头皮蟹子的博客_kubernetes

配置kubectl连接多个kubernetes集群

k8s多集群切换

kubectl

kubeconfig

use-context

原创 2022-07-14 16:43:33 1464 阅读

容器一直处于ContainerCannotRun状态

kubectl -n smalltools get po |grep ContainerCannotRunkubectl -n smalltools describe po tool-1813b4d41a294af9a7d25d38719b2046-4kcjdMessage报错：read-only file system导致此问题的原因是：义乌的pvc先被挂载，并在容器里创建了一个挂载点/anno

k8s

ContainerCannotRun

pvc

原创 2022-05-20 09:18:17 2374 阅读

ingress

如果域名经过了阿里云WAF防火墙（解析到了WAF的CNAME地址），白名单和证书都得在WAF上加才能生效，就算ingress上配置了证书和白名单也是无效的；如果域名不经过阿里云WAF，在ingress里配置白名单和证书是生效的。

k8s

ingress

原创 2021-06-28 15:26:12 784 阅读 1收藏

workflow处于Pending状态，且workflow没有生产pod

wrokflow故障

k8s

argo

ags

workflow

pod

原创 2021-06-14 13:52:37 2225 阅读

节点资源耗尽（ResourceExhausted）导致k8s work NotReady

在master节点上有个节点NotReady了登入到work节点查看日志journalctl -exfu kubelet 命令查看日志信息提示资源枯竭进入 /var/lib/docker/containers 下发现有上万个容器文件该问题是k8s的一个bug https://github.com/kubernetes/kubernetes/issues/63858解决方法：登录到work故障节

ResourceExhausted

NotReady

k8s

docker

原创 2021-05-26 13:22:08 1207 阅读

Pod挂载Volume失败

Pod挂载存储的故障

pod

volume

k8s

pv

pvc

原创 2021-05-18 09:41:02 4540 阅读

pod一直处于ContainerCreating状态，

pod一直处于ContainerCreating状态，Events信息正常

k8s

docker

pod

ContainerCreating

原创 2021-03-16 10:36:11 3707 阅读

PVC（PersistentVolumeClaim）

PVC 作为用户对存储资源的需求申请，主要包括存储空间请求、访问模式、PV选择条件和存储类别等信息的设置。

pvc

pv

k8s

PersistentVolumeCla

原创 2021-02-24 09:43:05 1172 阅读

PV（PersistentVolume）

PV可以被理解成K8S集群中的某个网络存储对应的一块存储，它与Volume类似，但有以下区别。 * PV 只能是网络存储，不属于任何node，但可以在每个node上访问 * PV 并不是被定义在pod上的，而是独立于pod之外定义的。 * PV 目前支持的类型包括： gcePersistentDisk、AWSElasticBlockStore、AzureFile、AzureDisk、FC、Flocker、NFS、iSCSI、RBD、CephFS、Cinder、Gfs、VsphereVolume等和HostPath（仅供单机测试）

pv

pvc

k8s

PersistentVolume

原创 2021-02-24 09:41:41 1549 阅读

kubectl命令详解

k8s常用命令整理

k8s

kubectl

kubernetes

docker

原创 2021-02-24 09:37:17 10000+阅读 1收藏

Pod优先级调度

对于运行各种负载（如service，job）的中等规模或者大规模的集群来说，出于各种原因，我们需要尽可能提高集群的资源利用率。而提高资源利用率的常规做法是采用优先级方案，即不同类型的负载对应不同的优先级，同时允许集群中的所有负载所需的资源总量超过集群可提供的资源，在这种情况下，当发生资源不足的情况时，系统可以选择释放一些不重要的负载（优先级最低的），保障最重要的负载能够获取足够的资源稳定运行。

