Nginx通过反向代理做负载均衡时，如果被代理的个中一个做事发生缺点或者超时的时候，常日希望Nginx自动重试其他的做事，从而实现做事的高可用性。实际上Nginx本身默认会有缺点重试机制，并且可以通过proxy_next_upstream来自定义配置。 如果不理解HTTP协议以及Nginx的机制，就可能在利用过程中碰着各种各样的坑。例如做事涌现了缺点或超时却未重试，或者一些例如创建订单或发送短信...
2019-12-23 08:30:38 阅读数 2 评论数 0
原创
Rancher入门到精通-2.0 rancher k8s 集群测试方案设计
集群测试 master节点 节点规复systemctl start docker 1个master规复 访问正常 并发数 2个master规复 rancher无法管理 访问正常 并发数 节点挂掉 systemctl stop docker 1个master挂掉 访问正常 并发数变革: 2个master挂掉 rancher无法管理 访问正常 并发数变革 Kubernetes master挂掉 ra...
2019-12-19 17:10:20 阅读数 25 评论数 0
原创
Rancher入门到精通-2.0 支配利用过程中问题查看命令
查询集群事宜确定问题的产生位置 kubectl get events --all-namespaces 查询node中pod cpu limit request kubectl describe nodes https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-containe...
2019-12-18 17:44:44 阅读数 15 评论数 0
原创
Rancher入门到精通-2.0 rancher CICD深度阐发 流水线启动一贯building
碰着jenkinscicd镜像一贯拉不下来的问题； 考试测验上岸ranchercicd的jenkins 1、配置jenkins的负载均衡 2、进入容器获取jenkins密码 3、登录jenkins查看pipline脚本 流水线启动一贯building 查看jenkins日志创造 WARNING: Error in provisioning; agen...
2019-12-18 16:31:45 阅读数 13 评论数 0
原创
Rancher入门到精通-2.0 Readiness probe failed: HTTP probe failed with statuscode: 503
rke up --config config/ rancher.yml 缘故原由可能是master节点的集群ip映射了5台机器，实际master只有3台，导致访问出错 实验无用： Readiness probe failed: HTTP probe failed with statuscode: 503 依然涌现 百度方案 kubectl get comp...
2019-12-18 11:29:10 阅读数 10 评论数 0
原创
Rancher入门到精通-2.0 [alert] 2984#0: 1024 worker_connections are not enough
进到容器内部查看nginx.cnf cat /etc/nginx/nginx.conf \ nginx 连接数 太小； nginx的连接数，有以下两个参数决定，分别是：worker_rlimit_nofile 和 worker_connections 1. 设置nginx要开启的进程数worker_processes 一样平常即是cpu的总核数 实在一样平常情形下开4个或8个，通过...
2019-12-17 13:04:01 阅读数 4 评论数 0
原创
Rancher入门到精通-2.0 压测k8s 做事 Node节点大量 TIME_WAIT 试读
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' NOde1 Node2 Node3 Master节点正常
2019-12-12 17:12:02 阅读数 11 评论数 0
原创
Rancher入门到精通-2.0 高可用的K8S集群支配方案 试读
阅读目录 涉及到的内容 整体拓补图 SLB etcd Kubernetes集群 高可用验证 写在末了 回到目录 涉及到的内容 LVS HAProxy Harbor etcd Kubernetes (Master Worker) 回到目录 整体拓补图 以上是最小生产可用的整体拓补图（干系节点根据须要进行增加，但不能减少） 按功能组划分 SLB LVS HAP...
2019-12-12 15:11:53 阅读数 14 评论数 0
原创
Rancher入门到精通-2.0 K8s架构的观点(转)
K8s知足的需求 K8s的紧张职责是容器编排(Container Orchestration)，即在一组做事器上启动、监控、回收容器，在知足排程的同时，担保容器可以康健的运行。 K8s架构的观点/术语 学习K8s架构之前，须要理解一些K8s特有的观点： Cluster 集群K8s可利用的主机、存储和网络资源的凑集。 Node 结点单台主机，可以是物理的或虚拟的打算机。结点分...
