代码】K8S 报错笔记--持续更新。
保证所有节点可以ping外网主机规划主机角色 ip地址 资源说明 k8s-master01 192.1681.20 2C2G k8s-node01 192.168.1.21 2C2G k8s-node02 192.168.1.22 2C2G 环境初始化(所有主机）vim init-host.sh#角色ip地址kube_m_ip=192.168.1.20kube_1_ip=192.168.1.21...
今天有一个环境的master节点的挂载掉线了，恢复之后该节点的etcd就起不来了。猜测应该是和其他etcd节点数据不同步导致的，下面我们模拟一下案例#查看集群组件状态[root@k8s-master01 ~]# kubectl get csNAME STATUS MESSAGE ERRORscheduler Healthy ok controller-mana..
前两天要查询一下集群组件是否开机自启，包含了多个集群，总不能一个一个上去看吧查看节点node组件开机自启systemctl list-unit-files --type service |grep enabled | grep -E "docker|kubelet|kube-proxy"#-E 用于扩展正则，多个匹配项用"|"隔开，表示or的意思查看节点master组件开机自启systemctl list-unit-files --type service |gre...
为了查询的多样化，promQL查询语句内置了大量的函数通过这些语句我们可以快捷的去查询想要的数据，以下案例1. absent() 取布尔值#先获取一个瞬时向量作为参数，然后判断这个瞬时向量是否有值#如果该向量存在值，则返回空向量#如果该向量没有值，则返回不带标签名称的时间序列 并返回值为1#存在值absent(prometheus_http_requests_total)#不存在值absent(prometheus_http_requests_totalxxx)#这对于.
通过之前的一些知识，我们已经了解到一些基本的查询语句现在我们将使用一些花里胡哨的查询语句，可能因为案例过大导致篇幅过长，可以分段观看一. 聚合查询聚合操作符，我们可以获取一个即时向量并聚合他的元素，从而得到一个新的瞬时向量这个向量通常包含更少的元素，像这样的及时向量的每次聚合都以我们在垂直聚合中描述的方式工作#常用的聚合函数类型sum #求和。min #最小值max #最大值avg #平均值stddev #标准差stdvar #方差count #元素.
上一章，我们部署了prometheus服务，但是点开页面发现基本都是空白的＞︿＜这是因为没有添加要监控的对象是什么，我们来简单的操作一下一. 监控prometheus本身#我们先访问一下当前主机的httphttp://192.168.1.20:9090/metricsprometheus是通过使用http请求方法，请求客户端节点上的端点信息来收集数据的同时,prometheus也会用相同的方法去暴露自身的指标数据，所以是可以去监控自身的也可能你会说，这不是已经收集到了吗？.
前面我们简单的做了一些指标的收集，但是我们需要了解一些基本的知识才方便后面的学习一. prometheus-service文件配置说明#prometheus的配置和大部分服务类似1. 直接使用命令行+参数执行 #--参数=值2. 将参数放在文件中，并在启动时指定路径 #--参数=文件vi /usr/lib/systemd/system/prometheus.service[Unit]Description=The Prometheus mon.
在上⼀⼩节中，我们已经看到了类似于irate()这样的函数，可以帮助我们计算监控指标的增⻓率。除此之外， Prometheus还提供了其它⼤量的内置函数，可以对时序数据进⾏丰富的处理。本⼩节将带来读者了解⼀些常⽤的内置 函数以及相关的使⽤场景和⽤法...
PromQL是prometheus内置的查询语言，与mysql的select类似，在prometheus中查询数据、告警、可视化中都非常有用一. 基于指标查询node_cpu_seconds_total返回...node_cpu_seconds_total{cpu="0", instance="192.168.1.21:9100", job="node", mode="user"} 690.78node_cpu_seconds_total{cpu="1", instance="1.
前面我们看了一大堆的语法，这章不开新东西。主要是展示一些常用的案例o(*￣▽￣*)o1. 查询cpu使用率#还记得irate不？ 计算区间向量中的最后的两个值来算速率irate(node_cpu_seconds_total{instance="192.168.1.21:9100"}[5m])#但是cpu中的模式比较多，并不方便我们使用...
