摘要： Service Account是运行pods用到的帐号，默认是default。如果apiserver启动配置--admission-control=ServiceAccount，Service Account就要生成Token才能启动pods或者连接apiserver进行操作。下面讲讲如何把默认Se 阅读全文

摘要： Kubernetes1.8以后版本，kubelet命令去掉--api-servers选项，参考官方kubelet 1.8以后如何配置kubelet连接api-server呢？有两种方法 方法一，使用kubectl config 方法二，使用--kubeconfig，修改/etc/kubernetes 阅读全文

摘要： 1. 账号和口令 1.1 禁用或删除无用账号 减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd -l <用户名> 锁定不必要的账号。 使用命令 passwd -u <用户名> 解锁必要的账号。 1.2 检查特殊账号 检查是否 阅读全文

摘要： SWAP 简介 Linux 中的 SWAP（交换分区），类似于 Windows 的虚拟内存。系统会把一部分硬盘空间虚拟成内存使用，将系统内非活动内存换页到 SWAP，以提高系统可用内存。 注：参阅 ECS 使用须知，云服务器 ECS 如果您使用普通云盘，不建议使用swap分区。如果是高效云盘或SSD 阅读全文

摘要： 查看pod日志 查看Kubernetes系统日志 阅读全文

摘要： 首先创建DNS服务的RC配置文件skydns-rc.yaml 创建DNS服务的Service配置文件skydns-svc.yaml 创建RC和Service，然后修改每台Node上Kubelet的启动参数，配置文件/etc/kubernetes/kubelet，修改后重启Kubelet。--reso 阅读全文

摘要： 1，CMD CMD指令用于指定一个容器启动时要运行的命令。如下例子将-1标志传递给/bin/true命令。在Dockerfile中只能指定一条CMD指令 。如果想在启动容器时运行多个进程或者多条命令，可以考虑使用类似Supervisor服务管理工具。 2，ENTRYPOINT ENTRYPOINT指 阅读全文

摘要： 1，进入docker bash 新建容器 docker run -it bash 通过主机命令行进入容器 docker ps 列出容器的各种属性 docker exec -it <name> bash 新建容器 docker run -it bash 通过主机命令行进入容器 docker ps 列出 阅读全文

摘要： 1，启动Kubernetes命令 systemctl start etcd systemctl start flanneld(可选) systemctl start docker systemctl start kube-apiserver 或 kube-apiserver --insecure-b 阅读全文

摘要： 问题1 kubernetes pod启动报错open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory 解决方法执行命令安装软件 问题2 阿里云专有网络部署kubernete 阅读全文