k8s

列表namespace ctr ns ls 查看镜像 查看default ns镜像 ctr images ls 查看某ns下的镜像 ctr -n k8s.io images ls 镜像标记 ctr -n k8s.io images tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.2

github地址 https://github.com/clkevin/k8s-ansible release-1.24分支 准备工作 节点准备,可增减node节点，要求2c 2g 20g+,内核5以上 10.0.2.11 k8s-master 10.0.2.10 k8s-node1 10.0.2.12 k8s-node2 环境准备(以下操作针对master节点) 按上述节点名称在k8s-master中配置各节点，

准备 节点准备 10.0.2.7 k8s-master 10.0.2.8 k8s-node1 10.0.2.9 k8s-node2 网络准备 节点 cidr：10.0.2.0/24 service cidr: 10.2.0.0/24 podd

背景 knative对k8s版本要求较高，另k8s不同版本之前apiversion比较乱，如crd在之前的版本中version为apiextensions.k8s.io/v1beta1，在k8s1.22版本后为apiextensions.k8s.io/v1，同时为了学习了解最新的k8s功能，故将k8s版本升级为1.24， 本文采用kubeadm的方式安装 节点准备 准备三个节点 k8s-master 10.0.2.4 k8s-node1 10.0.2.5 k8s-node2 10.0.2.6

etcd metrics curl http://localhost:2379/metrics k8s metrics kubectl get --raw /metrics clone prometheus-operator git clone https://github.com/coreos/prometheus-operator.git Prometheus Operator引入的自定义资源 Prometheus ServiceMonitor Alertmanager 除了k8s原生Resource资源以外(如 pod service deployment等)

k8s中创建deploy k8s-envoy k8s-envoy镜像 envoyproxy/envoy-alpine:v1.14.1 配置文件 static_resources: listeners: - address: socket_address: address: 0.0.0.0 port_value: 8080 # k8s-envoy监听端口 filter_chains: - filters: - name: envoy.tcp_

demo1 简单deploy配置介绍 http探活 内存cpu配置 demo2 环境变量 tcp探活 镜像下载密钥 目录挂载 demo3 启动参数 附 demo1 apiVersion: extensions/v1beta1 kind: Deployment metadata: name: lykops-dpm labels: software: apache project: lykops app: lykops-dpm version: v1 spec: replicas: 3

官网下载二进制文件 官网 在官网下载相应版本的kubernetes-node-linux-amd64.tar.gz及kubernetes-server-linux-amd64.tar.gz，此处是1.15版本为例 升级node kubelet 覆盖旧版本的kubelet 编写kubelet-config文件 apiVersion: kubelet.config.k8s.io/v1beta1 kind: KubeletConfiguration failSwapOn: false kubelet config详见 启动kubelet kubelet --kubeconfig=/etc/kubernetes/kube-config --hostname-override=test-node1

创建账号 创建角色 创建role-binding 获取账号secrets 新建.kube/config 配置ssh k8s-configmap k8s-consul-client k8s deploy 检测 创建账号 kubectl create sa app 创建角色 # app-role.yaml kind: Role apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: namespace: default name:

pod之间网络不通，ip addr正常 查看etcd中flanneld的内容 [root@k8s-master k8s-ansible]# etcdctl ls /coreos.com/network/subnets /coreos.com/network/subnets/172.17.77.0-24 /coreos.com/network/subnets/172.17.76.0-24 [root@k8s-master k8s-ansible]# etcdctl

x509: certificate has expired or is not yet valid 当对一正常运行中的k8s集群某个node kubelet重启后，发现kubelet启动失败，报错为 E1224 13:55:55.339147 46610 reflector.go:125] k8s.io/kubernetes/pkg/kubelet/config/apiserver.go:47: Failed to

k8s之webhook 什么是Admission Controller admission controller是k8s api的拦截器，将拦截到的请求进行过滤或修改处理 Admission webhook是啥 webhook就是一个HTTP回调，接收admission请求，处理并返回 用户可以定义两种webhook: validating admission webhook对应的k8s资源为ValidatingWebhookConfiguration；用于对请求进行验证，是否允许调用 mutating admission webhook对应的k8s 资源为MutatingWebhookConfiguration；用于对请求进行修改，如注入一个Sidecar。webhook回调，接收API Server发送的admissionReview请求，并返回 admissionResponse。 使用webhook有什么要求？ kubernetes版本最低是v1.9 api

k8s excerpt

下载安装helm 安装 Helm 客户端 下载 Helm $ wget http://blog.liu-kevin.com/content/images/uploader/k8s/helm/helm-v2.9.1-linux-amd64.tar.gz 官方下载地址https://github.com/helm/helm/releases 解压 Helm $ tar -zxvf helm-v2.9.

