catoop的博客_Kubernetes

K3s Load Balancer（Rancher LB）

K8S中访问服务的4种方式中的原生的LB方式是需要依赖公有云LB服务支持的。K3S设计了Service LB Controller，其专门为K3S集群而设计一个控制器。可以通过设置Service的type为LoadBalancer来使用，没有K8S那种对公有云LB服务支持的依赖要求了。K3s - Service LB Controller作用：创建iptables的转发规则对流量进行转发；限制：一个svclb独占一个port；操作：只需要将一个svc的type设置为LB，它就会自动处理相关工作。

K3s

Rancher

kubernetes

ide

公有云

原创点赞0 阅读519 收藏0 评论0 2022-04-18

国内拉取 gcr.io 镜像（Google Kubernetes 镜像）

常用镜像仓库DockerHub镜像仓库google镜像仓库 https://gcr.io/google-containers/ https://gcr.io/kubernetes-helm/ https://gcr.io/google-containers/pausecoreos镜像仓库elastic镜像仓库RedHat镜像仓库阿里云镜像仓库华为云镜像仓库国内镜像源部分国外镜像仓库无法访问，但国内有对应镜像源，可以从以下镜像源拉取到本地然

docker

镜像源

json

其它

原创点赞0 阅读2014 收藏0 评论0 2022-04-18

Rancher 使用 NFS Storage Classes 进行动态 NFS 存储

在 Rancher 里，默认不支持基于 NFS 的 Storage Classes，本文通过安装应用商店（helm chart 方式）中的 nfs-subdir-external-provisioner 来实现动态提供 nfs 存储。nfs-subdir-external-provisioner 可动态为kubernetes提供pv卷，是Kubernetes的简易NFS的外部provisioner，本身不提供NFS，需要现有的NFS服务器提供存储。持久卷目录的命名规则为: namespace−{names

Kubernetes

github

应用商店

flink

其它

原创点赞0 阅读305 收藏0 评论0 2022-04-18

Rancher API 接口

Rancher 是一个可视化管理 K8S 的 dashboard，更多时候我们需要通过脚本或者代码的方式来自动化部署，本文通过示例的方式来演示如何找到对应 API。场景示例说明Rancher 使用 2.6 版本，在其他持续集成平台上（例如Jenkins）需要触发自动 redeploy（重新部署）操作。面对这个需

jenkins

运维

接口调用

持续集成

自动化部署

原创点赞0 阅读347 收藏0 评论0 2022-03-23

K8S HelloWorld

K8S集群搭建完成后，HelloWorld自然也不能缺席。本文使用K8S按如下结构图关系部署 HelloWorld 容器。（图）步骤1、创建deployment文件（RS=3个副本）2、创建service文件（NodePort 模式）

ide

docker

集群部署

原创点赞0 阅读43 收藏0 评论0 2022-02-11

K8S dashboard 2.0 安装配置并使用 ingress-nginx 访问

K8S dashboard 安装配置（v1.17.0）一、dashboard总配置文件下载官网地址：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/wget -O kubernetes-dashboard.yaml https://raw.githubusercontent.com/ku...

nginx

配置文件

文件名

原创点赞0 阅读75 收藏0 评论0 2022-02-11

K8S Ingress 之 traefik-ingress-controller

文本先说一下背景，再谈一下组件关系，然后看看怎么实施配置部署。一、需求背景接上篇（k8s的helloword）已经实现了我们对web服务的部署和正常外部访问，但是你可能发现了，我们使用的端口是30001，采用了NodePort方式映射并固定了30001端口，使其可以固定对外提供服务。

web服务

反向代理

2d

原创点赞0 阅读97 收藏0 评论0 2022-02-11

K8S RBAC介绍

在Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。从1.6版本起，Kubernetes 默认启用RBAC访问控制策略。从1.8开始，

访问控制

信息保存

原创点赞0 阅读44 收藏0 评论0 2022-02-11

K8S Ingress 之 nginx-ingress-controller

阅读本文之前，建议先看一下前一篇文章《K8S Ingress 之 traefix-ingress-controller》，简单的了解下上篇文章的内容即可。然后本文直接上配置步骤：1、下载主描述文件# wget

nginx

ide

linux

原创点赞0 阅读437 收藏0 评论0 2022-02-11

清理 rancher（k8s）集群机器

在集群安装操作错误，出现安装出现问题，最好做一下清理后重建方能正常，下面是一段清理脚本：docker rm -f $(sudo docker ps -aq);docker volume rm $(sudo docker volume ls -q);rm -rf /etc/cni \

docker

ico

重启

翻译点赞0 阅读138 收藏0 评论0 2022-02-10

Rancher 升级（v2.4.4 -＞ v2.4.5）

rancher 升级（v2.4.4 -> v2.4.5）停止容器v2.4.4，以旧容器名称 rancher 为例docker stop rancher从停止的rancher创建一个数据容器docker create --volumes-from rancher --name rancher-data rancher

