摘要： --admission-control-config-file - --enable-admission-plugins=NodeRestriction,ImagePolicyWebhook - --admission-control-config-file=/etc/kubernetes/imag 阅读全文

摘要： 我们在 K8s 上运行的平台有不同的组件。我们需要在其中两个组件（comp-A 和 comp-B）之间共享存储，但我们错误地为此定义了 PV 和 PVC ReadWriteOnce，即使这两个组件在不同的节点上运行，一切正常，我们能够从两个组件读取和写入存储。 根据 K8s 文档，ReadWrite 阅读全文

摘要： 解析：从报错信息中，看不出来为何，但是openvpn客户端确实执行了添加路由的操作，而我测试的win2003却添加成功了，由此联想到我用的win10可能没有权限添加路由（事实证明了我的猜想） 解决办法：openvpn启动的时候，“以管理员身份运行”，即可 阅读全文

摘要： 找到如下这行内容： linear: '{"coresPerReplica":256,"min":1,"nodesPerReplica":16}' 根据需要修改对应的字段。“min” 字段表明 DNS 后端的最小数量。 实际后端的数量通过使用如下公式来计算： replicas = max( ceil( 阅读全文

摘要： Calico 是一个三层的虚拟网络解决方案，它把每个节点都当作虚拟路由器（vRouter），并把每个节点上的 Pod 都当作是“节点路由器”后的一个终端设备并为其分配一个 IP 地址。各节点路由器通过 BGP 协议学习生成路由规则，从而实现不同节点上 Pod 间的互联互通。 Calico 把 Kub 阅读全文

摘要： k8s 使用非root用户启动 Dockerfile FROM 192.168.15.198/source/tomcat8_jdk1.8:202107131202 MAINTAINER fengjian <627459560@qq.com> RUN groupadd -g 2000 fengjian 阅读全文

摘要： https://www.suse.com/suse-rancher/support-matrix/all-supported-versions/rancher-v2-6-9/ 阅读全文

摘要： https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 阅读全文

摘要： KUBE_APISERVER="https://127.0.0.1:6443" # 设置集群参数 kubectl config set-cluster kubernetes \ --certificate-authority=/etc/kubernetes/ssl/k8s-root-ca.pem \ 阅读全文

摘要： 测试lvs的时候，添加了一个IP tunnel，如下： /sbin/ifconfig tunl0 $VIP broadcast $VIP netmask 255.255.255.255 up /sbin/route add -host $VIP dev tunl0 测试完毕后，删除该IP tunne 阅读全文