前言#当你用promQL查询一个信息，然后再查询下一个记录时，上一个记录就会消失#而查询的持久化，可以帮助我们持久的使用查询语句,实现的方法主要有3种1. 记录规则 #根据查询创建新指标2. 警报规则 #以查询生成警报3. 可视化规则 #grafana等仪表盘上的语句案例 基于5分钟计算cpu使用率#创建记录规则目录mkdir /etc/prometheus/rules && cd $_#添加规则文件cat > no...
在之前我们的服务发现主要依赖于静态的服务发现，如下对于指定的每个目标，在抓取配置中手动列出他们的"ip"和"端口"这种方法在监控主机较少的情况下还行，但不适合大规模的集群尤其不适合用于使用容器和基于云的实例的动态集群，这些实例经常会出现变化的，创建或消耗的情况Prometheus通过使用"服务发现"来通过自动化的机制来检测、分类和试别新的变更的目标。服务发现分类#服务发现的方法大致有以下3种1. file_sd_configs # 基于文件列表来服务发现2....
Alertmanager除了提供基本的告警通知能?以外，还主要提供了如：分组、抑制以及静默等告警特性1.分组
5. AlertManager 配置自定义邮件模板看到上边默认发送的邮件模板，虽然所有核心的信息已经包含了，但是邮件格式内容可以更优雅直观一些，那么，AlertManager 也是支持自定义邮件模板配置的，首先新建一个模板文件 email.tmpl。cat > /etc/alertmanager/alertmanager.yml <<EOFglobal: resolve_timeout: 5m smtp_from: '2665483426@qq.com' sm
四. 配置邮件告警我们这里以qq邮箱为案例，不过在配置之前我们需要先获取你邮箱的一个安全码用于向你的邮箱发送信息配置qq邮箱安全码添加alertmanager报警信息global: resolve_timeout: 5m smtp_from: '2665483426@qq.com' smtp_smarthost: 'smtp.qq.com:465' smtp_auth_username: '2665483426@qq.com' smtp_auth_pas
二. alertmanager的特性Alertmanager除了提供基本的告警通知能力以外，还主要提供了如：分组、抑制以及静默等告警特性1. 分组分组机制可以将详细的告警信息合并成一个通知。在某些情况下,比如由于服务器宕机导致大量的告警被同时触发，在这种情况下分组机制可以将这些被触发的告警合并为一个告警通知密码一次性接收大量的告警通知，而无法锁定问题例如: 当集群中有数百个正在运行的服务实例,并且为每一个实例都设置了告警规则加如此时发送了网络故障，可能导致大量的服务实例无法连
3. 静默静默提供了一个简单的机制可以快速根据标签对告警进行静默处理。如果接收到的告警符合静默的配置alertmanager则不会发送告警通知，静默需要在alertmanager的web页面上配置
前面的nodeselector和nodeAffinity 都是pod调度到某个节点，pod属性，调度时实现而污点是属于节点运行级的调度策略，用于限制节点上是否运行pod一. 污点#污点常用的值1. NoSchedule #这个节点一定不被调度2. PreferNoSchedule #尽量不被调度，类似软亲和3. NoExecute #不会调度，并且还会驱逐node已有的pod案例一 NoSchedule （不可调度）查看污点[root@k...
节点亲和性(。・∀・)ノ 节点亲和性，顾名思义就是Pod和某个节点比较亲近大致分为3种（硬亲和、软亲和、反亲和）案例1 硬亲和apiVersion: v1kind: Podmetadata: name: with-node-affinityspec: affinity: #亲和性设置 nodeAffinity: #节点亲和性设置 requiredDuringSchedulingIgnoredDuringExecution: .
