摘要： 1、更新etcd集群证书信息 #生成新证书cfssl gencert -initca ca-csr.json | cfssljson -bare ca -cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profi 阅读全文

摘要： 现象：systemctl start rabbitmq-server.service 报错 ERROR: epmd error for host 192: badarg (unknown POSIX error 1、原因：主机名不能为数字 2、解决方法： hostnamectl set-hostna 阅读全文

摘要： 1、Redis 不同实例之间数据迁移【MIGRATE 工具】 MIGRATE 10.243.x.x 6379 key 2 1000 auth 123456 copy 解析：10.243.x.x :6379 #目标实例ip和端口 2 #要迁移的目标数据库 1000 超时时间 auth 123456 # 阅读全文

摘要： 1、vim /etc/motd 配置内容如下即可： ********************************************************* 你已成功登录节点,注意你所有的行为都被记录! ** 业务名称：测试 ** 节点类型：K8S集群测试节点 * ************ 阅读全文

摘要： 1、下载安装地址： wget https://github.com/yashbhutwala/kubectl-df-pv/releases/download/v0.3.0/kubectl-df-pv_v0.3.0_linux_amd64.tar.gz tar -xvf kubectl-df-pv_v 阅读全文

摘要： #先提前编译kubeadm到100年 1、先备份 conf文件和证书文件 cp -rp /etc/kubernetes/ /etc/kubernetes.bak 2、生成新的crt 证书，默认在/etc/kubernetes/pki 路径 #先停止kubelet 服务并删除原来的配置 systemc 阅读全文

摘要： 现象：执行openssl x509 -in /var/lib/kubelet/pki/kubelet-client-current.pem -noout -text |grep ' Not' 提示时间已经过期了，节点Notready 处理方案： #master节点kubelet证书生成 1、移除 k 阅读全文

摘要： 1、现象：apiserver 日志报 Unable to authenticate the request" err="[invalid bearer token, service account token is not valid yet]" 2、分析原因：K8S集群证书过期，导致网络插件异常， 阅读全文

摘要： 1、找到 /etc/containerd/config.toml root 字段那个目录把root = "/var/lib/containerd" 改成 root = "/containerd/data/containerd" 指定的目录,前提先创建要挂载的数据目录盘/containerd/data 阅读全文

摘要： 1、查看服务进程,并跟踪程序系统调用 pgrep kubelet #查看资源占用情况 top -p 95786 strace -cp 95786 #显示时间戳 strace -tt -p 95786 2、用pprof 性能分析工具排查 #提前安装go 环境 2.1、#kubelet 开启debug/ 阅读全文