山西空管技术支持的博客_k8s

k8s笔记19（Harbor Upgrades ）

goharbor/harbor: An open source trusted cloud native registry project that stores, signs, and scans content. (github.com)Harbor docs | Upgrade Harbor and Migrate Data (goharbor.io)goharbor/harbor-helm

github

自动生成

High

原创 2月前 95 阅读

k8s笔记20（Rook Upgrades ）

rook/Documentation/Upgrade/rook-upgrade.md at master · rook/rook (github.com)从v1.6.3开始升级1、Rook Upgrades 指南侧重于更新management layer的Rook版本，而 Ceph upgrade指南侧重于更新数据层。运行v1.13.7的实时Rook集群升级到版本v1.14.0

github

git

版本升级

原创 3月前 201 阅读

k8s笔记18（netdata/GitHub Actions/pull-push aliyuncs）

://github./netdata/netdataIndex of /repos/ (netdata.cloud)Install Netdata using native DEB/RPM packages | Learn Netdatahttps://app.netdata.cloud/https://learn.netdata.cloud/Tip：netdata、1、厌倦了设置

基础设施

.net

故障排除

原创 3月前 227 阅读

容器设计思想

容器设计思想1. 云原生技术:云原生为用户指定了一条低心智负担的、敏捷的、能够以可扩展、可复制的方式最大化地利用云的能力、发挥云的价值的最佳路径云原生技术的本质是两个理论基础。第一个理论基础是：不可变基础设施。这一点目前是通过容器镜像来实现的，其含义就是应用的基础设施应该是不可变的，是一个自包含、自描述可以完全在不同环境中迁移的东西；第二个理论基础就是：云应用编

Pod

IP

生命周期

原创 8月前 140 阅读

k8s笔记17（组播测试代码）

摘要： mc_svcttl；mc_clittl；mcjoin；smcroutedk8s笔记13（SMCRoute）_ATCtoK8s 空管智能运维的技术博客_51CTO博客（第2项）k8s笔记14_ATCtoK8s 空管智能运维的技术博客_51CTO博客（第2、8项）测试OK:（前提k8s-node07和k8s-node08运行smcrouted）omping-a 172.27.29.185

#include

IP

#define

原创精选 9月前 349 阅读

k8s笔记16（k8s升级）

kubernetes/CHANGELOG/CHANGELOG-1.28.md at master · kubernetes/kubernetes · GitHub*：二进制方式：从v1.24.0升级到v1.28.4（截止20231206，v1.29.0-rc.1版: RC版本已经相当成熟了，基本上不存在导致错误的BUG，与即将发行的正式版相差无几）1、k8s-master节点更新kube-apis

vim

点更新

unix

原创 10月前 272 阅读

Prometheus监控AirNet服务器（node_exporter）

摘要： node-exporter；Endpoint；1、AirNet物理主机安装node-exporter服务；[Unit] Description=node_exporter Documentation=https://github.com/prometheus/node_exporter After=network.target [Service] Type=simple User=root

Endpoint

TCP

IP

原创 11月前 127 阅读

k8s笔记15（Ceph）

摘要： Ceph OSD Status out down；k8s笔记1(知识图谱，添加节点，ceph存储)_ATCtoK8s 空管智能运维的技术博客_51CTO博客【ceph】ceph OSD状态及常用命令 - bdy - 博客园 (cnblogs.com)ceph集群磁盘故障，更换磁盘流程-腾讯云开发者社区-腾讯云 (tencent.com)1、Ceph Dashboard显示out down：

数据

腾讯云

ceph存储

原创 2023-09-26 21:38:08 212 阅读

k8s笔记14（pimd）

摘要：多播路由守护程序；autogen；SMCRoute；pimd；mrouted；mcjointroglobit/pim6sd: PIM for IPv6 sparse mode daemon (github.com)Tip：为了安1、pim6sd 自动将自身配置为在所有支持多播的接口interfaces（IFF_MULTICAST flag）上转发 forward，即设置了 IF