2019-12-12 14:41:04 阅读数 3 评论数 0
原创
Rancher入门到精通-2.0 Https证书配置
新建证书 进入事情负载——〉域名设置 配置证书 配置域名，选择配置的证书
2019-12-12 11:27:17 阅读数 8 评论数 0
原创
Rancher入门到精通-2.0 cicd kubernetes.default: Name or service not known
java.net.UnknownHostException: kubernetes.default: Name or service not known at java.net.Inet4AddressImpl.lookupAllHostAddr(Native Method) at java.net.InetAddress$2.lookupAllHostAddr(InetAddress.ja...
2019-12-12 10:19:26 阅读数 3 评论数 0
原创
Rancher入门到精通-2.0 docker容器清理常用命令
1. 打消Exit状态的容器 有些容器明明stop了，但是它还是占着某些资源。$ docker rm -f $(docker ps -a | grep Exit | awk '{ print $1 }') 2. 删除伶仃的volume https://github.com/chadoe/docker-cleanup-volumes 查看$ docker volume ls -qf dan...
2019-12-12 09:22:50 阅读数 4 评论数 0
原创
Rancher入门到精通-2.0 修正/etc/docker/daemon.json中的log-opts配置创造无效 docker 限定日志大小
docker inspect containerId cat /etc/docker/daemon.json 已设置 我们来看官方文档： https://docs.docker.com/config/containers/logging/configure/ 我们须要重新创建容器才可以实现该配置的生效。 docker inspect cId ...
2019-12-12 08:44:18 阅读数 3 评论数 0
原创
Rancher入门到精通-2.0 INFO: task blocked for more than 120 seconds.
（3）INFO: taskblocked for more than 120 seconds. This is a know bug. By default Linux uses up to 40% of the available memory for file system caching. After this mark has been reached the file ...
2019-12-11 17:36:07 阅读数 5 评论数 0
原创
Rancher入门到精通-2.0 集群支配4条建议 试读
1、压测后期集群master节点涌现磁盘压力，压测结束后规复正常 2、磁盘空间占用大，通过重新支配容器内的日志已做实验可行 通过重新支配容器内的日志 已做实验可行 3、etcd的读写比较大后期有条件须要单独支配etcd的节点 4、master节点选了control、etcd、worker，有条件最好不要设置太多角色，以免相互关扰 ...
2019-12-11 12:27:49 阅读数 6 评论数 0
原创
Rancher入门到精通-2.0 压测后docker容器空间特殊大如何查询剖析
进入节点后 cd /var/lib/docker/containers du -sh 找到文件大的容器 docker 容器的日志文件很大 如何处理呢 在rancher中找到对应节点的 pod 删除当前pod 大文件 日志消逝了 ...
2019-12-11 11:36:39 阅读数 1 评论数 0
原创
Rancher入门到精通-2.0 Kubelet has disk pressure
压测后涌现node节点磁盘有压力 登录做事器 yum install iotop iotop yum installsysstat 在利用top命令的时候会看到这么一行： 翻译一下： us：用户态利用的cpu韶光比 sy：系统态利用的cpu韶光比 ni：用做nice加权的进程分配的用户态cpu韶光比 id：空闲的cpu韶光比 wa：cpu等待磁盘写入完成韶光...
2019-12-11 09:49:03 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 docker检测容器资源利用情形 试读
在容器的利用过程中，如果能及时的节制容器利用的系统资源，无论对开拓还是运维事情都是非常有益的。幸运的是 docker 自己就供应了这样的命令：docker stats。 默认输出 docker stats 命令用来显示容器利用的系统资源。不带任何选项实行 docker stats 命令： 1 $ docker stats 默认情形下，stats ...
2019-12-11 09:20:47 阅读数 3 评论数 0
原创
Rancher入门到精通-2.0 Error: failed to start container "nfs-provisioner": Error response from daemon: OCI
Error: failed to start container "nfs-provisioner": Error response from daemon: OCI runtime create failed: container_linux.go:348: starting container process caused "process_linux.go:402: container in...