Pod

k8s

Preemption

Eviction

原创 2021-02-07 15:11:31 1313 阅读

Taints和Tolerations（污点和容忍）

taints

tolerations

污点

容忍

k8s

原创 2021-02-07 13:51:49 886 阅读

Pod亲和性调度

在K8S平台上，我们很少会直接创建一个Pod，在大多数情况下会通过RC，Deployment，DaemonSet，Job等控制器完成一组Pod副本的创建，调度及全生命周期的自动控制任务。在k8s 1.9以前，在RC等对象被删除后，它们所创建的Pod副本都不会被删除；在k8s 1.9以后，这些Pod副本会被一并删除。如果不希望这样做，可以通过kubectl命令的“--cascade=false”参数

k8s

pod

NodeAffinity

PodAffinity

podAntiAffinity

原创 2021-02-05 11:15:04 1567 阅读

CA（cluster-autoscaler）

CA（ cluster-autoscaler）是用来弹性伸缩kubernetes集群的

k8s

原创 2020-11-30 09:23:45 1047 阅读

ags命令

Logs执行ags logs命令，查看工作流的日志。ags logs pod -n ns-nameags logs wf -n ns-name -wList您可以通过 list 参数选择查看Workflow（wf），ags list -n ns-nameags list --all-namespaces通过--status查看指定状态的wf,ags list --all-namespaces

ags

workflow

k8s

原创 2020-11-30 09:20:10 693 阅读

通过服务名无法访问服务的问题

在K8S集群中应尽量使用服务名访问正在运行的微服务，但有时会访问失败。由于服务涉及服务名的DNS域名解析，kube-proxy组件的负载分发，后端Pod列表的状态等。所以可以通过以下几个方面排查问题：查看SVC的后端endpoint是否正常可以通过kubectl get endpoints svc-name 命令查看某个服务的后端endpoint列表，如果列表为空，则可能因为：SVC 的labe

docker

k8s

svc

原创 2020-07-23 13:55:54 2230 阅读

docker 卡死导致 node节点NotReady故障

node节点状态NotReady排查日志发现pleg超时pleg超时-----》 kubelet不健康 -----》 node not ready那么问题来了？ pleg是什么？pleg是pod生命周期事件生成器"pod lifecycle event generator", 的缩写。pleg会记录Pod生命周期中的各种事件，如容器的启动、终止等，这些事件会写入缓存中，同时他检测到containe

docker hang

k8s

NotReady

docker

原创 2020-07-23 13:53:07 5351 阅读 3评论

docker-compose

Docker-Compose简介Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排, 并且提供了 scale (服务扩容) 的功能。Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行目录下的所有文件（docker-compose.

docker-compose

docker

原创 2019-12-06 16:45:18 801 阅读

docker镜像加速器

docker拉取镜像的时候从私有仓库拉取，不需要添加私有仓库的地址和端口

docker

live-restore

insecure-registries

原创 2019-12-06 16:30:42 613 阅读

新版本docker没有获取到flannel分配的IP地址

故障如下：启动后查看下启动的docker是不是被flannel托管了：如果有–bip=xxxx/16(xxxx) ，说明Flannel管理了Docker可以看到我们的网卡信息同docker压根没有关联上编辑service文件vim /usr/lib/systemd/system/docker.service添加DOCKER_NETWORK_OPTIONS 的配置到docker的启动参数中Env

k8s

docker

flannel

原创 2019-08-06 10:09:13 2075 阅读

DaemonSet：在每个Node上都调度一个Pod

daemonset是k8s1.2版本新增的一种资源对象，用于管理在集群中每个Node上仅运行一份Pod的副本实例。这种用法适合有以下需求的应用：1.在每个node上都运行一个GlusterFS存储或者Ceph存储的Daemon进程。2.在每个node上都运行一个日志采集程序，例如Fluentd或者Logstach。3.在每个node上都运行一个性能监控程序，采集该node的运行性能数据，例如pro

pod

k8s

daemonset

原创 2019-08-01 09:57:42 2064 阅读

pod的升级和回滚

如果pod是通过Deployment创建的，则用户可以在运行时修改Deployment的pod定义（sepc.template）或镜像名称，并应用到Deployment对象上，系统即可完成Deployment的自动更新操作。如果在更新过程中发生了错误，则还可以通过回滚操作恢复Pod的版本。Deployment的升级以Deploymentnginx为例：kubectlcreate-fnginx-de