守护程序

github

原创 2023-09-13 17:39:23 398 阅读

k8s笔记13（SMCRoute）

摘要： VirtualService-hosts；Gateway-hosts1、解压tar包github下载Tags · troglobit/pimd (github.com)./configure && make sudo make install 解压Source codetar包，报错。 [root@k8s-node04 pimd-2.3.2]# ./configure &

github

Source

git

原创 2023-09-11 14:27:18 463 阅读

k8s笔记12

摘要： csi-vol<->pvc；节点NotReady；1、kubectl apply -f yaml假如yaml里没有指定namespace，可以在kubectl命令中指定；yaml里指定namespace也是kubectl -n bookinfo优先。# kubectl -n bookinfo apply -f yaml2、问题：Gateway和VirtualServ

Windows

原创 2023-08-24 14:55:04 169 阅读

k8s笔记11

摘要：Kubernetes aliases；omping-istio；1、Kubernetes 命令使用别名可以使得在处理 Kubernetes 命令时更加简便高效。（https://mp.weixin.qq.com/s/c9PXkGkt7LIdy63KVesiTA）vim /root/.bashrc alias kpod='kubectl get pods -A' alias knode='ku

Pod

IP

bash

原创 2023-08-17 09:56:45 226 阅读

k8s笔记10

摘要：组播；；1、docker加入组播（docker加入组播(docker 组播) ）（docker与组播(docker 组播)），Docker 容器默认不支持 UDP/组播流量，在使用容器进行网络应用的开发过程中，需要使用第三方软件支持组播。下面介绍使用 Docker 加入组播的方法。#创建一个新的网络 docker network create --driver=bridge --subne

组播

docker

Docker

原创 2023-08-13 18:38:38 552 阅读

k8s笔记9

摘要： csi-vol<->pvc；1、ceph-dashboard Block-Images的RBD卷名：'csi-vol-d4790152-5c50-11ed-bac2-4a739a0d9a39'与pvc的对应关系。csi-vol-d4790152-5c50-11ed-bac2-4a739a0d9a39——rbd_data.11c97643f663a6——pvc-96d54e35-

2d

3c

kafka

原创 2023-07-31 15:07:10 194 阅读

IPVS

指定--proxy-mode=ipvs 时IPVS使用的NAT模式做服务映射，Masq:masquerading:指定LVS的工作模式为NAT模式 [root@k8s-master01 ~]# ipvsadm -L -n //查看LVS状态IP Virtual Server version 1.2.1 (size=4096)Prot LocalAddress:Port Sche

服务器

NAT

工作模式

原创 2023-01-20 11:22:47 625 阅读

Calico之VXLAN通信，动态维护FDB表项的实现

Customize Calico configuration (projectcalico.org)k8s之calico网络_分享放大价值-DevPress官方社区 (csdn.net)什么是VXLAN - 华为 (huawei.com)动态维护FDB表项实现VXLAN通信 - tycoon3 - 博客园 (cnblogs.com)*VXLAN（Virtual eX

ico

IP

封装

原创 2023-01-15 11:37:23 3618 阅读 1评论

Kubernetes的service实现（IPVS）

int32bit - 知乎 (zhihu.com)--->IPVS从入门到精通kube-proxy实现原理 - 知乎 (zhihu.com)聊聊几种主流Docker网络的实现原理 - 知乎 (zhihu.com)中本葱 - 知乎 (zhihu.com)基于 IPVlan & MACVlan 实现 CNI 网络插件 - 知乎 (zhihu.com)

知乎

Pod

实现原理

原创 2023-01-15 00:27:23 1155 阅读

k8s Pod流量（kube-proxy）

1、访问http://192.168.31.211:31103/kibana失败，但是其它IP（192.168.31.212等）可以，检查发现192.168.31.211的calico-node的READY：0/1，原因是kube-proxy没有运行：启动kube-proxy，删除重建Pod：calico-node后访问OK。# k -n kube-system get pod -owideNAM

ico

IP

Pod

原创 2022-12-14 12:41:20 713 阅读

k8s笔记8(集群外beat->kafka集群NOK)

1、RHEL7.5安装docker（RHEL7.5安装docker - 码农教程 (manongjc.com)）2、AirNet-FDP1上运行容器，挂载本地编辑好的filebeat.yml和fdp进程的日志目录，测试kibana上没有收到信息？docker run -ti --name filebeat-fdp -v /home/filebeat.yml:/usr/share/file

docker

bash

码农

原创 2022-11-11 23:42:23 1003 阅读

Py-Django应用的容器化

1、创建项目project：mysite和应用APP:pollsdjango-admin自动生成一些代码建立一个Django项目——一个Django实例的设置集合，包括数据库配置、Django特定的选项和应用程序特定的设置。在polls文件夹下创建URLconf：mysite/polls/urls.py，下一步是指向根URLconf：mysite/mysite/url

django

自动生成

数据库配置

原创 2022-11-09 14:38:31 160 阅读

k8s笔记7(filebeat)