2019-12-10 17:34:21 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 FATA[0259] Failed to get job complete status for job rke-network-plugin-deploy-job
FATA[0259] Failed to get job complete status for job rke-network-plugin-deploy-job in namespace kube rke up --update-only --config config/rancher-cluster-01.yml 重新up一下的意思便是 重新实行一下命令 rke up --u...
2019-12-06 18:06:50 阅读数 50 评论数 2
原创
Rancher入门到精通-2.0 auditlog 格式
{ "auditID": "deb0d9aa-a164-410a-ae53-9eb8e5039b80", "requestURI": "/v3/settings?limit=-1\u0026sort=name", "user": { "name": "user-4z4sv", "group": ["system:authenticated"] }, "method": "GET...
2019-12-04 15:21:32 阅读数 17 评论数 0
原创
Rancher入门到精通-2.0 chrome报错：您目前无法访问 由于此网站利用了 HSTS
chrome报错：您目前无法访问 由于此网站利用了 HSTS 其然： 征象 ：访问github仓库报错‘您目前无法访问XXXX 由于此网站利用了 HSTS’ 办理方法：清理HSTS的设定，重新获取。chrome输入chrome://net-internals/#hsts 找到 delete domain security policies 输入有问题的域名 点击delete.重新访问域名...
2019-12-03 20:58:07 阅读数 63 评论数 0
原创
Rancher入门到精通-2.0 rke与k8s对应关系
https://docs.rancher.cn/rancher2x/installation/images/rancher_2_3_3.html k8s kubectl 版本 https://docs.rancher.cn/rancher2x/install-prepare/download/kubernetes.html https://github.com/ranch...
2019-12-03 14:36:35 阅读数 9 评论数 0
原创
Rancher入门到精通-2.0 关于容器云支配问题
一、全容器化支配？ 目前该当是险些所有的容器云厂商在容器云互换和PoC时都强调所有组件都容器化。这样履行安装支配相对随意马虎，一键支配、半小时搭建容器云平台。但我们在PoC测试中也创造了一些问题，比如容器资源分配的问题，Kubernetes多集群支配问题，掌握节点高可用支配问题，镜像仓库定位和支配问题，中间件和不同的环境支配和定位问题等；也创造容器云平台容器非常，新的容器创建，旧的依然在，导致很多无...
2019-11-21 08:12:47 阅读数 13 评论数 0
原创
Rancher入门到精通-2.0 filebeats安装
1、下载安装 curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-linux-x86_64.tar.gz tar xzvf filebeat-7.3.0-linux-x86_64.tar.gz 2、修正配置文件vim filebeat.yml fil...
2019-11-18 18:07:44 阅读数 12 评论数 0
原创
Rancher入门到精通-2.0 Etcd查看数据库
etcdctl get / --prefix --keys-only 查询key对应的值 etcdctl --prefix --keys-only=false get /registry/serviceaccounts/p-79hvj/default
2019-11-18 16:29:42 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 efk 支配及filebeats安装
背景先容 全体架构中集群有两种RS(RancherServer)集群、BS业务集群， 在业务集群中支配efk，在RS集群中安装filebeats将数据推入elasticsearch中 紧张问题 1、efk支配及参数配置 2、efk支配后如何将es做事映射出去，BS集群能访问到 3、BS集群中如何支配filebeats 4、BS集群中filebeats的配置 1、efk部...
2019-11-15 17:58:48 阅读数 8 评论数 0
原创
Rancher入门到精通-2.0 项目资源设置limits requests
为了实现资源被有效调度和分配时同时提高资源的利用率， k8s采取request和limit两种限定类型对资源进行分配。 limit/request 限定类型先容 request 容器利用的最小资源需求, 作为容器调度时资源分配的判断依赖。 只有当前节点上可分配的资源量 >= request 时才许可将容器调度到该节点。 request参数不限定容器的最大可利用资源 limit 容...
2019-11-14 16:05:04 阅读数 46 评论数 0
原创
Rancher入门到精通-2.0 window7 安装docker 成功版
第一步下载资源： http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/ 第二步安装 如果已经安装git就不用勾选 第三主要步骤 进入 D:\Program Files\Docker Toolbox 目录 打开git bash 运行以下命令 docker-machine create -d vir...
