littlevigra

2018年11月15日

摘要： 1.监控虚拟机跟外部的tcp连接，如果连接数超过阈值，就在FORWARD把ip DROP ，并且发送邮件 root@InternetGateway:~# cat /root/scripts/check_conntrack.sh#!/bin/bashscript_home=`dirname $0`sc 阅读全文

posted @ 2018-11-15 11:36 littlevigra 阅读(428) 评论(0) 推荐(0)

rook 排错记录 + Orphaned pod found kube-controller-manager的日志输出

摘要： 1.查看rook-agent(重要)和mysql-wordpress 的日志，如下： MountVolume.SetUp failed for volume "pvc-f002e1fe-469c-11e8-9dca-90b8d0599f2f" : mount command failed, stat 阅读全文

posted @ 2018-11-15 10:25 littlevigra 阅读(2052) 评论(5) 推荐(0)

2018年11月14日

修改windows7本地策略--不能挂载磁盘和复制 -- 黏贴板-驱动器映射

摘要： 1.gpedit.msc -- > 计算机配置-- > 管理模板 -- > windows 组件 -- > 远程桌面服务 -- > 远程桌面服务主机 -- > 设备和资源重定向 2.重启机器或者 gpupdate /force 阅读全文

posted @ 2018-11-14 18:26 littlevigra 阅读(433) 评论(0) 推荐(0)

"system:serviceaccount:rook-ceph-system:rook-ceph-system" cannot get pods/log in the namespace "rook-ceph"

摘要： 1.kubectl logs -f rook-ceph-operator-86776bbc44-cv5hs -n rook-ceph-system 日志：E | op-cluster: unknown ceph major version. failed to get version job log 阅读全文

posted @ 2018-11-14 10:01 littlevigra 阅读(953) 评论(1) 推荐(0)

2018年11月13日

kubespray 容器存储设备 -- rook ceph

摘要： 1./root/kubespray/roles/docker/docker-storage/defaults/main.yml #在用kubespray部署集群是制定docker用什么设备 docker_container_storage_setup_devs: /dev/vdb 2.~/clust 阅读全文

posted @ 2018-11-13 23:26 littlevigra 阅读(461) 评论(1) 推荐(0)

2018年11月12日

RBAC 基于权限的访问控制 serviceaccount -- clusterRole clusterRoleBinding

摘要： 1.Role , RoleBinding 的作用对象都是namespace。 2.通过RoleRef,可以看到，RoleBinding对象通过名字，直接引用前面定义的Role，实现subject（user）和Role的绑定 role -- namespace -- RoleBinding -- my 阅读全文

posted @ 2018-11-12 23:36 littlevigra 阅读(3637) 评论(0) 推荐(0)

Kubernetes 1.10.4 镜像版本

摘要： 1. gcr.io/google-containers/hyperkube:1.10.4 gcr.io/google_containers/pause-amd64:3.0 gcr.io/google_containers/k8s-dns-kube-dns-amd64:1.14.10 gcr.io/g 阅读全文

posted @ 2018-11-12 18:17 littlevigra 阅读(658) 评论(0) 推荐(0)

rook 入门理解

摘要：参考：https://my.oschina.net/u/2306127/blog/1830356?from=timeline 1.Rook通过一个操作器（operator）完成后续操作，只需要定义需要的状态就可以了。Rook通过操作器监控状态需求变化，并将配置文件分配到集群上生效。操作器关注包括各种阅读全文

posted @ 2018-11-12 16:09 littlevigra 阅读(1683) 评论(4) 推荐(0)

2018年11月10日

coredns CrashLoopBackOff 报错

摘要： 1.kubectl logs -f coredns-99b9bb8bd-47mvf -n kube-system 从这篇文章得到提示，coredns pod会取宿主机的/etc/resolv.conf里面定义的nameserver作为自己的upstream server。而ubuntu的这个文件定义阅读全文

posted @ 2018-11-10 23:23 littlevigra 阅读(5049) 评论(0) 推荐(0)

kubespray -- 快速部署高可用k8s集群 + 扩容节点 scale.yaml

摘要：主机 1.这一步没做，实验也可以成功：防火墙和网络设置，所有的主机都执行以下命令： [dockerrepo]name=Docker Repositorybaseurl=https://yum.dockerproject.org/repo/main/centos/7enabled=1gpgcheck 阅读全文

posted @ 2018-11-10 22:56 littlevigra 阅读(1852) 评论(9) 推荐(0)

用个简单例子来让自己清楚工作过程

公告