pod

k8s

原创 2019-08-01 09:55:47 1231 阅读

如何在Pod中使用ConfigMap

容器应用对ConfigMap的使用有以下两种方法：通过环境变量获取ConfigMap中的内容通过volume挂载的方式将ConfigMap中的内容挂载为容器内部的文件或目录通过环境变量的方式使用ConfigMap：k8s 1.6版本开始，引入了envFrom字段，实现了在Pod环境中将ConfigMap中所有定义的key=value自动生成为环境变量：cat cm-appvars.yamlapiV

pod

k8s

configmap

原创 2019-08-01 09:54:26 1549 阅读

K8S证书认证--基于CA签名的双向数字证书认证方式

kubernetes 提供了多种安全认证机制，其中对于集群通讯间可采用 TLS(https) 双向认证机制，也可采用基于 Token 或用户名密码的单向 tls 认证。k8s一般在内网部署，采用私有 IP 地址进行通讯，权威CA只能签署域名证书，我们这里采用自建CA。环境：Master：172.20.103.1Node：172.20.103.2基于CA签名的双向数字证书的生成过程如下：为kube

k8s

cert

CA

原创 2019-07-16 10:43:12 3631 阅读 1点赞

K8S DNS服务搭建和配置--CoreDNS应用

DNS服务在k8s发展过程中经历了3个阶段在k8s 1.2版本时，DNS服务由SkyDNS提供在k8s 1.4版本时，SkyDNS组件被KubeDNS替换从k8s 1.11版本开始，K8S集群的DNS服务由CoreDNS提供。是用Go语言实现的高性能、插件式、易扩展的DNS服务端。CoreDNS支持自定义DNS记录及配置upstream DNS Server，可以统一管理K8S基于服务的内部DNS

coredns

CoreDNS

k8s

原创 2019-07-12 16:59:14 2013 阅读 1点赞

静态pod

静态pod是由kubelet进行管理的仅存在与特定node上的pod，他们不能通过api server进行管理，无法与rc,deployment,ds进行关联，并且kubelet无法对他们进行健康检查。静态pod总是由kubelet创建的，并且总在kubelet所在的node上运行。

k8s

kubernetes

pod

静态pod

原创 2019-07-11 15:11:47 966 阅读

etcd高可用集群

etcd

原创 2019-07-08 15:20:54 3461 阅读

二进制安装k8s v1.14.2版本

dockerfile参数

Docker 镜像使用当运行容器时，使用的镜像如果在本地中不存在，docker就会自动从 docker镜像仓库中下载，默认是从Docker Hub公共镜像源下载。使用docker images来列出本地主机上的镜像。[root@test01 ~]# docker imagesREPOSITORY &nb

docker

dockerfile

原创 2018-11-19 15:39:05 998 阅读

Kubernetes 部署pod失败的常见故障

1. 错误的容器镜像/非法的仓库权限其中两个最普遍的问题是：(a)指定了错误的容器镜像，(b)使用私有镜像却不提供仓库认证信息。这在首次使用 Kubernetes 或者绑定 CI/CD 环境时尤其棘手。让我们看个例子。首先我们创建一个名为 fail 的 deployment，它指向一个不存在的 Docker 镜像：$ kubectl run fail --image=rossk

k8s

pod

原创精选 2018-10-30 11:10:36 10000+阅读 2收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

jinguanhua

配置kubectl连接多个kubernetes集群

容器一直处于ContainerCannotRun状态

ingress

workflow处于Pending状态，且workflow没有生产pod

节点资源耗尽（ResourceExhausted）导致k8s work NotReady

Pod挂载Volume失败

pod一直处于ContainerCreating状态，

PVC（PersistentVolumeClaim）

PV（PersistentVolume）

kubectl命令详解

Pod优先级调度

Taints和Tolerations（污点和容忍）

Pod亲和性调度

CA（cluster-autoscaler）

ags命令

通过服务名无法访问服务的问题

docker 卡死导致 node节点NotReady故障

docker-compose

docker镜像加速器

新版本docker没有获取到flannel分配的IP地址

DaemonSet：在每个Node上都调度一个Pod

pod的升级和回滚

如何在Pod中使用ConfigMap

K8S证书认证--基于CA签名的双向数字证书认证方式

K8S DNS服务搭建和配置--CoreDNS应用

静态pod

etcd高可用集群

二进制安装k8s v1.14.2版本

dockerfile参数

Kubernetes 部署pod失败的常见故障