头皮蟹子的博客_kubernetes

配置kubectl连接多个kubernetes集群

k8s多集群切换

kubectl

kubeconfig

use-context

原创 2022-07-14 16:43:33 1784 阅读

容器一直处于ContainerCannotRun状态

kubectl -n smalltools get po |grep ContainerCannotRunkubectl -n smalltools describe po tool-1813b4d41a294af9a7d25d38719b2046-4kcjdMessage报错：read-only file system导致此问题的原因是：义乌的pvc先被挂载，并在容器里创建了一个挂载点/anno

k8s

ContainerCannotRun

pvc

原创 2022-05-20 09:18:17 2832 阅读

ingress

如果域名经过了阿里云WAF防火墙（解析到了WAF的CNAME地址），白名单和证书都得在WAF上加才能生效，就算ingress上配置了证书和白名单也是无效的；如果域名不经过阿里云WAF，在ingress里配置白名单和证书是生效的。

k8s

ingress

原创 2021-06-28 15:26:12 936 阅读 1收藏

workflow处于Pending状态，且workflow没有生产pod

wrokflow故障

k8s

argo

ags

workflow

pod

原创 2021-06-14 13:52:37 2410 阅读

节点资源耗尽（ResourceExhausted）导致k8s work NotReady

在master节点上有个节点NotReady了登入到work节点查看日志journalctl -exfu kubelet 命令查看日志信息提示资源枯竭进入 /var/lib/docker/containers 下发现有上万个容器文件该问题是k8s的一个bug https://github.com/kubernetes/kubernetes/issues/63858解决方法：登录到work故障节

ResourceExhausted

NotReady

k8s

docker

原创 2021-05-26 13:22:08 1329 阅读

Pod挂载Volume失败

Pod挂载存储的故障

pod

volume

k8s

pv

pvc

原创 2021-05-18 09:41:02 4914 阅读

pod一直处于ContainerCreating状态，

pod一直处于ContainerCreating状态，Events信息正常

k8s

docker

pod

ContainerCreating

原创 2021-03-16 10:36:11 4159 阅读

PVC（PersistentVolumeClaim）

PVC 作为用户对存储资源的需求申请，主要包括存储空间请求、访问模式、PV选择条件和存储类别等信息的设置。

pvc

pv

k8s

PersistentVolumeCla

原创 2021-02-24 09:43:05 1290 阅读

PV（PersistentVolume）

PV可以被理解成K8S集群中的某个网络存储对应的一块存储，它与Volume类似，但有以下区别。 * PV 只能是网络存储，不属于任何node，但可以在每个node上访问 * PV 并不是被定义在pod上的，而是独立于pod之外定义的。 * PV 目前支持的类型包括： gcePersistentDisk、AWSElasticBlockStore、AzureFile、AzureDisk、FC、Flocker、NFS、iSCSI、RBD、CephFS、Cinder、Gfs、VsphereVolume等和HostPath（仅供单机测试）

pv

pvc

k8s

PersistentVolume

原创 2021-02-24 09:41:41 1839 阅读

kubectl命令详解

k8s常用命令整理

k8s

kubectl

kubernetes

docker

原创 2021-02-24 09:37:17 10000+阅读 1收藏

Pod优先级调度

对于运行各种负载（如service，job）的中等规模或者大规模的集群来说，出于各种原因，我们需要尽可能提高集群的资源利用率。而提高资源利用率的常规做法是采用优先级方案，即不同类型的负载对应不同的优先级，同时允许集群中的所有负载所需的资源总量超过集群可提供的资源，在这种情况下，当发生资源不足的情况时，系统可以选择释放一些不重要的负载（优先级最低的），保障最重要的负载能够获取足够的资源稳定运行。

