lmj3732018的博客

以上命令执行时注意观察日志，如有异常，多是网络原因，反复执行几次，直至成功。

自 2024-06-06 开始，阿里，腾讯、中科大等国内的 Docker Hub 镜像加速器相继停止服务，总结了网友整理出来一些其他国内 Docker Hub 镜像源，经过测试可以使用。

如果docker 私有仓库是需要登入才能拉镜像的，则需要提前配置 docker 认证的secret 信息。yml 文件中包含两部分内容：部署的 deployment 服务信息和 对外暴露的 端口信息。， 这样配置好了之后，就无须在每个 deployment 上配置了。

在第三方云厂商(比如阿里云、腾讯云)申请一个域名，并映射到 k8s 集群的VIP上，本案例是以 paas.vteamcloud.com 映射 到 192.168.122.135。我们需要使用 haproxy 监控 三台master的443 端口，并将流量转发 到 k8s 中的 ingress-nginx 对外暴露的端口 30443 上。可以看到，我的kuboard服务名为 kuoard-v3 , 容器端口为 80。本文以 kuboard 为例。本文介绍如何以域名的方式访问 k8s 集群中的服务。

按照提示操作点击确认即可。

之前使用docker的时候，docker给我们做了很多好用的工具，现在用了containerd，管理容器我们用cri管理工具crictl，创建配置文件。至此，第一个主节点安装完毕。第一个主节点安装完毕后，集群已经建成了，其他节点无需做集群初始化、安装网络插件等操作。任何节点如果想在当前节点上使用kubectl命令，在节点加入集群后都要做如下操作。执行成功后，会看到如下信息，这段日志最好复制保存，后面会用到里面的信息。主节点加入集群，这段命令来源于集群初始化成功后的日志。

k8s内存分配