摘要： 1.现象： health: HEALTH_WARN no active mgr mons are allowing insecure global_id reclaim clock skew detected on mon.tg-ceph-mon-2 2.原因有2种： 1.时间不同步 yum ins 阅读全文

摘要： 原因：.产生该问题的原因是数据在均衡或者回滚等操作的时候，导致其某个守护进程崩溃了，且没有及时归档，所以集群产生告警 解决办法： ceph crash lsceph crash archive <id>ORceph crash archive-all 查看集群状态： ceph -s 阅读全文

该文被密码保护。 阅读全文

摘要： 1.修改 /usr/lib/systemd/system/docker.service 配置文件 添加 "-H tcp://0.0.0.0:2375" ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/ru 阅读全文

摘要： 1.修改iptables 为ipvs 模式 ipvs 采用的 hash 表，iptables 采用一条条的规则列表。集群数量越多 iptables 规则就越多，而 iptables 规则是从上到下匹配，所以效率就越是低下。因此当 service 数量达到一定规模时，hash 查表 的速度优势就会显现 阅读全文

摘要： 最常见的退出码，来回答两个重要问题：这些退出码是什么意思？导致该退出码的动作是什么？exit code：代表一个进程的返回码，通过系统调用 exit_group 来触发。在 POSIX 中，0 代表正常的返回码，而 1-255 代表异常返回码，不过一般错误码都是 1。这里有一张附表 Appendix 阅读全文

摘要： 现象：.查看 calico pod 的时候 报auto-detect an IPv4 address using interface regexes [ens18]: no valid host interfaces found 分析：calico 开启了ipvs 地址自动检测的功能，然后匹配不到对 阅读全文

摘要： 现象：拉取镜像报Error response from daemon: Get https://: http: server gave HTTP response to HTTPS client harbor默认是https协议的，如果想要通过http协议拉取harbor的镜像需要修改k8s每个节点 阅读全文

摘要： 1.把etcd 里面由原来ip产生的ca 文件 改成新ip重新生成新ip ca 文件，启动etcd ,验证etcd 成功后再往下走 2.查看apiserver 证书,证书没有所需要的ip地址 openssl x509 -noout -text -in /etc/kubernetes/pki/apis 阅读全文

摘要： 1. 打开 cat /etc/docker/daemon.json 添加 "bip":"192.168.0.1/16", 配置如下 { "bip":"192.168.0.1/16", "data-root": "/data/bkce/public/paas_agent/docker", "exec- 阅读全文