Pod

k8s

Preemption

Eviction

原创 2021-02-07 15:11:31 1435 阅读

Taints和Tolerations（污点和容忍）

taints

tolerations

污点

容忍

k8s

原创 2021-02-07 13:51:49 1067 阅读

Pod亲和性调度

在K8S平台上，我们很少会直接创建一个Pod，在大多数情况下会通过RC，Deployment，DaemonSet，Job等控制器完成一组Pod副本的创建，调度及全生命周期的自动控制任务。在k8s 1.9以前，在RC等对象被删除后，它们所创建的Pod副本都不会被删除；在k8s 1.9以后，这些Pod副本会被一并删除。如果不希望这样做，可以通过kubectl命令的“--cascade=false”参数

k8s

pod

NodeAffinity

PodAffinity

podAntiAffinity

原创 2021-02-05 11:15:04 1676 阅读

CA（cluster-autoscaler）

CA（ cluster-autoscaler）是用来弹性伸缩kubernetes集群的

k8s

原创 2020-11-30 09:23:45 1223 阅读

ags命令

Logs执行ags logs命令，查看工作流的日志。ags logs pod -n ns-nameags logs wf -n ns-name -wList您可以通过 list 参数选择查看Workflow（wf），ags list -n ns-nameags list --all-namespaces通过--status查看指定状态的wf,ags list --all-namespaces

ags

workflow

k8s

原创 2020-11-30 09:20:10 731 阅读

通过服务名无法访问服务的问题

在K8S集群中应尽量使用服务名访问正在运行的微服务，但有时会访问失败。由于服务涉及服务名的DNS域名解析，kube-proxy组件的负载分发，后端Pod列表的状态等。所以可以通过以下几个方面排查问题：查看SVC的后端endpoint是否正常可以通过kubectl get endpoints svc-name 命令查看某个服务的后端endpoint列表，如果列表为空，则可能因为：SVC 的labe

docker

k8s

svc

原创 2020-07-23 13:55:54 2414 阅读

docker 卡死导致 node节点NotReady故障

node节点状态NotReady排查日志发现pleg超时pleg超时-----》 kubelet不健康 -----》 node not ready那么问题来了？ pleg是什么？pleg是pod生命周期事件生成器"pod lifecycle event generator", 的缩写。pleg会记录Pod生命周期中的各种事件，如容器的启动、终止等，这些事件会写入缓存中，同时他检测到containe

docker hang

k8s

NotReady

docker

原创 2020-07-23 13:53:07 5722 阅读 3评论

docker-compose

Docker-Compose简介Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排, 并且提供了 scale (服务扩容) 的功能。Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行目录下的所有文件（docker-compose.

docker-compose

docker

原创 2019-12-06 16:45:18 856 阅读

docker镜像加速器

docker拉取镜像的时候从私有仓库拉取，不需要添加私有仓库的地址和端口

docker

live-restore

insecure-registries

原创 2019-12-06 16:30:42 688 阅读

新版本docker没有获取到flannel分配的IP地址

故障如下：启动后查看下启动的docker是不是被flannel托管了：如果有–bip=xxxx/16(xxxx) ，说明Flannel管理了Docker可以看到我们的网卡信息同docker压根没有关联上编辑service文件vim /usr/lib/systemd/system/docker.service添加DOCKER_NETWORK_OPTIONS 的配置到docker的启动参数中Env

k8s

docker

flannel

原创 2019-08-06 10:09:13 2155 阅读

DaemonSet：在每个Node上都调度一个Pod

daemonset是k8s1.2版本新增的一种资源对象，用于管理在集群中每个Node上仅运行一份Pod的副本实例。这种用法适合有以下需求的应用：1.在每个node上都运行一个GlusterFS存储或者Ceph存储的Daemon进程。2.在每个node上都运行一个日志采集程序，例如Fluentd或者Logstach。3.在每个node上都运行一个性能监控程序，采集该node的运行性能数据，例如pro

pod

k8s

daemonset

原创 2019-08-01 09:57:42 2108 阅读

pod的升级和回滚

如果pod是通过Deployment创建的，则用户可以在运行时修改Deployment的pod定义（sepc.template）或镜像名称，并应用到Deployment对象上，系统即可完成Deployment的自动更新操作。如果在更新过程中发生了错误，则还可以通过回滚操作恢复Pod的版本。Deployment的升级以Deploymentnginx为例：kubectlcreate-fnginx-de

