51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
汽车开发者社区
开源基础软件社区
LeaTech全球CTO领导力峰会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
# kubernetes
配置kubectl连接多个kubernetes集群

配置kubectl连接多个kubernetes集群

k8s多集群切换

kubectl
kubeconfig
use-context
原创 点赞0 阅读311 收藏0 评论0 2022-07-14
容器一直处于ContainerCannotRun状态

容器一直处于ContainerCannotRun状态

kubectl -n smalltools get po |grep ContainerCannotRunkubectl -n smalltools describe po tool-1813b4d41a294af9a7d25d38719b2046-4kcjdMessage报错：read-only file system导致此问题的原因是：义乌的pvc先被挂载，并在容器里创建了一个挂载点/anno

k8s
ContainerCannotRun
pvc
原创 点赞0 阅读1108 收藏0 评论0 2022-05-20
ingress

ingress

如果域名经过了阿里云WAF防火墙（解析到了WAF的CNAME地址），白名单和证书都得在WAF上加才能生效，就算ingress上配置了证书和白名单也是无效的；如果域名不经过阿里云WAF，在ingress里配置白名单和证书是生效的。

k8s
ingress
原创 点赞0 阅读559 收藏1 评论0 2021-06-28
workflow处于Pending状态，且workflow没有生产pod

workflow处于Pending状态，且workflow没有生产pod

wrokflow故障

k8s
argo
ags
workflow
pod
原创 点赞0 阅读1881 收藏0 评论0 2021-06-14
节点资源耗尽（ResourceExhausted）导致k8s work NotReady

节点资源耗尽（ResourceExhausted）导致k8s work NotReady

在master节点上有个节点NotReady了登入到work节点查看日志journalctl -exfu kubelet  命令查看日志信息提示资源枯竭进入  /var/lib/docker/containers 下发现有上万个容器文件该问题是k8s的一个bug https://github.com/kubernetes/kubernetes/issues/63858解决方法：登录到work故障节

ResourceExhausted
NotReady
k8s
docker
原创 点赞0 阅读838 收藏0 评论0 2021-05-26
Pod挂载Volume失败

Pod挂载Volume失败

Pod挂载存储的故障

pod
volume
k8s
pv
pvc
原创 点赞0 阅读3446 收藏0 评论0 2021-05-18
pod一直处于ContainerCreating状态，

pod一直处于ContainerCreating状态，

pod一直处于ContainerCreating状态，Events信息正常

k8s
docker
pod
ContainerCreating
原创 点赞0 阅读2661 收藏0 评论0 2021-03-16

PVC（PersistentVolumeClaim）

PVC 作为用户对存储资源的需求申请，主要包括存储空间请求、访问模式、PV选择条件和存储类别等信息的设置。

pvc
pv
k8s
PersistentVolumeCla
原创 点赞0 阅读858 收藏0 评论0 2021-02-24

PV（PersistentVolume）

PV可以被理解成K8S集群中的某个网络存储对应的一块存储，它与Volume类似，但有以下区别。 * PV 只能是网络存储，不属于任何node，但可以在每个node上访问 * PV 并不是被定义在pod上的，而是独立于pod之外定义的。 * PV 目前支持的类型包括： gcePersistentDisk、AWSElasticBlockStore、AzureFile、AzureDisk、FC、Flocker、NFS、iSCSI、RBD、CephFS、Cinder、Gfs、VsphereVolume等和HostPath（仅供单机测试）

pv
pvc
k8s
PersistentVolume
原创 点赞0 阅读1106 收藏0 评论0 2021-02-24

kubectl命令详解

k8s常用命令整理

k8s
kubectl
kubernetes
docker
原创 点赞0 阅读7738 收藏1 评论0 2021-02-24

Pod优先级调度

对于运行各种负载（如service，job）的中等规模或者大规模的集群来说，出于各种原因，我们需要尽可能提高集群的资源利用率。而提高资源利用率的常规做法是采用优先级方案，即不同类型的负载对应不同的优先级，同时允许集群中的所有负载所需的资源总量超过集群可提供的资源，在这种情况下，当发生资源不足的情况时，系统可以选择释放一些不重要的负载（优先级最低的），保障最重要的负载能够获取足够的资源稳定运行。