k8s设置镜像创建 设置imagePullSecrets kubectl create secret docker-registry tencent-registry --docker-server=ccr.ccs.tencentyun.com --docker-username=100****807 --docker-password=pwdpwdpwd --docker-email=liuk@example.com -n default deployment中添加imagePullSecrets apiVersion: extensions/v1beta1 kind: Deployment metadata: name: kanche-platform-gateway labels:

error: You must be logged in to the server (Unauthorized) 查看/var/log/kubernetes/kube-apiserver.ERROR E1202 14:35:29.123615 4945 authentication.go:64] Unable to authenticate the request due to an

各服务启动是否正常 etcd kube-apiserver kube-controller-manager kube-scheduler kubelet kube-proxy flanneld docker node 是否都正常 kubectl get nodes 若为notready 则重启该节点上的kubelet systemctl restart kubelet pod中无法通过service ip访问其它容器 kubernetes service对应的endpoint是否正常，有时重启ip会变; kubectl describe service kubernetes 如果不对则重启master node 若service对应 endpointip 正确

创建pod curl -X POST -H "Content-Type: application/json" -d '{ "apiVersion": "v1", "kind": "Pod", "metadata": { "name": "busybox-3"

用户密码访问api 配置apiserver 参考 apiserver添加启动参数 --basic-auth-file=SOMEFILE 新增 SOMEFILE 文件，文件内容如下 admin,admin,user-1 pwd,base-user,user-2 pwd,super-user,user-3 重启 kube-apiserver 通过RBAC为admin base-user super-user赋予不同的权限 apiserver添加入参 --authorization-mode=RBAC启动RBAC授权模式 在启动RBAC前，通过kubectl是可以访问api的，再这之后调用失败 [root@test-build ~]# kubectl

kubectl安装 kubectl master节点安装 kubectl保存至master节点/usr/bin中 kubectl node节点安装 在node节点上执行kubectl时,由于kubectl默认连接本机apiserver，所以node节点会提示The connection to the server localhost:8080 was refused - did you specify the right host or port?;解决方案./kubectl -s http://10.

环境准备 下载k8s包 https://dl.k8s.io/v1.6.4/kubernetes.tar.gz 解压 解压后在kubernetes/cluster/addons/dns目录下有kubedns的部署文件 文件说明 kubedns-cm.yaml和kubedns-sa.yaml kubedns-cm.yaml和kubedns-sa.yaml无须修改,直接使用。 kubedns-svc.yaml kubedns-svc.yaml有三种类型的模板文件，我们使用kubedns-svc.yaml.sed文件来生成kubedns-svc.yaml文件，

参考 前言 上一文《从零开始搭建Kubernetes集群（四、搭建K8S Dashboard）》介绍了如何搭建Dashboard。本篇将介绍如何搭建Ingress来访问K8S集群的Service。 Ingress简介 Ingress简单来讲，就是一个负载均衡的玩意，其主要用来解决使用NodePort暴露Service的端口时Node IP会漂移的问题。同时，若大量使用NodePort暴露主机端口，管理会非常混乱。 好的解决方案就是让外界通过域名去访问Service，而无需关心其Node IP及Port。那为什么不直接使用Nginx？这是因为在K8S集群中，如果每加入一个服务，我们都在Nginx中添加一个配置，其实是一个重复性的体力活，只要是重复性的体力活，我们都应该通过技术将它干掉。 Ingress就可以解决上面的问题，其包含两个组件Ingress Controller和Ingress： Ingress 将Nginx的配置抽象成一个Ingress对象，每添加一个新的服务只需写一个新的Ingress的yaml文件即可

问题 k8s多个node上的docker ip问题 不同node上的docker容器ip互不通 不同node上会存在重复的ip容器 即问题在于解决不同node上的pod之间通信 [见权威指南 333页] 解决方案 直接路由~ 未测试通过 各节点添加其它所有节点的路由 route add -net 172.17.0.0 netmask 255.255.255.0 gw 10.254.0.67 172.17.0.0为另一node的docker