摘要: pv 的动态供给是基于NFS做的。 1,创建有状态部署下的持久化存储PV和PVC 2,创建Harbor 在每个node的docker 设置Harbor地址可行任。 配置http镜像仓库可信任(docker默认是通过https访问harbor的,但是私有仓库是在公司内网的话,没有必要配置https, 阅读全文
posted @ 2020-07-04 17:47 pwcc 阅读(501) 评论(0) 推荐(0)
摘要: 本地数据卷的使用:hostPath, emptyDir emptyDir(容器数据共享) hostPath(访问宿主机数据) Kubernetes中的Volume提供了在容器中挂载外部存储的能力 Pod需要设置卷来源(spec.volume)和挂载点(spec.containers.volumeMo 阅读全文
posted @ 2020-07-04 14:41 pwcc 阅读(171) 评论(0) 推荐(0)
摘要: ingress 之https: 1,先生成自签证书 [root@centos7 ssl]# [root@centos7 ssl]# cat certs.sh cat > ca-config.json <<EOF { "signing": { "default": { "expiry": "87600 阅读全文
posted @ 2020-07-04 13:23 pwcc 阅读(329) 评论(0) 推荐(0)
摘要: ingress 是如何访问到pod的呢? 1,ingress由ingress 控制器 和 规则组成。 2,ingress rule 负责找到对应的service,实现访问到pod。 我们知道service的表现形式为IP:PORT,即工作在第四层传输层(TCP/IP层),那么对于不同的URL地址经常 阅读全文
posted @ 2020-07-04 12:48 pwcc 阅读(297) 评论(0) 推荐(0)