Pod
k8s
Preemption
Eviction
原创 点赞0 阅读1105 收藏0 评论0 2021-02-07

Taints和Tolerations（污点和容忍）

Taints和Tolerations（污点和容忍）

taints
tolerations
污点
容忍
k8s
原创 点赞0 阅读718 收藏0 评论0 2021-02-07
Pod亲和性调度

Pod亲和性调度

在K8S平台上，我们很少会直接创建一个Pod，在大多数情况下会通过RC，Deployment，DaemonSet，Job等控制器完成一组Pod副本的创建，调度及全生命周期的自动控制任务。在k8s 1.9以前，在RC等对象被删除后，它们所创建的Pod副本都不会被删除；在k8s 1.9以后，这些Pod副本会被一并删除。如果不希望这样做，可以通过kubectl命令的“--cascade=false”参数

k8s
pod
NodeAffinity
PodAffinity
podAntiAffinity
原创 点赞0 阅读1293 收藏0 评论0 2021-02-05

CA（cluster-autoscaler）

CA（ cluster-autoscaler）是用来弹性伸缩kubernetes集群的

k8s
原创 点赞0 阅读702 收藏0 评论0 2020-11-30

ags命令

Logs执行ags logs命令，查看工作流的日志。ags logs pod -n ns-nameags logs wf -n ns-name -wList您可以通过 list 参数选择查看Workflow（wf），ags list  -n ns-nameags list --all-namespaces通过--status查看指定状态的wf,ags list  --all-namespaces

ags
workflow
k8s
原创 点赞0 阅读643 收藏0 评论0 2020-11-30

通过服务名无法访问服务的问题

在K8S集群中应尽量使用服务名访问正在运行的微服务，但有时会访问失败。由于服务涉及服务名的DNS域名解析，kube-proxy组件的负载分发，后端Pod列表的状态等。所以可以通过以下几个方面排查问题：查看SVC的后端endpoint是否正常可以通过kubectl get  endpoints svc-name 命令查看某个服务的后端endpoint列表，如果列表为空，则可能因为：SVC 的labe

docker
k8s
svc
原创 点赞0 阅读1757 收藏0 评论0 2020-07-23

docker 卡死 导致 node节点NotReady故障

node节点状态NotReady排查日志发现pleg超时pleg超时-----》 kubelet不健康 -----》 node not ready那么问题来了？ pleg是什么？pleg是pod生命周期事件生成器"pod lifecycle event generator", 的缩写。pleg会记录Pod生命周期中的各种事件，如容器的启动、终止等，这些事件会写入缓存中，同时他检测到containe

docker hang
k8s
NotReady
docker
原创 点赞0 阅读4480 收藏0 评论3 2020-07-23

docker-compose

Docker-Compose简介Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排, 并且提供了 scale (服务扩容) 的功能。Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行目录下的所有文件（docker-compose.

docker-compose
docker
原创 点赞0 阅读684 收藏0 评论0 2019-12-06

docker镜像加速器

docker拉取镜像的时候从私有仓库拉取，不需要添加私有仓库的地址和端口

docker
live-restore
insecure-registries
原创 点赞0 阅读540 收藏0 评论0 2019-12-06
新版本docker没有获取到flannel分配的IP地址

新版本docker没有获取到flannel分配的IP地址

故障如下：启动后查看下启动的docker是不是被flannel托管了： 如果有–bip=xxxx/16(xxxx) ，说明Flannel管理了Docker可以看到 我们的网卡信息同docker压根没有关联上编辑service文件vim /usr/lib/systemd/system/docker.service添加DOCKER_NETWORK_OPTIONS 的配置到docker的启动参数中Env

k8s
docker
flannel
原创 点赞0 阅读1863 收藏0 评论0 2019-08-06

DaemonSet：在每个Node上都调度一个Pod

daemonset是k8s1.2版本新增的一种资源对象，用于管理在集群中每个Node上仅运行一份Pod的副本实例。这种用法适合有以下需求的应用：1.在每个node上都运行一个GlusterFS存储或者Ceph存储的Daemon进程。2.在每个node上都运行一个日志采集程序，例如Fluentd或者Logstach。3.在每个node上都运行一个性能监控程序，采集该node的运行性能数据，例如pro

