背景 今天通过配置创建了一个serviceaccounts和secret,后面由于某种原因想再次创建发现已存在一个serviceaccounts和rolebindings.rbac.authorization.k8s.io,如下: [root@master mysql-operator-master]# cat <<EOF | kubectl create -f - > apiVersion: v1 > kind: ServiceAccount > metadata: >

Jenkins方式构建的定位是使用专门的CICD平台. 既支持把JenKins作为一个Pod部署到openshift内部,也支持部署在Openshift集群外部,操作上的区别是 openshift自己内部带的jenkins images包含了openshift的plugin Jenkins放在openshift外,需要手工安装plugin了.具体的安装过程可以参考 https://blog.openshift.com/using-openshift-pipeline-plugin-externa

kubernetes 学习 kubernetes 简介 Kubernetes这个名字源自希腊语,意思是"舵手",也是"管理者","治理者"等词的源头.k8s是Kubernetes的简称(用数字『8』替代中间的8个字母『ubernete』). Kubernetes不是PaaS(平台即服务). Kubernetes并不对支持的应用程序类型有任何限制. 它并不指定应用框架,限制语言类型,也不仅仅迎合 12-factor应用程序模式. Kubernete

在正式介绍之前,大家有必要先理解Kubernetes几个核心概念及其承担的功能.以下为Kubernetes的架构设计图: 1. Pods在Kubernetes系统中,调度的最小颗粒不是单纯的容器,而是抽象成一个Pod,Pod是一个被创建.销毁.调度.管理的最小的部署单元.比如一个或一组容器.2. Replication ControllersReplication Controller是Kubernetes系统中最有用的功能,实现复制多个Pod副本,往往一个应用需要多个Pod来支撑,并且可以保证

1.系统配置 centos7.5 docker 1.13.1 centos7下安装docker 2.关闭防火墙,selinux,swapoff systemctl disable firewalld #停止firewall systemctl stop firewalld #禁止firewall开机启动firewall-cmd --state #查看防火墙状态 swapoff -a   # 临时关闭 $ setenforce 0 # 永久关闭 $ vim /etc/selinux/config

一.部署前规划 1. 操作系统初始化设置 :需要设置好集群机器,关闭防火墙和selinux 2. 创建ca证书和私钥 :集群间通信要加密,那么肯定要有ca的创建,以后就用这一步创建的ca当作证书颁发机构给自己发证书,也可通过配置文件省略 3. docker安装与卸载 :k8s基于docker,要先安装docker 4. harbor安装 :有了docker之后,需要用到docker仓库,这里搭建一个镜像仓库平台,便于管理 5. harbor使用 :上传和下载镜像,设置共有和私有 6. 部署etc

安装一个单机版的K8S 1.关闭防火墙firewalld2.安装etcd和kubernetesyum install -y etcd kubernetes(会自动安装docker)3.修改配置文件修改docker配置文docker修改为OPTIONS='--selinux-enabled=false --insecure-registry gcr.io'修改kubernetes配置文件vi /etc/kubernetes/apiserverKUBE_ADMISSION_CONTROL参数中删除S

一.前言    Kubernetes 是Google开源的容器集群管理系统,基于Docker构建一个容器的调度服务,提供资源调度.均衡容灾.服务注册.动态扩缩容等功能套件,目前centos yum源上最新版本为1.5.2. 本文基于Centos7.5构建Kubernetes平台,在正式介绍之前,大家有必要先理解Kubernetes几个核心概念及其承担的功能. 以下为Kubernetes的架构设计图: 1. Pods    在Kubernetes系统中,调度的最小颗粒不是单纯的容器,而是抽象成一个

1.系统配置 centos7.7 docker 1.13.1 centos7下安装docker:https://www.cnblogs.com/pu20065226/p/10536744.html 2.关闭防火墙,selinux,swapoff   systemctl disable firewalld #停止firewall systemctl stop firewalld #禁止firewall开机启动firewall-cmd --state #查看防火墙状态 swapoff -a   #

Kubernetes 是用于自动部署,扩展和管理容器化应用程序的开源系统.本文将介绍如何快速开始 K8s 的使用. 了解 K8s Kubernetes / Overview 搭建 K8s 本地开发测试,需要搭建一个 K8s 轻量服务.实际部署时,可以用云厂商的 K8s 服务. 本文以 k3d 为例,于 macOS 搭建 K8s 服务.于 Ubuntu 则推荐 MicroK8s.其他可替代方案有: Kubernetes / Install Tools kind, minikube, kubeadm

