摘要： 1.在1.19版本以前（kubeadm部署的方式）启用 ipvs，是要添加如下配置： apiVersion: kubeproxy.config.k8s.io/v1alpha1 kind: KubeProxyConfiguration featureGates: #kube-proxy: # 1.20 阅读全文

摘要： 现象： get https://hub.yun.paic.cn/v1/users/: x509 :certificate signed by unknown authority 解决方案： 1.创建证书目录： mkdir /etc/docker/certs.d/hub.yun.paic.com.cn 阅读全文

摘要： 使用高版本的docker客户端，连接镜像仓库时，会出现以下报错： docker login/pull报错x509: ... Common Name matching with GODEBUG=x509ignoreCN=0 原因是go 在1.15版本之后，标准库里默认启用了 x509证书的SANs字段 阅读全文

摘要： 文章目录 简介 1.环境规划 2.生成证书 2.1下载证书生成工具easy-rsa 2.2 创建证书环境目录 2.3 生成秘钥前，准备vars文件 2.4 初始化 2.5 创建根证书 2.6 创建server端证书和私钥文件 2.7 给server证书签名 2.8 创建Diffie-Hellman文 阅读全文

摘要： kubeadm 部署集群 现象：执行 docker start etcd 容器id 会断断续续，日志报：error: tls: bad certificate 1.查询集群证书过期时间：kubeadm alpha certs check-expiration 2. 集群证书更新：kubeadm al 阅读全文

摘要： 背景：运行脚本是报 line 1: #!/bin/bash: No such file or directory 原因：一般 which bash 文件存在的话，就是dos格式的问题，dos格式要改成 uninx 格式，才能正常运行！ 如果我们在windows系统下创建了一个文件，默认的换行格式就是 阅读全文

摘要： 背景：有时候k8s集群有问题需要验证各个组件是否正常运行时，需要用busybox镜像工具来验证！ busybox： BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件。BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具，例grep、 阅读全文

摘要： 看pod事件信息提示：msg="Error opening query log file" file=/prometheus/queries.active err="open /prometheus/queries.active: permission denied" 原因是权限问题，prometh 阅读全文

摘要： 背景:让容器实现持久化，使用pvc,或者glusterfs volume的卷 1.kubectl get pods -A kube-system grafana-core-55c444657c-h9hqb 0/1 pending 看pod事件信息报错： MountVolume.NewMounter 阅读全文

摘要： 1.查看组件状态 [root@k8s-master-01 ~]# kubectl get csWarning: v1 ComponentStatus is deprecated in v1.19+NAME STATUS MESSAGE ERRORcontroller-manager Unhealth 阅读全文