2019-11-13 15:00:17 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 备份非常 试读
./rke etcd snapshot-save --name rancher-cluster-01-v1.db --config config/rancher-cluster-01.yml WARN[0000] Failed to set up SSH tunneling for host [172.21.203.11]: Can't retrie ...
2019-11-12 09:46:01 阅读数 15 评论数 0
原创
Rancher入门到精通-2.0 自签证书 集群导入
导入集群命令 curl --insecure -sfL https://rancher.xx.cn/v3/import/xdlxbhswnhzx2nvz9v5rqdvscm6p5kfg465hvqh5s8fnl74l944rlb.yaml | kubectl apply -f - unable to recognize "STDIN": Get https://rancher.x...
2019-11-11 10:08:39 阅读数 42 评论数 0
原创
Rancher入门到精通-2.0 Issuer of last certificate found in chain (CN=Kubernetes Ingress Controller Fake Ce
time="2019-11-06T09:31:22Z" level=error msg="Issuer of last certificate found in chain (CN=Kubernetes Ingress Controller Fake Certificate,O=Acme Co) does not match with CA certificate Issuer (CN=...
2019-11-06 17:36:57 阅读数 31 评论数 0
原创
Rancher入门到精通-2.0 打消状态为Evicted的pod
kubectl get pods --all-namespaces |grep Evicted|awk '{print $2}' | xargs kubectl delete pod
2019-11-06 11:47:19 阅读数 5 评论数 0
原创
Rancher入门到精通-2.0 kubernetes资源工具kind
PetSet首次在K8S1.4版本中，在1.5更名为StatefulSet。除了改了名字之外，这一API工具并没有太大变革。 把稳：以下内容的验证环境为CentOS7、K8S版本1.5.2，并支配SkyDNS。 http://blog.csdn.net/liyingke112/article/details/76685794 https://blog.csdn.net/liyingke112...
2019-11-05 11:05:44 阅读数 23 评论数 0
原创
Rancher入门到精通-2.0 EFK log unreadable. It is excluded and would be examined next time
/var/log/containers/rancher-8647d684bd-htp9g_cattle-system_rancher-0f6f935fc48923c294a2d73484a6049cda81ee495a2dbdfa71b4691532911c84.log unreadable. It is excluded and would be examined next time. ...
2019-11-04 15:39:17 阅读数 55 评论数 0
原创
Rancher入门到精通-2.0 Error: ssh: rejected: administratively prohibited (open failed)
Can't retrieve Docker Info: error during connect: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/info: Unable to access the Docker socket (/var/run/docker.sock). Please check if the configured user ca...
2019-11-04 11:12:56 阅读数 145 评论数 0
原创
Rancher入门到精通-2.0 .com/yum/repos/kubernetes-el7-x86_64/repodata/repomd.xml: [Errno 12] Timeout on htt
docker-ce-stable | 3.5 kB 00:00:00 extras ...
2019-11-04 08:59:17 阅读数 10 评论数 0
原创
Rancher入门到精通-2.0 Please check if you are able to SSH to the node using the specified SSH Private Key
https://www.rancher.cn/docs/rancher/v2.x/cn/faq/troubleshooting-ha/ssh-tunneling/ INFO[0000] Initiating Kubernetes cluster INFO[0000] [certificates] Generating admin certificates and kubeconfig...
2019-11-01 16:59:05 阅读数 19 评论数 0
原创
Rancher入门到精通-2.0 Deployment does not have minimum availability.
支配efk 支配efk报如下缺点 ReplicaSet "efk-metricbeat-metrics-7dcf4b6ddd" has timed out progressing.; Deployment does not have minimum availability. 等一等
2019-10-31 16:42:56 阅读数 70 评论数 0
原创
Rancher入门到精通-2.0 kubectl命令详解
kubectl命令 kubectl[command][TYPE][NAME][flags] command：指定您希望对一个或多个资源实行的操作，例如创建，获取，描述，删除。 TYPE：指定资源类型。 资源类型区分大小写，可以利用单数，复数或缩写形式。 NAME：指定资源的名称。 名称区分大小写。 如果省略名称，则会显示所有资源的详细信息，例如$ kubectl get pod。 ...
