屯子里唯一的架构师

2022年7月25日

摘要： Secret 存在意义 Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Volume 或者环境变量的方式使用 Secret 有三种类型： Service Account ：用来访问 Kubernetes 阅读全文

posted @ 2022-07-25 20:46 屯子里唯一的架构师阅读(230) 评论(0) 推荐(0)

ingress

摘要：资料信息 Ingress-Nginx github 地址：https://github.com/kubernetes/ingress-nginx Ingress-Nginx 官方网站：https://kubernetes.github.io/ingress-nginx/ 部署 Ingress-Ngi 阅读全文

posted @ 2022-07-25 20:38 屯子里唯一的架构师阅读(214) 评论(0) 推荐(0)

报错“Internal error occurred: failed calling webhook "validate.nginx.ingress.kubernetes.io": ”

摘要：报错：解决方案：输入这条命令 [root@k8s-master01 ingress]# kubectl delete -A ValidatingWebhookConfiguration ingress-nginx-admissionvalidatingwebhookconfiguration.a 阅读全文

posted @ 2022-07-25 18:23 屯子里唯一的架构师阅读(2853) 评论(0) 推荐(0)

2022年7月24日

Helm及其他功能性组件

摘要：什么是 Helm 在没使用 helm 之前，向 kubernetes 部署应用，我们要依次部署 deployment、svc 等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂。helm 通过打包的方式，支持发布的版本管理和控制，很大程度上简化了 Kubernete 阅读全文

posted @ 2022-07-24 11:49 屯子里唯一的架构师阅读(293) 评论(0) 推荐(0)

2022年7月21日

Helm Error: no available release name found

摘要： Helm 报这个错误 Error: no available release name found 原因：大概是因为 tiller 没有正确的角色权限。解放方案：执行一下命令 [root@k8s-master01 helm]# kubectl create serviceaccount --na 阅读全文

posted @ 2022-07-21 08:49 屯子里唯一的架构师阅读(136) 评论(0) 推荐(0)

2022年7月20日

安全

摘要：机制说明 Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。Kubernetes 使用了认证（Auth 阅读全文

posted @ 2022-07-20 11:09 屯子里唯一的架构师阅读(88) 评论(0) 推荐(0)

2022年7月19日

集群调度

摘要：简介 Scheduler 是 kubernetes 的调度器，主要的任务是把定义的 pod 分配到集群的节点上。听起来非常简单，但有很多要考虑的问题：公平：如何保证每个节点都能被分配资源资源高效利用：集群所有资源最大化被使用效率：调度的性能要好，能够尽快地对大批量的 pod 完成调度工作灵活阅读全文

posted @ 2022-07-19 00:14 屯子里唯一的架构师阅读(217) 评论(0) 推荐(0)

2022年7月16日

PV-PVS

摘要：概念 PersistentVolume(PV) 是由管理员设置的存储，它是群集的一部分。就像节点是集群中的资源一样，PV 也是集群中的资源。 PV 是Volume 之类的卷插件，但具有独立于使用 PV 的 Pod 的生命周期。此 API 对象包含存储实现的细节，即 NFS、iSCSI 或特定于云供应阅读全文

posted @ 2022-07-16 13:29 屯子里唯一的架构师阅读(248) 评论(0) 推荐(0)

报错“MountVolume.SetUp failed for volume "nfspv1" : mount failed: exit status 32”

摘要： [root@k8s-master01 pv]# kubectl get podNAME READY STATUS RESTARTS AGEtest-pd 1/1 Running 1 (34h ago) 35hweb-0 0/1 ContainerCreating 0 15m 容器一直创建，我们查看下阅读全文

posted @ 2022-07-16 11:47 屯子里唯一的架构师阅读(1768) 评论(0) 推荐(0)

2022年7月14日

volume

摘要：容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题。首先，当容器崩溃时，kubelet 会重启它，但是容器中的文件将丢失——容器以干净的状态（镜像最初的状态）重新启动。其次，在Pod 中同时运行多个容器时，这些容器之间通常需要共享文件。Kubernetes 中的 Vol 阅读全文

posted @ 2022-07-14 23:31 屯子里唯一的架构师阅读(344) 评论(0) 推荐(0)

屯子里唯一的架构师

公告