docker

文件备份

新版本

原创点赞0 阅读102 收藏0 评论0 2022-02-10

rancher2.x连接私有仓库harbor

我搭建了一个Rancher2.4.4版本环境，因为之前已经有一个独立搭建的Harbor，现在需要在Rancher中部署Harbor中的镜像，问题是当我按如下图部署服务后，rancher不能正常拉取我原有的harbor中的镜像：按如图配置拉取我harbor中的镜像出现了错误错误提示如下

docker

错误提示

权限问题

原创点赞0 阅读83 收藏0 评论0 2022-02-10

K8S 滚动发布升级时，延迟销毁容器（更优雅的升级）

定时任务

解决方法

执行时间

原创点赞0 阅读50 收藏0 评论0 2022-02-10

K8S基于Rancher的灰度发布

本文主要介绍K8S基于ingress实现的灰度发布，常规操作k8s我们需要编写 yml 文件使用命令行来操作，UI和可视化是一个很方便的东西。本文基于Rancher来实现金丝雀灰度发布的需求，进行一个实例演示。Rancher是一个容器管理平台。它提供了在测试和生产环境中使用的管理 Docker 和 Kubernetes 的全栈化容器部署与管理平台。

灰度

权重

nginx

原创点赞0 阅读212 收藏0 评论0 2022-02-10

k8s 跨 namespace 访问服务

在K8S中，同一个命名空间（namespace）下的服务之间调用，之间通过服务名（service name）调用即可。不过在更多时候，我们可能会将一些服务单独隔离在一个命名空间中（比如我们将中间件服务统一放在 middleware 命名空间中，将业务服务放在 business 命名空间中）。遇到这种情况，

命名空间

云服务

封装

原创点赞0 阅读1111 收藏0 评论0 2022-02-10

K8S 服务依赖启动顺序

在K8S部署中，有时候容器启动顺序因为我们业务需要是有要求的，比如业务服务可能需要在配置中心、注册的中心启动后才启动，那么该如何呢？我们通过 initContainer 来阻塞启动，如下以业务服务需要在apollo配置中心启动后才启动需求为例：initContainers: - command: - sh - -c

命名空间

端口号

启动顺序

原创点赞0 阅读743 收藏0 评论0 2022-02-10

K8S 探针 readinessProbe、livenessProbe和startupProbe

介绍K8S 提供了3种探针readinessProbelivenessProbestartupProbe（这个1.17版本增加的）readinessProbe：指示容器是否准备好服务请求（是否启动完成并就绪）。绪探针初始延迟之前的就绪状态默认为Failure，待容器启动成功弹指指标探测结果为成功后，状态变更为 Success。如果未配置就绪探针，则默认状态为Success。只有状态为 Success ，才会被纳入 pod 所属 service 中，也就是 service 接收到请求后才有可能

重启

应用程序

更新过程

其他

原创点赞0 阅读146 收藏0 评论0 2022-02-10

Rancher k8s 节点服务器清理

背景基于 rancher 安装的 k8s 集群，有时候因为配置错误导致K8S Node节点服务器未能正常注册，后反复重试均无法成功。大概率是第一次的时候产生了一些列配置文件，再没有对这些文件进行清理的情况下，后续的反复重试都无法成功。有时候我们需要将正常使用的 Node节点服务器进行清理解决按照如下命令在需要清理的服务器节点上执行

docker

服务器

ico

原创点赞0 阅读279 收藏0 评论0 2022-02-10

k8s ingress-nginx 使用 snippet 添加自定义配置（ngx_headers_more）

K8S 中使用 ingress-nginx，为我们提供了很大的方便，我们不需要自己手工维护 nginx，只需要配置相应的 ingress 规则，就可以直接生效到 nginx-controller 中。但是凡事都是相对了，简单的另一面就是灵活性降低，我们不再能像维护自己安装的nginx 一样随心所欲的修改配置文件。比如在有些时候我们需要在 server 里或者 location 里添加一些参数，例如添加包体大小限制、添加跨域配置、添加自定义header、处理响应header等等。遇到这些需求的时候，我们开始

nginx

自定义

代码段

其他

原创点赞0 阅读418 收藏0 评论0 2022-02-10

K8S（Rancher）Ingress 规则 - Nginx 反向代理重定向

1、Rancher 配置截图： 2、yaml 配置（只包含关键部分）apiVersion: extensions/v1beta1kind: Ingressmetadata: annotations: nginx.ingress.kubernetes.io/rewrite-target: /$1spec: rules: - host: qxc.xxx.com http:

nginx

3d

正则表达式

原创点赞0 阅读72 收藏0 评论0 2022-02-06

K8S Nginx 413 Request Entity Too Large

使用K8S部署容器项目的时候，如果使用了 nginx-ingress，则所有请求都会通过 nginx-ingress-controller 这个POD。对于需要上传附件或者POST传输很大报文的时候，肯有可能会出现 Nginx 413 Request Entity Too Large 错误。这是因为 nginx 默认对请求 body 的大小限制为 1m（同样像相关 timeout 也都有默认限制）