2019-10-31 11:41:04 阅读数 62 评论数 0
Rancher入门到精通-2.0 修正管理员密码
https://www.rancher.cn/docs/rancher/v2.x/cn/configuration/admin-settings/password-reset/ export KUBECONFIG=$(pwd)/kube_config_rancher-cluster-01.yml kubectl --kubeconfig $KUBECONFIG -n cattle-system...
2019-10-11 21:07:02 阅读数 43 评论数 0
原创
Rancher入门到精通-2.0 备份规复
./rke etcd snapshot-restore --name backup.db --config config/rancher-cluster-01.yml INFO[0000] Restoring etcd snapshot backup.db INFO[0000] Successfully Deployed state file at [config/rancher-clus...
2019-10-30 14:55:16 阅读数 114 评论数 0
原创
Rancher入门到精通-2.0 Unable to connect to the server: x509: certificate is valid for ingress.local, not
kubectl apply -f https://rancher.test.cn/v3/import/xlxwdf6fz6jtgrfcmscs79msn8dkmjbs87p42npgcktjkx2q7shpx5.yaml Unable to connect to the server: x509: certificate is valid for ingress.local, not ranch...
2019-10-28 20:15:22 阅读数 395 评论数 0
原创
Rancher入门到精通-2.0 nginx-ingress启动失落败
------------------------------------------------------------------------------- NGINX Ingress controller Release: 0.21.0-rancher3 Build: Repository: https://github.com/rancher/ingress-nginx...
2019-10-28 15:59:27 阅读数 74 评论数 0
原创
Rancher入门到精通-2.0 systemctl 启动做事Connection timed out
[root@host-172-21-203-12 ~]# systemctl status sshd Failed to get properties: Connection timed out 重启做事器 （1）报错：unregister_netdevice: waiting for vethfa4b4ee to become free. Usage count = 1 踩了个内核的坑...
2019-10-23 18:18:56 阅读数 115 评论数 0
原创
Rancher入门到精通-2.0 etcd存储路径修正/var/lib/etcd 占满
etcd默认存储在 /var/lib/etcd目录下，但随着项目运行存在撑满的风险， 通过软连接 将/admin/rancher/etcd 连接到 /var/lib/etcd 首先 停滞docker做事 防止数据写入 systemctl stop docker rm -rf /admin/rancher/etcd cp -R /var/lib/etcd /admin/rancher/ ...
2019-10-23 17:45:08 阅读数 78 评论数 0
原创
Rancher入门到精通-2.0 letsencrypt 配置利用
运用商店启用 选择prod，填上email
2019-10-23 14:46:15 阅读数 30 评论数 0
原创
Rancher入门到精通-2.0 Ceph分布式存储根本
一、初始 Ceph 1.1 理解什么是块存储/工具存储/文件系统存储？ 直接进入主题，ceph 目前供应工具存储（RADOSGW）、块存储RDB以及 CephFS 文件系统这 3 种功能。对付这3种功能先容，分别如下： 1.工具存储，也便是常日意义的键值存储，其接口便是大略的GET、PUT、DEL 和其他扩展，代表紧张有 Swift 、S3 以及 Gluster 等； 2....
2019-10-21 17:33:33 阅读数 31 评论数 0
原创
Rancher入门到精通-2.0 ingress-nginx 非常 /etc/ingress-controller/ssl/default-fake-certificate.pem permissi
Error generating self-signed certificate: could not create temp pem file /etc/ingress-controller/ssl/default-fake-certificate.pem: open /etc/ingress-controller/ssl/default-fake-certificate.pem57502229...
2019-10-17 09:05:48 阅读数 46 评论数 0
原创
Rancher入门到精通-2.0 harbor login because it doesn't contain any IP SANs
Error response from daemon: Get https://172.21.203.201/v2/: x509: cannot validate certificate for 172.21.203.201 because it doesn't contain any IP SANs 自签证书问题， 开始用的虚机IP172.21.203.15 天生证书， 登录切换到 负载I...