pod
k8s
daemonset
原创 点赞0 阅读1993 收藏0 评论0 2019-08-01

pod的升级和回滚

如果pod是通过Deployment创建的，则用户可以在运行时修改Deployment的pod定义（sepc.template）或镜像名称，并应用到Deployment对象上，系统即可完成Deployment的自动更新操作。如果在更新过程中发生了错误，则还可以通过回滚操作恢复Pod的版本。Deployment的升级以Deploymentnginx为例：kubectlcreate-fnginx-de

pod
k8s
原创 点赞0 阅读1070 收藏0 评论0 2019-08-01
如何在Pod中使用ConfigMap

如何在Pod中使用ConfigMap

容器应用对ConfigMap的使用有以下两种方法：通过环境变量获取ConfigMap中的内容通过volume挂载的方式将ConfigMap中的内容挂载为容器内部的文件或目录通过环境变量的方式使用ConfigMap：k8s 1.6版本开始，引入了envFrom字段，实现了在Pod环境中将ConfigMap中所有定义的key=value自动生成为环境变量：cat cm-appvars.yamlapiV

pod
k8s
configmap
原创 点赞0 阅读1280 收藏0 评论0 2019-08-01

K8S证书认证--基于CA签名的双向数字证书认证方式

kubernetes 提供了多种安全认证机制， 其中对于集群通讯间可采用 TLS(https) 双向认证机制，也可采用基于 Token 或用户名密码的单向 tls 认证。k8s一般在内网部署，采用私有 IP 地址进行通讯，权威CA只能签署域名证书，我们这里采用自建CA。环境：Master：172.20.103.1Node：172.20.103.2基于CA签名的双向数字证书的生成过程如下：为kube

k8s
cert
CA
原创 点赞1 阅读3300 收藏0 评论0 2019-07-16

K8S DNS服务搭建和配置--CoreDNS应用

DNS服务在k8s发展过程中经历了3个阶段在k8s 1.2版本时，DNS服务由SkyDNS提供在k8s 1.4版本时，SkyDNS组件被KubeDNS替换从k8s 1.11版本开始，K8S集群的DNS服务由CoreDNS提供。是用Go语言实现的高性能、插件式、易扩展的DNS服务端。CoreDNS支持自定义DNS记录及配置upstream DNS Server，可以统一管理K8S基于服务的内部DNS

coredns
CoreDNS
k8s
原创 点赞1 阅读1879 收藏0 评论0 2019-07-12

静态pod

静态pod是由kubelet进行管理的仅存在与特定node上的pod，他们不能通过api server进行管理，无法与rc,deployment,ds进行关联，并且kubelet无法对他们进行健康检查。 静态pod总是由kubelet创建的，并且总在kubelet所在的node上运行。 ​

k8s
kubernetes
pod
静态pod
原创 点赞0 阅读906 收藏0 评论0 2019-07-11

etcd高可用集群

etcd

etcd
原创 点赞0 阅读3191 收藏0 评论0 2019-07-08
二进制安装k8s v1.14.2版本

二进制安装k8s v1.14.2版本

最新版k8s部署

k8s
kubernetes
原创 点赞1 阅读6204 收藏0 评论2 2019-07-08
dockerfile参数

dockerfile参数

Docker 镜像使用当运行容器时，使用的镜像如果在本地中不存在，docker就会自动从 docker镜像仓库中下载，默认是从Docker Hub公共镜像源下载。使用docker images来列出本地主机上的镜像。[root@test01 ~]# docker imagesREPOSITORY              &nb

docker
dockerfile
原创 点赞0 阅读895 收藏0 评论0 2018-11-19

Kubernetes 部署pod失败的常见故障

1. 错误的容器镜像/非法的仓库权限其中两个最普遍的问题是：(a)指定了错误的容器镜像，(b)使用私有镜像却不提供仓库认证信息。这在首次使用 Kubernetes 或者绑定 CI/CD 环境时尤其棘手。让我们看个例子。首先我们创建一个名为 fail 的 deployment，它指向一个不存在的 Docker 镜像：$ kubectl run fail --image=rossk

k8s
pod
原创 精选 点赞0 阅读10000+ 收藏2 评论0 2018-10-30
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区