littlevigra

2018年11月14日

摘要： 1.gpedit.msc -- > 计算机配置-- > 管理模板 -- > windows 组件 -- > 远程桌面服务 -- > 远程桌面服务主机 -- > 设备和资源重定向 2.重启机器或者 gpupdate /force 阅读全文

posted @ 2018-11-14 18:26 littlevigra 阅读(429) 评论(0) 推荐(0)

"system:serviceaccount:rook-ceph-system:rook-ceph-system" cannot get pods/log in the namespace "rook-ceph"

摘要： 1.kubectl logs -f rook-ceph-operator-86776bbc44-cv5hs -n rook-ceph-system 日志：E | op-cluster: unknown ceph major version. failed to get version job log 阅读全文

posted @ 2018-11-14 10:01 littlevigra 阅读(948) 评论(1) 推荐(0)

2018年11月13日

kubespray 容器存储设备 -- rook ceph

摘要： 1./root/kubespray/roles/docker/docker-storage/defaults/main.yml #在用kubespray部署集群是制定docker用什么设备 docker_container_storage_setup_devs: /dev/vdb 2.~/clust 阅读全文

posted @ 2018-11-13 23:26 littlevigra 阅读(460) 评论(1) 推荐(0)

2018年11月12日

RBAC 基于权限的访问控制 serviceaccount -- clusterRole clusterRoleBinding

摘要： 1.Role , RoleBinding 的作用对象都是namespace。 2.通过RoleRef,可以看到，RoleBinding对象通过名字，直接引用前面定义的Role，实现subject（user）和Role的绑定 role -- namespace -- RoleBinding -- my 阅读全文

posted @ 2018-11-12 23:36 littlevigra 阅读(3628) 评论(0) 推荐(0)

Kubernetes 1.10.4 镜像版本

摘要： 1. gcr.io/google-containers/hyperkube:1.10.4 gcr.io/google_containers/pause-amd64:3.0 gcr.io/google_containers/k8s-dns-kube-dns-amd64:1.14.10 gcr.io/g 阅读全文

posted @ 2018-11-12 18:17 littlevigra 阅读(651) 评论(0) 推荐(0)

rook 入门理解

摘要：参考：https://my.oschina.net/u/2306127/blog/1830356?from=timeline 1.Rook通过一个操作器（operator）完成后续操作，只需要定义需要的状态就可以了。Rook通过操作器监控状态需求变化，并将配置文件分配到集群上生效。操作器关注包括各种阅读全文

posted @ 2018-11-12 16:09 littlevigra 阅读(1675) 评论(4) 推荐(0)

2018年11月10日

coredns CrashLoopBackOff 报错

摘要： 1.kubectl logs -f coredns-99b9bb8bd-47mvf -n kube-system 从这篇文章得到提示，coredns pod会取宿主机的/etc/resolv.conf里面定义的nameserver作为自己的upstream server。而ubuntu的这个文件定义阅读全文

posted @ 2018-11-10 23:23 littlevigra 阅读(5045) 评论(0) 推荐(0)

kubespray -- 快速部署高可用k8s集群 + 扩容节点 scale.yaml

摘要：主机 1.这一步没做，实验也可以成功：防火墙和网络设置，所有的主机都执行以下命令： [dockerrepo]name=Docker Repositorybaseurl=https://yum.dockerproject.org/repo/main/centos/7enabled=1gpgcheck 阅读全文

posted @ 2018-11-10 22:56 littlevigra 阅读(1841) 评论(9) 推荐(0)

nginx反向代理强制https请求 + 非root用户起80,443端口

摘要： dev环境 http强制跳转https server{ listen 80; server_name wltx.12355.net; rewrite ^/(.*)$ https://wltx.123.net:443/$1 permanent; } server { listen 443 ssl; s 阅读全文

posted @ 2018-11-10 17:05 littlevigra 阅读(3017) 评论(0) 推荐(0)

nginx rewrite flag Nginx 请求处理流程 + nginx.conf配置文件

摘要： 0. 基本用法是 rewrite patten replace flag 1. break可以理解为switch中的break，而last可以理解为continue，一个是跳出server{}的匹配规则，一个还将继续匹配之后的规则。无论使用last还是break，浏览器上面的地址栏不能被改变，而另阅读全文

posted @ 2018-11-10 16:23 littlevigra 阅读(313) 评论(1) 推荐(0)

用个简单例子来让自己清楚工作过程

公告