其实这章去年就该发了U•ェ•*U（今天2021.1.7日）不知道为什么打开这章就开始头晕了＞﹏＜k8s pod健康检查 我们平时检查pod状态好不好，无非就是看pod的running状态，但是有很多情况下，pod虽然是running，但是却无法提供服务 我们作为管理员不能总是等到客户或其他同事发现连接不上了才去修复吧，而健康检查就是定期模拟客户端去访问来确定是否健康的一个机制1. liveness Probe（存活检查）如果检查失败，将杀死容器，根据restar...
ingress(SVC)#正常情况下，如果我们想要客户端访问时是一个https安全的请求,那么我们没必要在所有的的web服务器上部署ssl，我们只要在nginx上部署ssl即可，因为nginx与客户端建立连接的时候就使用443端口加密的。nginx会反向代理到后台的apache节点上,他们之前是采用http协议的。因为调度时是集群内部。没有关系#但是在k8s上不能这么做如果我们采用SVC方案,必须要在所有主机上部署ssl,才能做一个加密连接. ssl非常消耗资源。k8s官方提供了一种方法 "
通过传递参数，动态渲染模板，让yaml文件内容，动态传入参数[root@k8s-master01 mychart]# lscharts Chart.yaml templates values.yaml# 在chart有values.yaml文件，定义yaml文件全局变量yaml文件的复用性#我们大部分部署的服务结构基本一样，不同之处大致分为几种1. image2. tag3. label名称4. port5. replicas1. 定义全局变量[roo..
我们在之前想要部署一个应用需要做些什么？1. 编写yaml文件 #kubectl create deployment web --image=nginx:1.15 --dry-run -o yaml > deployment.yaml#kubectl create -f deployment.yaml2. 对外暴露端口#kubectl expose deployment web --port=80 --target-port=80 --type=NodePort --dry-run.
感觉这个章没什么写的，会的会，不会的也会 (～﹃～)~zZ一. 什么是service定义一组pod的访问规则，用于暴露controller控制器二. service存在的意义1. 防止pod失联我们前面说了，pod是短暂的。每当pod死亡后重新建立的pod所使用的ip都是不同的为了防止pod新建后其他pod找不到这个服务，就有了服务组的概念#前面说了，service的作用就是为一组pod提供一个访问接口比如，我们一个网站的构成是由 前端、后端、数据库组成..
SatefulSet有状态服务控制器什么是有状态服务？ 什么是无状态服务？1.无状态服务的特点1. 认为pod都是一样的，创建的副本都是一样的2. 没有顺序要求 #没有启动顺序要求3.不用考虑在那个node上运行4. 随意进行伸缩和扩展#像我们之前部署的deployment就是无状态服务的控制器2.有状态服务的特点上面的因素都要考虑到让每个pod都是独立的，保持pod的启动顺序和唯一性##通过 唯一网络标识符、持久存储区分##有序, 比如mysql...
DaemonSet控制器会在所有节点上运行一个守护进程的pod，多用于指标、日志或特殊信息采集等并且后续添加的新节点也会自动分配到一个pod，每个节点最多会运行一个pod副本案例apiVersion: apps/v1kind: DaemonSetmetadata: name: ds-test labels: app: filebeatspec: selector: matchLabels: app: filebeat template
案例 job 一次性任务apiVersion: batch/v1kind: Jobmetadata: name: pi #做个圆周率spec: template: spec: containers: - name: pi image: perl command: ["perl", "-Mbignum=bpi", "-wle", "print bpi(2000)"] restartPolicy: Ne.
（Secret 这个单词我百度了一下，意思是"秘密" (。・∀・)ノ） Secret主要是用来对数据进行加密，并将加密后的数据存放在etcd中， 可以在使用时让pod容器，以挂载的方式进行访问 他给我们提供了一定的安全性，所以会经常用来存放一些密码、密钥等重要的数据Secret 常用的类型1. Opaque #base64 编码格式的 Secret，用来存储密码、密钥等； #但数据也可以通过base64 –decode解码得到原始数据，所有加密性很弱。...
configmap和secret类似，不过configmap存放的非加密的信息，常用于存放服务的配置文件一. 以volume形式挂载configmap文件1. 创建配置文件#创建一个配置文件 （假设是redis）cat > redis.properties <<EOFredis.host=127.0.0.1redis.port=6379redis.password=123456EOF2. 创建confimap#获取yamlkubectl create.
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
