Jack He

摘要： #查看证书过期时期 [root@node1 ~]# openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not ' Not Before: Sep 4 08:29:00 2019 GMT Not After 阅读全文

摘要： 使用jenkins动态slave的优势： 服务高可用，当 Jenkins Master 出现故障时，Kubernetes 会自动创建一个新的 Jenkins Master 容器，并且将 Volume 分配给新创建的容器，保证数据不丢失，从而达到集群服务高可用。 动态伸缩，合理使用资源，每次运行 Jo 阅读全文

摘要： 为k8s预留系统资源 Kubernetes 的节点可以按照 Capacity 调度。默认情况下 pod 能够使用节点全部可用容量。 这是个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。 除非为这些系统守护进程留出资源，否则它们将与 pod 争夺资源并导致节点资 阅读全文

摘要： 背景 监控是保障系统稳定性的重要组成部分，在Kubernetes开源生态中，资源类的监控工具与组件监控百花齐放。 cAdvisor：kubelet内置的cAdvisor，监控容器资源，如容器cpu、内存； Kube-state-metrics：kube-state-metrics通过监听 API S 阅读全文

摘要： 有时我们的需求是多个域名指向同个后端服务，那ingress-nginx该怎么配置，很简单如下： spec: rules: - host: foobar.com http: &http_rules paths: - backend: serviceName: foobar servicePort: 8 阅读全文

摘要： 在编译go的过程中是不是经常会遇到这样的报错module ***: Get "https://proxy.golang.org/***": dial tcp 172.217.160.113:443: connectex: A connection attempt failed because the 阅读全文

摘要： 由于 Ingress Nginx 是最受欢迎的 Ingress 控制器，因此接下来我们将介绍一些有关调试 ingress-nginx 的技巧。 调试 Ingress Nginx Ingress-nginx 项目有一个 Kubectl 的官方插件。 可以使用 kubectl ingress-nginx 阅读全文

摘要： etcd 执行删除命令报错： unexpected status code 401 原来是api版本不对默认是V2，，沃日~~~~~~~~~~~~~~~~~~~ export ETCDCTL_API=3 阅读全文

摘要： [root@node3 docker]# docker pull gcr.io/google_containers/pause-amd64:3.1 Error response from daemon: Get https://gcr.io/v2/: x509: certificate has ex 阅读全文

摘要： 背景 Kubernetes中的调度是将待处理的pod绑定到节点的过程，由Kubernetes的一个名为kube-scheduler的组件执行。调度程序的决定，无论是否可以或不能调度容器，都由其可配置策略指导，该策略包括一组规则，称为谓词和优先级。调度程序的决定受到其在第一次调度时出现新pod时的Ku 阅读全文