pod

k8s

原创 2019-08-01 09:55:47 1263 阅读

如何在Pod中使用ConfigMap

容器应用对ConfigMap的使用有以下两种方法：通过环境变量获取ConfigMap中的内容通过volume挂载的方式将ConfigMap中的内容挂载为容器内部的文件或目录通过环境变量的方式使用ConfigMap：k8s 1.6版本开始，引入了envFrom字段，实现了在Pod环境中将ConfigMap中所有定义的key=value自动生成为环境变量：cat cm-appvars.yamlapiV

pod

k8s

configmap

原创 2019-08-01 09:54:26 1631 阅读

K8S证书认证--基于CA签名的双向数字证书认证方式

kubernetes 提供了多种安全认证机制，其中对于集群通讯间可采用 TLS(https) 双向认证机制，也可采用基于 Token 或用户名密码的单向 tls 认证。k8s一般在内网部署，采用私有 IP 地址进行通讯，权威CA只能签署域名证书，我们这里采用自建CA。环境：Master：172.20.103.1Node：172.20.103.2基于CA签名的双向数字证书的生成过程如下：为kube

k8s

cert

CA

原创 2019-07-16 10:43:12 3763 阅读 1点赞

K8S DNS服务搭建和配置--CoreDNS应用

DNS服务在k8s发展过程中经历了3个阶段在k8s 1.2版本时，DNS服务由SkyDNS提供在k8s 1.4版本时，SkyDNS组件被KubeDNS替换从k8s 1.11版本开始，K8S集群的DNS服务由CoreDNS提供。是用Go语言实现的高性能、插件式、易扩展的DNS服务端。CoreDNS支持自定义DNS记录及配置upstream DNS Server，可以统一管理K8S基于服务的内部DNS

coredns

CoreDNS

k8s

原创 2019-07-12 16:59:14 2064 阅读 1点赞

静态pod

静态pod是由kubelet进行管理的仅存在与特定node上的pod，他们不能通过api server进行管理，无法与rc,deployment,ds进行关联，并且kubelet无法对他们进行健康检查。静态pod总是由kubelet创建的，并且总在kubelet所在的node上运行。

k8s

kubernetes

pod

静态pod

原创 2019-07-11 15:11:47 1010 阅读

etcd高可用集群

etcd

原创 2019-07-08 15:20:54 3583 阅读

二进制安装k8s v1.14.2版本

dockerfile参数

Docker 镜像使用当运行容器时，使用的镜像如果在本地中不存在，docker就会自动从 docker镜像仓库中下载，默认是从Docker Hub公共镜像源下载。使用docker images来列出本地主机上的镜像。[root@test01 ~]# docker imagesREPOSITORY &nb

docker

dockerfile

原创 2018-11-19 15:39:05 1081 阅读

Kubernetes 部署pod失败的常见故障

1. 错误的容器镜像/非法的仓库权限其中两个最普遍的问题是：(a)指定了错误的容器镜像，(b)使用私有镜像却不提供仓库认证信息。这在首次使用 Kubernetes 或者绑定 CI/CD 环境时尤其棘手。让我们看个例子。首先我们创建一个名为 fail 的 deployment，它指向一个不存在的 Docker 镜像：$ kubectl run fail --image=rossk

k8s

pod

原创精选 2018-10-30 11:10:36 10000+阅读 2收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jinguanhua

配置kubectl连接多个kubernetes集群

容器一直处于ContainerCannotRun状态

ingress

workflow处于Pending状态，且workflow没有生产pod

节点资源耗尽（ResourceExhausted）导致k8s work NotReady

Pod挂载Volume失败

pod一直处于ContainerCreating状态，

PVC（PersistentVolumeClaim）

PV（PersistentVolume）

kubectl命令详解

Pod优先级调度

Taints和Tolerations（污点和容忍）

Pod亲和性调度

CA（cluster-autoscaler）

ags命令

通过服务名无法访问服务的问题

docker 卡死导致 node节点NotReady故障

docker-compose

docker镜像加速器

新版本docker没有获取到flannel分配的IP地址

DaemonSet：在每个Node上都调度一个Pod

pod的升级和回滚

如何在Pod中使用ConfigMap

K8S证书认证--基于CA签名的双向数字证书认证方式

K8S DNS服务搭建和配置--CoreDNS应用

静态pod

etcd高可用集群

二进制安装k8s v1.14.2版本

dockerfile参数

Kubernetes 部署pod失败的常见故障