https://www.cnblogs.com/wanghongwei-dev

摘要： ``` # 后端POD使用https，指定后端协议 nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" # (替换旧版本中的secure-backends): #nginx.ingress.kubernetes.io/secure-backen 阅读全文

摘要： 1.创建存储池 ceph osd pool create kubernetes 128 128 rbd pool init kubernetes 2.创建并授权认证用户 ceph auth get-or-create client.kubernetes mon 'profile rbd' \ osd 阅读全文

摘要： oc get csr | grep -i pending | awk '{print $1}' | xargs oc adm certificate approve for i in /etc/origin/master/*.crt;do echo $i; openssl x509 -in $i - 阅读全文

摘要： 前置： 1.Ceph采用的是强一致性同步模型。 2.RBD Mirror是Ceph Jewel版本引入的新功能，因此RBD Mirror要求Ceph版本为Jewel或后续版本。 3.RBD Mirror是基于Journanling Feature来实现的。 4.RBD Mirror需要在备份端部署m 阅读全文

摘要： 1、编写prometheus-additional配置，prometheus-additional.yaml - job_name: 'kubernetes-service-endpoints' kubernetes_sd_configs: - role: endpoints relabel_con 阅读全文

摘要： 1、查看etcd指标监听端口 cat /etc/kubernetes/manifests/etcd.yaml ... - --listen-metrics-urls=http://0.0.0.0:2381 2、创建secret资源，其中包含以https访问etcd集群的证书和私钥 kubectl c 阅读全文

摘要： 1、在monitoring名称空间部署consul服务，consul.yaml apiVersion: apps/v1 kind: Deployment metadata: name: consul namespace: monitoring labels: app: consul spec: se 阅读全文

摘要： OpenShift的三种SDN实现： ovs-subnet：扁平网络，未实现租户之间的网络隔离，所有租户之间的pod都可以互访。使用ansible部署openshift默认模式。 ovs-multitenant：基于OVS和VxLAN等技术实现了项目（project）之间的网络隔离。 ovs-net 阅读全文

摘要： 集群规划 ip hostname cpu/memory 192.168.200.11 master01 2C4G 192.168.200.12 master02 2C4G 192.168.200.13 master03 2C4G 192.168.200.14 node01 4C8G 192.168. 阅读全文

摘要： **Kubernetes上使用Rook部署Ceph系统并提供PV服务：** http://www.yangguanjun.com/2018/12/22/rook-ceph-practice-part1/ **Rook定制化和管理Ceph集群：** http://www.yangguanjun.com 阅读全文