nginx

负载均衡

上传

原创点赞0 阅读596 收藏0 评论0 2022-02-06

非root用户运行容器（K8S SecurityContext）

一、从构建镜像的角度下手将非root用户添加到Dockerfile# RUN命令执行创建用户和用户组（命令创建了一个用户newuser设定ID为5000，并指定了用户登录后使用的主目录和shell）RUN groupadd --gid 5000 newuser \ && useradd --home-dir /home/newuser --create-home --uid 5

root用户

安全策略

docker

原创点赞0 阅读457 收藏0 评论0 2022-02-06

基于Rancher在K8S中部署Nacos集群

比较简单，按照如下截图配置工作负载和负载均衡规则即可其中注意部署方式是 StatefulSet，不要使用 Deployment。还有更多可以通过环境变量配置的参数详见官方说明。总结一下就是： 1、配置好对应的环境变量信息。 2、集群是3台，数据库使用的外部独立的mysql数据库。 3、端口包含3个，本文只用到8848一个。另外9848位2.0版本后新增的grpc端口。9555是

java

数据库

负载均衡

远程调试

mysql数据库

原创点赞0 阅读167 收藏0 评论0 2022-02-06

rancher resolv.conf 挂载为目录（Linux操作系统无resolv.conf）

常规来说，不管是我们的PC还是Linux服务器，都会正常配置DNS。但有时候你拿到的服务器可能已经被预装操作系统，而我们又不清楚操作系统提供方对操作系统时配置

服务器

docker

重启

原创点赞0 阅读34 收藏0 评论0 2022-02-06

Rancher 2.x 安装配置

动手操作之前，请先将文本阅读完整，理解整体过程后再动手，相关注意事项需要了解清楚。本文为开发环境Rancher单机版安装，如需集群版安装可以详见官方文档。前置条件服务器已经安装docker并已启动docker服务。如果是内网安装，需要依赖docker私服harbor，你需要确保你harbor运行正常。docker服务已配置默认连接到私服harbor，并在服务器上使用 docker login

docker

服务器

ip地址

原创点赞0 阅读265 收藏0 评论0 2022-02-06

关于 k3s registries.yml 文件的配置注意点（k8s mirrors）

所有的坑都是因为自己学艺不精导致的，本人也不例外，记录本文其实只是一个提醒，是一个注意事项说明。希望在你看到本文之后，你的问题也能得以解

k8s

k3s

docker

文件路径

客户端

原创点赞0 阅读135 收藏0 评论0 2022-01-23

docker、containerd、ctr、crictl 的联系

一、docker 和 containerd1、docker 由 docker-client ,dockerd,containerd,docker-shim,runc组成，所以containerd是docker的基础组件之一2、从k8s的角度看，可以选择 containerd 或 docker 作为运行时组件：其中 containerd 调用链更短，组件更少，更稳定，占用节点资源更少。所以k8s后

docker

容器

命令行

应用程序

原创点赞0 阅读1220 收藏0 评论0 2022-01-23

k8s修改ingress默认80端口为其他端口

其实很多时候客户都不给用80端口，亦或者80端口已经被其他服务占用。而我们使用K8S的时候，默认的 ingress-controller 端口是 80 端口。遇到这种情况，可以将 K8S 默认的 80 端口修改为其他端口，例如 80 修改为 8081。操作方法kubectl edit daemonset nginx-ingress-controller -n ingress-nginx其中 -n

kubernetes

nginx

命名空间

80端口

原创点赞0 阅读435 收藏0 评论0 2022-01-23

k8s v1.22版本中Ingress配置：no matches for kind “Ingress“ in version “networking.k8s.io/v1beta1“

在部署Ingress-nginx过程中（我使用的是1.22版本的k8s），遇到问题 “no matches for kind “Ingress” in version “networking.k8s.io/v1beta1””，查阅资料确定是因为k8s版本过新且已不支持对应的api，所有需要对其进行更改。然后查阅官方文档,，发现1.19版本以后，Ingress 所在的 apiServer 和配置文件

kubernetes

nginx

配置文件

原创点赞0 阅读132 收藏0 评论0 2022-01-23

K8s 亲和性和非亲和性（Affinity）

概念关于 K8S 对 Pod 的调度，通常情况下Pod被分配到哪些Node是不需要我们操心的，这个过程会由scheduler自动实现。但有时，我们需要让Pod按照我们的预想运行在Node上（例如某些应用 “必须/或者尽量” 跑在具有SSD存储的节点上，有些彼此相关的Pod应用应该跑在同一个节点上）。为此，k8s为我们提供了这样的策略，我们可以通过使用 “亲和性/非亲和性” 制定一些规则来实现我们

kubernetes

nginx

作用域

字符串比较

原创点赞0 阅读463 收藏0 评论0 2022-01-23

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客