1.节点添加 在新节点上编辑yum源/etc/yum.repo.d/ocp.repo /etc/hosts在主和节点上都加上相应信息 编辑host文件,加入 [OSEv3:children] masters nodes etcd new_nodes [new_nodes] node3.example.com openshift_node_group_name='node-config-compute' 然后运行 cd /usr/share/ansible/openshift-ansible an

理解OpenShift(1):网络之 Router 和 Route 理解OpenShift(2):网络之 DNS(域名服务) 理解OpenShift(3):网络之 SDN 理解OpenShift(4):用户及权限管理 理解OpenShift(5):从 Docker Volume 到 OpenShift Persistent Volume ** 本文基于 OpenShift 3.11,Kubernetes 1.11 进行测试 *** OpenShift 支持 RBAC(Role Based Acc

官方的in-place upgrade直接在线升级的参考链接 https://docs.openshift.com/container-platform/3.11/upgrading/automated_upgrades.html 优点: 保障最大时间的可用性,能够对外提供服务 针对node的升级可以设定步长,并行升级好几个节点 存在的问题 只能一个一个版本的升无法做到跨版本升级,如果一次跨越多个版本,并且集群规模比较大的化,就需要花费很长的时间了 实际生产过程中因为是分布式环境,所以机器量一般

详细安装步骤及解释参考 https://docs.openshift.com/container-platform/3.11/servicemesh-install/servicemesh-install.html#servicemesh-installation-overview 1.设置virtualbox能够上网 添加网络地址转换NAT网卡,并且编辑network-script [root@node1 ~]# cat /etc/sysconfig/network-scripts/ifcfg

openshift版本:openshift v3.6.173.0.5 使用oc(同kubectl)命令访问apiserver资源的时候,会使用到/root/.kube/config文件中使用的配置. 使用user访问apiserver oc命令使用config中定义的user和证书(公钥和私钥)访问apiserver.使用如下命令查看当前使用的config上下文:monitor为当前的namespace,test-openshfit-com:8443为apiserver暴露的server,sys

Openshift中Pod的SpringBoot2应用程序健康检查 1. 准备测试的SpringBoot工程, 需要Java 8 JDK or greater and Maven 3.3.x or greater. git clone https://github.com/megadotnet/Openshift-healthcheck-demo.git 假设您已经掌握基本JAVA应用程序开发,Openshift容器平台已经部署成功.我们的测试工程依赖库Spring Boot Actuator2

openshift 4.3 Istio的搭建 本文档覆盖了官方文档的Setup的所有章节 目录 openshift 4.3 Istio的搭建 安装Istio openshift安装Istio 更新istio配置 openshif卸载istio 标准安装istio 标准卸载istio 更新Istio sidecar注入 sidecar的注入控制 卸载自动注入 Istio CNI的兼容 与init容器的兼容 与其他CNI插件的兼容 TIPs: 安装Istio 本次安装的Istio版本为1.5.2,环

一 CLI访问OpenShift资源 1.1 资源操作 OCP将OpenShift集群中的为由主节点管理的对象统称为资源,如:node.service.pod.project.deployment.user. 即使针对的是不同的资源,OpenShift命令行工具也提供了一种统一的.一致的方法来更新.修改.删除和查询这些资源. oc命令行工具提供了在软件开发项目的整个交付生命周期中修改和管理资源的常见操作. 1.2 安装oc工具 在OpenShift安装过程中,oc命令行工具安装在所有master

一 Kubetcl namespace 1.1 namespace描述 Kubernetes namespace提供了将一组相关资源组合在一起的机制.在Red Hat OpenShift容器平台中,project是一个带有附加注释的Kubernetes namespace. namespace提供以下特性: 命名资源,以避免基本的命名冲突: 将管理权限授予受信任的用户: 限制用户资源消耗的能力: 用户和用户组隔离. 1.2 project project提供了一种机制,通过这种机制可以管理普通用

一 REPLICATION CONTROLLERS 1.1 RC概述 RC确保pod指定数量的副本一直运行.如果pod被杀死或被管理员显式删除,复制控制器将自动部署相应的pod.类似地,如果运行的pod数量超过所需的数量,它会根据需要删除pod,以匹配指定的副本计数. RC的定义主要包括: 所需的副本数量 用于创建复制pod的pod定义 用于标识后续管理操作的selector selector是一组label,RC管理的所有pod都必须匹配这些标签.RC实例化的pod定义中必须包含相同的标签集.