k8s☞02-1切换使用runtime-containerd

基础 需要注意的是，替换runtime，需要重新下载镜像。这会严重的加大Pod的恢复时间。 特别是在国内，一些镜像因为某些不可描述的原因，可能会无法下载成功。 另外，虽然镜像一样，但是containerd无法去找到docker本地的镜像缓存。至少我还没找到解决方式。。。 配置必要系统环境 cat ...
2020-08-25 容器 > k8s

k8s☞02安装

前言 使用 kubeadm 引导集群 | Kubernetes 结构 高可用拓扑选项 | Kubernetes 我们选堆叠结构 不过因为我环境里没有 LB 组件，因此选用 haproxy 来代替，又因为要为 haproxy 做高可用，因此为 haproxy 再外套一层 keepalived。 如果 ...
2020-08-25 容器 > k8s

k8s-安全上下文

安全上下文 应用级别： Container-level Security Context Pod-level Security Context 设置 访问权限控制 privileged linux capabilities Security Context Pod 级别的安全上下文 api ...
2020-08-25 容器 > k8s

k8s☞记录点

1. pv和pvc的绑定关系是终生的. 也就是说你删除了当前pvc, pv依然不能被其它pvc所绑定. 删除pvc后, pv的状态将从bound转为Released. 如果你想让pv从新绑定到原来的pvc上, 则需要两个步骤: 先创建原来的pvc. 删除当前pv并重新创建, 或者修改当前pv的配置 ...
2020-08-25 容器 > k8s

prometheus☞搭建

前言 prometheus 监控的构建，相比 zabbix 来说，还是要麻烦一些。 当然，如果你完全熟悉之后，配置文件化也更容易被其他系统所修改。 监控端组件 搞之前，先创建一个网络 docker network create promsnet Grafana 展示 https://grafana ...
2020-07-26 监控 > prometheus

zabbix☞server安装注意事项

数据库编码一定要安装官方来命令来设置，例如zabbix5编码是 utf8和utf8_bin 最后web控制台安装界面，要确保zabbix-server可以访问设置的 hostname 的 10051 端口。如果hostname写的域名，那么要确保zabbix-server可以通过 hosts ...
2020-07-23 监控 > zabbix

jenkins☞从容器中访问宿主机docker命令

💥💥💥💥💥💥💥💥💥💥 不太推荐 💥💥💥💥💥💥💥💥💥💥 前言 我的jenkins是运行在docker中，但是jenkins官方的镜像里却没有docker命令。 以至于无法在流水线中打包docker镜像。 方法 首先，需要将docker命令、docker.sock ...
2020-06-09 自动化 > jenkins

linux☞ssh-MFA自动登陆

前言 ssh 关联MFA后,安全度增加了很多,但是每次手动输入MFA动态口令比较麻烦.所以记录一下自动交互输入MFA口令 命令安装 sudo apt install oathtool gnupg2 expect oathtool 是我们用来生成MFA口令的工具. expect 用来编写交互程序 ...
2020-06-06 系统 > linux

jdk☞安装和配置

前言 oracle jdk 现在是商业产品了, 所以线上最好还是用 openjdk. 源安装 https://adoptopenjdk.net/installation.html#linux-pkg rhel之类的，搜索【RPM installation on Centos, RHEL, or Fe ...
2020-06-01 语言 > java

nginx☞fcgi中alias的使用

前言 众所周知, nginx 在配置静态资源的时候, root 和 alias 分别是两种指定资源路径的方式. 如果： ​ url 是 http://xxx.com/god/a.jpg，且 location 匹配的是 /god/. 则： ​ 当用 root 定位资源路径时, root 配置的值=域名 ...
2020-05-27 web > nginx
1…89101112…21