2019-10-18 17:34:36 阅读数 47 评论数 0
原创
Rancher入门到精通-2.0 etcd Advanced Configurations
Tuning etcd for large installations When running larger Rancher installations with 15 or more clusters it is recommended to increase the default keyspace for etcd from the default 2GB. The maximum se...
2019-10-18 14:14:18 阅读数 9 评论数 0
原创
Rancher入门到精通-2.0 Rancher 2.0支配过程中常见问题剖析与办理
本文是Rancher 2.0支配与利用过程中常见的问题及其办理方法，多数问题整理网络自Rancher官方技能互换群内用户的提问与反馈。欢迎扫描文末二维码，添加Rancher小助手为好友，加群得到更多技能支持。 本文紧张内容为： 1、支配Rancher 2.0的环境需求 推举利用的操作系统 推举的硬件配置 支持的docker版本 防火墙须要许可通过的端口 2、支配过程中的常见问题及排查思...
2019-10-18 15:12:23 阅读数 10 评论数 0
原创
Rancher入门到精通-2.0 k8s 前后端分离项目支配中nginx 接口如何配置
首先来理解一下kubenetes的网络模型； k8s网络模型的根本是: 每个pod一个ip，而且假定所有的pod都在一个网路里，可以直接连通 service紧张有三种类型：一种叫clusterIP,一种叫nodePort,一种叫外部的LoadBalancer 1、 ClusterIP:仅仅利用一个集群内部的IP地址 - 这是默认值。选择这个值意味着你只想这个做事在集群内部才可以被访...
2019-10-17 18:23:09 阅读数 10 评论数 0
原创
Rancher入门到精通-2.0 逼迫删除
2019-10-15 18:32:36 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 访问Harbor x509: certificate signed by unknown authority Centos7
ErrImagePull:rpcerror:code=Unknowndesc=Errorresponsefromdaemon:Gethttps://172.21.203.15/v2/:x509:certificatesignedbyunknownauthority 修正配置文件， 增加 --insecure-registry=172.16.1...
2019-10-14 17:31:21 阅读数 13 评论数 0
原创
Rancher入门到精通-2.0 深入理解k8s网络模型及做事访问配置
当我们利用k8s支配了一套运用时（比如一个blog系统），要怎么访问它便成了我们最直接的问题，这里的访问该当同时包括了对外（tomcat）和对内（mysql）做事。 要弄清楚这个问题，首先我们须要理解kubernetes网络模型设计的根本原则： 每个pod都拥有一个独立的ip地址，而且假定所有的pod都在一个直接连通的、扁平的网络空间中。 回到题目的问题，我们这里分两步分谈论： 1. 集群...
2019-10-14 16:02:14 阅读数 13 评论数 0
原创
Rancher入门到精通-2.0 kubernetes之添加删除node
删除node 1、 删除一个节点前，先驱赶掉上面的pod kubectl drain node-06 --delete-local-data --force --ignore-daemonsets 此时节点上面的pod开始迁移 检讨节点状态，被标记为不可调度节点 [root@node-01 ~]# kubectl get nodes NAME STATUS ...
2019-10-14 15:06:07 阅读数 22 评论数 0
原创
Rancher入门到精通-2.0 Docker清理带有rancher的容器
清理镜像 docker images | grep -E "(rancher|bbb)" | awk '{print $3}' | uniq | xargs -I {} docker rmi --force {} 清理容器 docker ps -a | grep -E "(rancher)" | awk '{print $1}' | uniq | xargs -I {} docker...
2019-10-14 09:21:13 阅读数 7 评论数 0
原创
Rancher入门到精通-2.0 CICD 配置jenkins 获取ADMIN_PASSWORD
配置流水线 配置cicd
2019-10-14 08:56:56 阅读数 8 评论数 0
原创
Rancher入门到精通-2.0 CICD Pods "jenkins-549d776f8f-lmnvc" is forbidden: exceeded quota: default-l7ls6, r
2019-10-12 17:09:57 阅读数 5 评论数 0
原创
Rancher入门到精通-2.0 CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca
CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca 很熟习的味道， 又是自定义域名的问题须要用 kubectl 导入映射关系 办理方法在这篇文章里 https://blog.csdn.net/wxb880114/article/details/1025...
