随笔分类 - k8s-docker
摘要：基于 StorageClass 的 NFS 动态卷 172.16.1.64 K8s-Master and node 172.16.1.65 K8s-Master and node 172.16.1.66 K8s-Master and node and NFS Server NFS 服务 # 安装 N
阅读全文
posted @ 2020-09-29 09:58
fengjian1585
摘要：快速部署Kubernetes监控系统Kube-Prometheus 1、什么是Kube-Prometheus（Operator） 框架 2、Kube-Prometheus部署 2.1、Kube-Prometheus安装 2.2、Kube-Prometheus配置 3、自定义 Kube-Prometh
阅读全文
posted @ 2020-09-29 09:55
fengjian1585
摘要：MaxRAMPercentage、InitialRAMPercentage、MinRAMPercentage。 这三个参数是JDK8U191为适配Docker容器新增的几个参数，类比Xmx、Xms，至于-XX:InitialRAMFraction、-XX:MaxRAMFraction、-XX:Min
阅读全文
摘要：解决pvc无法mount的问题 Normal Scheduled <unknown> default-scheduler Successfully assigned senyint/fms-server-5ccc948568-fgzbx to node4 Warning FailedAttachVo
阅读全文
摘要：强制删除 pvc kubectl patch pvc pvc-9cd01e19-93b4-4bd8-bfc8-9d96cbe03f46 -p '{"metadata":{"finalizers":null}}' -n senyint 强制删除 pod kubectl delete pod PODNA
阅读全文
摘要：1. 创建 traefik secret tls 证书， 注意不是 secret generic， 每一个namespace都要创建 kubectl create secret tls traefik-cert --key /tmp/traefik/cinyi.com.key --cert /tmp
阅读全文
摘要：1. 设置secret kubectl create secret tls ingress-secret --key /tmp/traefik/senyint.com.key --cert /tmp/traefik/senyint.com.crt -n senyint 2. 配置ingress [r
阅读全文
摘要：Falco 是一个云原生运行时安全系统，可与容器和原始 Linux 主机一起使用。它由 Sysdig 开发，是 Cloud Native Computing Foundation（云原生计算基金会）的一个沙箱项目。Falco 的工作方式是查看文件更改、网络活动、进程表和其他数据是否存在可疑行为，然后
阅读全文
摘要：Downward API 有两种方式可以将Pod和Container字段呈现给运行中的容器： 环境变量 DownwardAPIVolumeFile 这两种呈现Pod和Container字段的方式都称为Downward API。 用Pod字段作为环境变量的值 在这个练习中，你将创建一个包含一个容器的p
阅读全文
摘要：1、部署Jenkins 2、Kubernetes 动态创建 Jenkins Slave 配置 3、Jnekins Pipeline 介绍与动态生成 Jenkins Slave 4、Jenkins Pipeline 自动化在 kubernetes 部署应用 5、Jenkins新皮肤：BlueOcean
阅读全文
摘要：apiVersion: v1 kind: ServiceAccount metadata: name: elasticsearch-logging namespace: senyint labels: k8s-app: elasticsearch-logging addonmanager.kuber
阅读全文
摘要：在 Kubernetes 集群会碰到这个间歇性 5 延迟的问题，Weave works 发布了一篇博客 Racy conntrack and DNS lookup timeouts 详细介绍了问题的原因。 简单来说，由于 UDP 是无连接的，内核 netfilter 模块在处理同一个 socket
阅读全文
摘要：什么是Operator Operator是由 CoreOS 公司开发的，用来扩展 Kubernetes API，特定的应用程序控制器。它被用来创建、配置和管理复杂的有状态应用，如数据库、缓存和监控系统。Operator 是基于 Kubernetes 的资源和控制器概念之上构建，但同时又包含了应用程序
阅读全文
摘要：由于使用模板替换生成的 yaml 文件，端口号deployment service 是一致的，但是在发布时不能确定jar应用的端口号（真不配合，没办法） 造成要修改端口号，deployment 替换模板后直接调用 curl PUT 可以更新，但是service 出现问题， 前期是删除sevice，造
阅读全文
摘要：一、服务调用关系 二、服务器环境 三、软件环境 3.1 安装docker yum -y install docker systemctl start docker systemctl enable docker ExecStart=/usr/bin/dockerd -H 0.0.0.0:2375 -
阅读全文
posted @ 2020-05-06 17:09
fengjian1585
摘要：fabric核心概念 hyperledger fabric符合上面说过的区块链的所有特性。我们必须先了解它的一些概念，才能进一步理解其架构设计。由于英文资料居多，所以这些概念我都以英文描述为准： chaincode：智能合约，每个chaincode可提供多个不同的调用命令。智能合约是运行在区块链上的
阅读全文
摘要：kafa部署在k8s中，并且使用statefulset 方式部署，应用pod连接kafka 使用 kafka-0.kafka-hs.sy-platform-demo.svc.cluster.local.:9093， 如果k8s 外部开发测试，无法连接，所以需要外部网络与pod service网络打通
阅读全文
摘要：1. 结构采用， pod中植入 agent， 传输到 172.16.230.29:11800, es 使用docker部署，版本es7 docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=si
阅读全文
摘要：目前k8s 升级到 1.18版本， rocketmq etcd 部署在外部， 由于使用了kube-prometheus 对k8s进行了监控，所以打算直接抓取rocketmq ， 可以从prometheus 官网找到合适 exporter https://prometheus.io/docs/inst
阅读全文
摘要：Pod initContainers 1. Pod的初始化容器和应用程序容器共享一个Volume， 2. 进程间通信，一个pod包含多个container，如果有启动顺序，需要使用initcontainer init 3. nginx pod 反向代理 java服务，如果java没有启动，需要制定
阅读全文
浙公网安备 33010602011771号