpm文件。每个Chart包含下面两部

Helm

安装部署

详解

charts

原创 2019-08-12 15:54:15 8197 阅读

Kubernetes1.15部署Dashboard

===master节点上进行如下操作===部署方法1-原生文件部署：kubectlapply-fhttps://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml默认使用端口：8001默认镜像下载地址：google部署方法2-修改镜像端口和镜像

Kubernetes

1.15

部署

Dashboard

原创 2019-06-27 10:16:05 4836 阅读

kubeadm安装Kubernetes1.15安装部署详解-Part 2

初始化群集并系统环境(所有节点上进行如下操作)注：在所有节点上进行如下操作1.设置主机名hostname，管理节点设置主机名为master。2.编辑/etc/hosts文件，添加域名解析。3.关闭防火墙、selinux和swap。4.配置内核参数，将桥接的IPv4流量传递到iptables的链5.配置国内yum源yuminstall-ywgetmkdir/etc/yum.repos.d/bak&a

Kubernetes

1.15

安装

部署详解

原创精选 2019-06-26 20:20:31 9589 阅读 3收藏

kubeadm安装Kubernetes1.15安装部署详解-Part 1

kubeadm安装Kubernetes1.15安装部署详解-Part1简介：Kubernetes最初源于谷歌内部的Borg，提供了面向应用的容器集群部署和管理系统。Kubernetes的目标旨在消除编排物理/虚拟计算，网络和存储基础设施的负担，并使应用程序运营商和开发人员完全将重点放在以容器为中心的原语上进行自助运营。Kubernetes也提供稳定、兼容的基础（平台），用于构建定制化的workfl

kubeadm

安装

Kubernetes

1.15

原创精选 2019-06-26 20:09:47 5338 阅读 3收藏

kubernetes node 节点启动报错: No valid private key

kubernetesnode节点启动报错故障排查报错场景：kubernetes集群安装部署期间，部署node节点kubelet服务时，执行systemctlstartkubelet，tailf/var/log/messages看到大量证书验证报错；报错内容：May522:23:40kubnode-01kubelet:I050522:23:40.5833055336feature_gate.go:2

No.valid

private

key

原创 2019-05-05 22:42:08 6254 阅读 1点赞 1评论

Coredns 1.2.6 安装部署

CoreDNS简介CoreDNS其实就是一个DNS服务，而DNS作为一种常见的服务发现手段，所以很多开源项目以及工程师都会使用CoreDNS为集群提供服务发现的功能，Kubernetes就在集群中使用CoreDNS解决服务发现的问题。如果想要在分布式系统实现服务发现的功能，CoreDNS其实是一个非常好的选择，CoreDNS作为一个已经进入CNCF并且在Kubernetes中作为DNS服务使用的应

安装

部署

Coredns

1.2.6

原创 2019-03-23 16:38:58 6917 阅读

kubernetes ssl证书梳理

前言kubernetes集群安装配置过程中，会使用各种证书，目的是为了加强集群安全性，但是会坑很多入门新手。前期如果手动部署集群，想了解集群组件配合工作原理，各种不通，报很多奇葩的错，很多是证书配置错误导致的。推荐报错时多看master节点和调试服务节点的日志，基本都能发现有用的错误日志，k8s打印的错误日志，指引的错误方向还是靠谱的。为了少踩坑，个人简单梳理了一下集群配置过程中使用的证书信息，详

kubernetes

ssl

证书

key

原创 2019-03-18 13:55:06 4247 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

康建华

Docker 可视化管理面板-DPanel

Configmap&Secret 结合Reloader实现服务热更新

k8s集群拉取镜像报错:not exist or may require docker login

kubectl 创建服务报no matches version extensions/v1beta1

Docker CMD（命令）和 ARGS(参数)使用整理

RKE 生产环境kubernetes集群部署

nginx tcp 代理 kube api 接口请求报错

安装Rancher cert-manager报错kube-system forbidden

kubernetes使用flannel网络插件服务状态显示CrashLoopBackOff

生产环境kubernetes集群安装部署-1.15.3

kubectl 命令梳理

kubernetes集群发布 Pod 端口

kubernetes 暴露服务端口的几种方式

Kubernetes之yaml文件详解-v1.15.x

Helm 常用命令

Helm安装部署详解

Kubernetes1.15部署Dashboard

kubeadm安装Kubernetes1.15安装部署详解-Part 2

kubeadm安装Kubernetes1.15安装部署详解-Part 1

kubernetes node 节点启动报错: No valid private key

Coredns 1.2.6 安装部署

kubernetes ssl证书梳理

欢迎