2019-10-12 09:41:16 阅读数 13 评论数 1
原创
Rancher入门到精通-2.0 centos NFS 配置
Centos安装nfs yum -y install nfs-utils 设置挂载点 vim /etc/exports /mnt/share 192.168.136.0/24(rw,async,no_root_squash,no_subtree_check) 参数解释： /mnt/share：nfs共享的目录 10.1.107.0/24：所有IP ，示例为10.1.1...
2019-08-08 10:47:59 阅读数 37 评论数 0
原创
Rancher入门到精通-2.0 docker ps -a 命令实行 无任何反应
docker ps -a docker info 等命令实行后，没任何反应，卡住了 重启docker systemclt restart docker 访问仍旧无效 重启很多遍无用 杀手锏来了 reboot 一下 好了 ...
2019-08-08 10:08:11 阅读数 28 评论数 0
原创
Rancher入门到精通-consider setting COMPOSE_HTTP_TIMEOUT to a higher value (current value: 60)
ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information. If you encounter this issue regularly because of slow network conditions, consider setting COMPOSE_H...
2019-08-08 09:56:31 阅读数 71 评论数 0
原创
Rancher入门到精通-docker修正默认路径启动缺点
2019-08-08 09:32:22 阅读数 30 评论数 0
原创
Rancher入门到精通-Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup regi
Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on [::1]:53: dial udp [::1]:53: socket: address family not supported by protocol # 修正 docker ...
2019-08-07 20:30:16 阅读数 375 评论数 0
原创
Rancher入门到精通-Rancher2.0 从Harbor私有仓库拉取镜像-(方法1)
弁言 前一篇文章详细描述了如何利用rancher搭建Kubernetes高可用集群，集群搭建好了后，我们就须要开始支配运用了，那么如何从私有镜像仓库拉取镜像呢？ 事理 Harbor利用了基于角色的访问掌握策略，正常情形下我们从Harbor中拉去镜像的时候，首先要配置docker daemon，配置方法可以参考这篇文章，docker daemo配置中–insecure-registry...
2019-08-06 21:31:41 阅读数 698 评论数 2
原创
Rancher入门到精通-2.0 Failed to install app k8s-dashboard-p-6sppw. Error: release k8s-dashboard-p-6sppw f
Failed to install app k8s-dashboard-p-6sppw. Error: release k8s-dashboard-p-6sppw failed: roles.rbac.authorization.k8s.io is forbidden: User "u-l2qqsf4k25" cannot create roles.rbac.authorization.k8...
2019-08-06 21:17:36 阅读数 18 评论数 0
原创
Rancher入门到精通-安装 Rancher2.x 并支配事情负载
(转载) rancher是一个开源的企业级全栈化容器支配及管理平台，官方是这么描述的： Rancher是业界唯一完备开源的企业级容器管理平台，为企业用户供应在生产环境中落地利用容器所需的统统功能与组件。Rancher2.0基于Kubernetes构建。利用Rancher，DevOps团队可以轻松测试、支配和管理运用程序，运维团队可以支配、管理和掩护统统Kubernetes集群，无论集群运行在...
2019-08-06 17:04:39 阅读数 521 评论数 0
原创
Rancher入门到精通-2.0 Unable to connect to the server: x509: certificate signed by unknown authority (pos
# Run kubectl commands inside here # e.g. kubectl get all > kubectl get all Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verific...
2019-08-05 16:43:49 阅读数 544 评论数 0
原创
Rancher入门到精通-2.0 安装rancher及集群添加
基本环境docker 安装rancher docker run -d --restart=unless-stopped \ > -p 80:80 -p 443:443 \ > -v /wostore/rancher/manager-node:/var/lib/rancher/ \ > -v /root/var/log/auditlog:/var/log/auditlo...