1、在以下链接已经没有fluentd-elasticsearch项(kubernetes/cluster/addons (github.com)）2、重新安装EFK,删除命名空间,查找该命名空间下的资源,然后手动删除# kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get --sho

命名空间

github

elasticsearch

原创 2022-11-05 23:15:08 1053 阅读

Docker Desktop笔记3（VS Code-dev-containers）

1、VS Code创建开发容器指定基础镜像：（README：vscode-dev-containers/containers/python-3 at v0.202.3 · microsoft/vscode-dev-containers · GitHub）FROM mcr.microsoft.com/vscode/devcontainers/python:0-${VARIANT}使用devc

python

javascript

microsoft

原创精选 2022-11-03 17:29:14 2006 阅读

Docker Desktop笔记2（Dev Environments）

1、Dev Environments创建一个可配置的开发人员环境，其中包含快速启动和运行所需的所有代码和工具。使用内置在代码编辑器中的工具，允许Docker访问挂载到容器中而不是本地主机上的代码。要使用Dev Environments，还必须安装以下工具和扩展: Git（Overview | Docker Documentation） Visual Studio代码（Documenta

docker

git

开发人员

原创 2022-10-31 10:38:12 5847 阅读

Docker Desktop笔记1（WSL2 distro Ubuntu、镜像加速）

1、Docker Desktop 4.7.0中包含了一个实验性的Docker sbom CLI命令，可以显示任何Docker镜像的SBOM (Software Bill Of Materials) 。对于容器镜像，包括安装的操作系统包(例如:ca-certificates)以及软件所依赖的特定于语言的包(例如:log4j)。Docker Desktop 4.13.0PS C:\Users

docker

desktop

bundle

原创 2022-10-30 20:32:12 2762 阅读

k8s笔记6(容器化资源,Zookeeper,Kafka )

1、视频中的ucloud/redis-operator: Redis operator build a Highly Available Redis cluster with Sentinel atop Kubernetes (github.com)git clone https://github.com/ucloud/redis-cluster-operator.git# git clo

redis

git

ucloud

原创 2022-10-25 14:48:57 1182 阅读 1收藏

k8s笔记5(docker/ctr/crictl/login/pull/push-ok)

1、docker hub创建私有仓库mizypriv# docker tag busybox mizy/mizypriv:busybox# docker login //登录成功才能push,否则requested access to the resource is denied# docker push mizy/mizypriv:busyboxThe push refers to re

docker

5e

f5

原创 2022-10-21 14:55:33 10000+阅读 1点赞

k8s笔记4(证书)

kubernetes之ingress-nginx、harbor踩坑总结_顺便问问的博客-CSDNdocker 还是无法login，因为还没有给docker添加证书kubectl get secret -n harbor|grep ingress 查看密钥kubectl -n harbor get secrets/XXXXX -o jsonpath="{.data.tls.crt}" |

docker

nginx

json

原创 2022-10-19 22:49:53 3405 阅读

k8s笔记3(crictl,ctr,nerdctl)

1、crictl pull私有仓库harbor镜像（tls:false） ?ctr images pull 不行？# vim /etc/containerd/config.toml [plugins."io.containerd.grpc.v1.cri".registry.mirrors] [plugins."io.containerd.grpc.v1.cri".

vim

firefox

私有仓库

原创 2022-10-18 20:51:05 10000+阅读 1点赞

OAuth 2.0（Open Authorization）

RFC 6750: The OAuth 2.0 Authorization Framework: Bearer Token Usage (rfc-editor.org)OAuth is a security protocol that enables users to grant third-party access to their web resources without shari

docker

用户名

服务器

原创 2022-10-17 21:23:18 260 阅读

k8s笔记2(Harbor,ingress)

1、安装官方文档通过Helm部署Harbor（Harbor docs | Deploying Harbor with High Availability via Helm (goharbor.io)）----->nodePort方式暴露服务；----->按提示填写commonName----->持久化存储：storageClass: "rook-ceph-block"--

sed

用户名

vim

原创 2022-10-13 15:34:56 1397 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