学如逆水行舟，不进则退！

【代码】kubeadm部署的K8S集群证书过期更新操作步骤。

主要使用pipeline、kubernetes、kubernetes pipeline插件。kubernetes插件配置配置如下图：kubernetes服务证书key为apiserver的数字证书，直接从服务器上cat出来粘贴；添加jenkins连接k8s集群凭据，这里需要将客户端连接kubernetes集群的数字证书生成PKCS#12加密文件，使用如下命令：openssl pkcs12 -export -out /root/cert.pfx -inkey /root/TLS/k8s/admin

布署完metircs-server后，查看已成功注册apiservices：使用kubectl top nodes及kubectl top pods均报错：Error from server (Forbidden): nodes.metrics.k8s.io is forbidden: User "kubernetes" cannot list resource "nodes" in API group "metrics.k8s.io" at the cluster scopeErr

flannel网络切换calico操作步骤：1、删除flannel布署资源：kubectl delete -f kube-flannel.yml2、清除flannel遗留信息 删除flannel.1及cni0网卡 ip link delete flannel.1 ip link delete cni0 清除路由表（此前flannel配置为host-gw网络类型） ip route del 10.244.2.0/24 via 192.168.88.172 dev .

本次环境如下(3台centos7.5组成k8s v.1.14集群)： master: 192.168.88.145 node1: 192.168.88.148 node2: 192.168.88.150 wordpress部署wordpress.yaml:apiVersion: apps/v1kind: Deploymentmetadata: labels: app: wordpress name: wordpressspec: ...

EFK日志收集系统包含3个组件:elasticsearch、fluentd、kibana本次环境如下： Master：192.168.88.145 2C4G node1：192.168.88.148 2C4G node2：192.168.88.150 2C2G 直接上yaml文件： elasticsearch es-statefulset.yaml：文件中KUBERNETES_SERVICE_HOST变量的值请自行修改为k8s master节点..

本环境基于minikube搭建的单机k8s。布署jenkins pod，jenkins.yaml文件如下：apiVersion: v1kind: Podmetadata: name: jenkins labels: name: jenkinsspec: containers: - name: jenkins image: jenkins...

本次环境使用两台机器，一台master，一台node节点均为cenots7.5系统。1、所有节点执行系统初始化初始化脚本如下：#!/bin/bash swapoff -a sed '/swap/s/^/&#/' /etc/fstab systemctl stop firewalldsystemctl disable firewalldsetenforce ...

准备工作布署参考：https://yq.aliyun.com/articles/221687 虚拟机配置：2C2G centos7.5 下载docker官方repo文件，安装docker： wget https://download.docker.com/linux/centos/docker-ce.repo yum install...