2019-08-05 16:29:50 阅读数 383 评论数 0
原创
Rancher入门到精通- Kubelet has disk pressure
紧张是docker 的默认路径在 /var/lib/docker下导致磁盘占用大，修正默认路径，并删除 rm -rf /var/lib/docker/
2019-08-05 16:14:24 阅读数 174 评论数 0
原创
Rancher入门到精通-2.0添加集群GKE 须要外网
2019-08-05 10:00:53 阅读数 76 评论数 0
原创
Rancher入门到精通-2.0 添加k8s集群
选择角色 添加集群: k8s-local 把稳: 如果想要导入Google Kubernetes Engine(GKE)集群(或一些不供应绑定集群管理角色的kubectl配置文件的集群),须要通过以下命令来绑定集群管理角色。 如果导入Google Kubernetes Engine集群，将[USER_ACCOUNT]更换为Google帐户（可利用gcloud config get-v...
2019-08-05 09:58:44 阅读数 307 评论数 0
原创
Rancher入门到精通-架构设计
本节先容Rancher如何与Docker和Kubernetes进行交互。 Docker Docker是容器打包和runtime标准。开拓职员从Dockerfiles构建容器镜像，并从Docker镜像仓库等分发容器镜像。Docker Hub是最受欢迎的公共镜像仓库，许多组织还设置私有Docker镜像仓库。Docker紧张用于管理各个节点上的容器。 Note: 虽然Rancher 1.6支持Dock...
2019-08-02 13:57:14 阅读数 391 评论数 0
原创
Rancher入门到精通-Rancher先容
简介 Rancher是一套容器管理平台，它可以帮助组织在生产环境中轻松快捷的支配和管理容器。 Rancher可以轻松地管理各种环境的Kubernetes，知足IT需求并为DevOps团队供应支持。 Kubernetes不仅已经成为的容器编排标准，它也正在迅速成为各种云和虚拟化厂商供应的标准根本架构。Rancher用户可以选择利用Rancher Kubernetes Engine(RKE)创建Kub...
2019-08-02 13:50:10 阅读数 430 评论数 0
原创
Rancher入门到精通-2.0 Docker如何清理空间 试读
【编者的话】用了Docker，好处挺多的，但是有一个不大不小的问题，它会一欠妥心占用太多磁盘，这就意味着我们必须及时清理。 作为一个有崇奉的技能公司，我们Fundebug的后台采取了酷炫的全Docker化架构，所有做事，包括数据库都运行在Docker里面。这样做当然不是为了炫技，看得清楚的好处还是不少的： 所有做事器的配置都非常大略，只安装了Docker，这样新增做事器的时候要大略很多。 可以...
2019-10-11 19:41:23 阅读数 24 评论数 0
原创
Rancher入门到精通-2.0 删除主机
没有完备删除 只是停滞了rancher-agent 如何完备删除呢？ 删除所有docker 容器 docker stop $(docker ps -q) & docker rm $(docker ps -aq) 删除Rancher节点的精确姿势 在Rancher上疏散该节点 删除节点 登录该节点宿主机，删除rancher干系容器 doc...
2019-10-11 11:11:42 阅读数 54 评论数 0
原创
Rancher入门到精通-2.0 Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:
Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized 1 Runtime network not ready: Ne...
2019-10-11 14:40:39 阅读数 49 评论数 0
原创
Rancher入门到精通-2.0 安装nginx
Provisioning incomplete, host(s) [172.21.203.17] skipped because they could not be contacted Failed to reconcile etcd plane: [etcd] Etcd Cluster is not healthy
2019-10-11 18:24:37 阅读数 15 评论数 0
Rancher入门到精通-2.0 kubernetes导入rancher管理配置方法
第一步：在kubernetes的master节点上支配kubectl工具 wget https://www.cnrancher.com/download/kubernetes/linux-amd64-v1.15.3-kubectl chmod +x linux-amd64-v1.15.3-kubectl mv linux-amd64-v1.15.3-kubectl /usr/bin/kube...
2019-10-09 17:22:56 阅读数 46 评论数 0
————————————————
版权声明：本文为CSDN博主「giserinchina」的原创文章，遵照CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/wxb880114/article/details/103663005
