k8s的imagePullSecrets如何生成及使用

如果公司的docker仓库(harbor),需要用户认证之后,才能拉取镜像. 那如何在k8s里生成这个secret呢? 这个secret如何还原呢? 在k8s的yaml文件里如何实现呢? 这里提供几个命令小贴士: 1,生成docker-registry的secret kubectl create secret docker-registry harborsecret --docker-server=harbor.demo.com.cn --docker-username='docker-admi…

k8s使用Glusterfs动态生成pv

一.环境介绍 [root@k8s-m ~]# cat /etc/hosts127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 172.31.250.152 k8s-m172.31.250.153 node1172.31.250.154 node2 [root…

K8s之配置文件kubeconfig生成

在开启了 TLS 的集群中,每当与集群交互的时候少不了的是身份认证,使用 kubeconfig(即证书) 和 token 两种认证方式是最简单也最通用的认证方式. 以kubectl为例介绍kubeconfig的配置.kubectl只是个go编写的可执行程序,只要为kubectl配置合适的kubeconfig,就可以在集群中的任意节点使用.kubectl默认会从$HOME/.kube目录下查找文件名为 config 的文件,也可以通过设置环境变量 KUBECONFIG 或者通过设置 --kubec…

使用k8s cronjob ,清除应用生成的日志文件

目前应用日志,tomcat日志统一输出到 /data/logs/pod名字/ 目录下,并且/data/logs 目录挂载到cephfs上, tomcat 日志使用 cronolog进行日志切割使用 cronjob 创建一个pod,在每天2点开始清除日志. apiVersion: batch/v1beta1 kind: CronJob metadata: name: cleanlog namespace: testihospital spec: concurrencyPolicy: Forb…

kubectl客户端工具远程连接k8s集群

一.概述一般情况下,在k8smaster节点上集群管理工具kubectl是连接的本地http8080端口和apiserver进行通讯的,当然也可以通过https端口进行通讯前提是要生成证书.所以说kubectl不一定部署在master上,只要能和apiserver进行通讯,那么你可以将kubectl部署在任何一台你想连接到集群的主机上,以下将介绍基于证书的kubectl部署方式,以下基于kubernets1.13部署. 二.生成ca证书如果已经有了ca证书那就不需要在生成了,只需要利用该证书…

ballerina 学习二十七项目k8s部署&& 运行

ballerina k8s 部署和docker 都是同样的简单,编写service 添加注解就可以了参考项目 https://ballerina.io/learn/by-guide/restful-service/ 项目准备项目代码 import ballerina/http; import ballerinax/kubernetes; // 支持k8s 的注解 @kubernetes:Ingress { hostname:"dalongrong", name:"ball…

k8s环境搭建--基于kubeadm方法

环境 master node: 数量 1, 系统 ubuntu 16.04_amd64 worker node: 数量 1, 系统 ubuntu 16.04_amd64 kubernetes 版本: v1.10.07 安装docker 执行docker.sh sudo -E bash docker.sh 部署kubernetes(master node) 以下操作在master node 上执行: 执行selinux_ipv6.sh,关闭selinux.开启ipv6: #!/bin/sh # 关…

FileBeat读取特征目录及特征文件，为不同的path生成不同的Kafka Topic

进入日志收集及监控报警这个领域,感觉一切都要从新学习. 现在周五,这周有两天用来踩坑了. 作些记录. 第一个遇到的问题,就是不同的应用组件,在k8s里,会生成不同的日志,如何采集到这些不同的日志呢? 由于filebeat是支持glob path的,所以我们可以使用这个技巧,来读取不同的组件的指定特征日志文件. 第二个问题,就是不同的日志文件,需要进入到不同的kafka的topic.最新版本是命名用fields来实现的. 所以,最终可以用的filebeat.yml样本如下: filebeat.in…

使用Rancher搭建K8S测试环境

使用Rancher搭建K8S测试环境 http://blog.csdn.net/csdn_duomaomao/article/details/75316926 环境准备(4台主机,Ubuntu16.04+Docker1.12.6 + SSH): rancher1 192.168.3.160 只做管理节点 node1 192.168.3.161 K8S的节点1 node2 192.168.3.162 K8S的节点2 node3 192.168.3.16…

K8s集群部署（四）------ Flannel网络部署

所有节点都要部署Flannel网络,在所有节点操作. 1.为Flannel生成证书 [root@k8s-master ssl]# pwd /usr/local/src/ssl [root@k8s-master ssl]# vim flanneld-csr.json { "CN": "flanneld", "hosts": [], "key": { "algo": "rsa", }, &q…

K8s集群部署（三）------ Node节点部署

之前的docker和etcd已经部署好了,现在node节点要部署二个服务:kubelet.kube-proxy. 部署kubelet(Master 节点操作) 1.二进制包准备 [root@k8s-master bin]# cd /usr/local/src/kubernetes/server/bin/ [root@k8s-master bin]# cp kubelet kube-proxy /opt/kubernetes/bin/ [root@k8s-master bin]# scp kube…

K8s集群部署（二）------ Master节点部署

Master节点要部署三个服务:API Server.Scheduler.Controller Manager. apiserver提供集群管理的REST API接口,包括认证授权.数据校验以及集群状态变更等只有API Server才直接操作etcd 其他模块通过API Server查询或修改数据提供其他模块之间的数据交互和通信的枢纽 scheduler负责分配调度Pod到集群内的node节点监听kube-apiserver,查询还未分配Node的Pod 根据调度策略为这些Pod分…

K8s集群部署（一）------ETCD集群部署

环境说明三台主机: k8s-master 10.0.3.225 k8s-node1 10.0.3.226 k8s-node2 10.0.3.227 配置主机名解析 [root@k8s-master kubernetes]# vim /etc/hosts 10.0.3.225 k8s-master 10.0.3.226 k8s-node1 10.0.3.227 k8s-node2 关闭防火墙和SElinux [root@k8s-master kubernetes]# systemc…

如何把应用程序移植到k8s

程序部署环境的容器化已经是大势所趋,微服务为容器化提供了广阔的应用舞台,k8s已经把Docker纳入为它的底层支撑容器引擎,一统江湖,成为了容器技术事实上的标准.一般的应用程序是不能直接拿来部署到容器上的,需要经过一些修改才能移植到k8s上.那么这些改动包括哪些内容呢? 它主要有两个部分: 第一部分是服务调用.不论是微服务之间的调用,还是微服务调用数据库或前端调用后端,调用的方式都是一样的.都需要知道IP地址,端口和协议,例如"http://127.0.0.1:80", 其中"…

k8s二进制部署

k8s二进制部署 1.环境准备主机名 ip地址角色 k8s-master01 10.0.0.10 master k8s-master02 10.0.0.11 master k8s-node01 10.0.0.12 node k8s-node02 10.0.0.13 node 初始化操作关闭防火墙关闭selinux 关闭swap 安装ntp使时间同步配置域名解析配置免密 k8s-master01 到其他机器. 安装docker 2.生成配置CFSSL CFFSL能够构建本地CA,生成后…

kubernetes（K8S）创建自签TLS证书

TLS证书用于进行通信使用,组件需要证书关系如下: 组件需要使用的证书 etcd ca.pem server.pem server-key.pem flannel ca.pem server.pem server-key.pem kube-apiserver ca.pem server.pem server-key.pem kubelet ca.pem ca-key.pem kube-proxy ca.pem kube-proxy.pem kube-proxy-key.pem kubectl…

k8s记录-ca证书制作（二）

1)下载cfssl #!/bin/bash wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 cfssl-certinfo_l…

k8s自签TLS证书

自签TLS证书 TLS证书用于进行通信使用,k8s组件需要的证书有: 第一步:安装证书生成工具cfssl 在这之前需要先建立一个目录来存放安装的工具mkdir ssl,后面将安装的工具移动到各自的目录.方便管理 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssl-ce…