qq_36200932的博客

Kubersphere平台中开启 Istio 及自动注入

istio 安装

kubenete 部署minio

1. 环境 centos7 ip: 192.168.61.42 域名：harbor.domain.com2. 下载安装包因为安装时离线环境，所以提前在有网络的服务器上下载注意：在使用downloadonly时，需要在没有安装过依赖的机器上执行，如果执行的机器之前安装过所需依赖，执行downloadonly后，会提示依赖已经安装，不能下载，会导致离线安装缺少依赖包下载DNS服务依赖包yum -y install bind --downloadonly...

参考地址https://kubernetes.io/docs/concepts/services-networking/service/#headless-serviceshttps://www.qikqiak.com/post/install-efk-stack-on-k8s/

1. 创建证书（注意修改域名参数）#创建目录保存证书文件mkdir /data/harborsecret && cd /data/harborsecret# 生成 CA 证书私钥openssl genrsa -out ca.key 4096# 生成 CA 证书openssl req -x509 -new -nodes -sha512 -days 3650 \ -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=h

编辑部署yaml添加 hostNetwork: true,和修改镜像serviceAccountName: ingress-nginxterminationGracePeriodSeconds: 300hostNetwork: truevolumes: - name: webhook-certapiVersion: v1kind: Namespacemetadata: name: ingress-nginx labels: app.kubernetes.io/name:

搭建NFS 服务端#下载安装yum install nfs-utils -y#创建共享目录mkdir -p /data/harbor#修改权限chmod -R 777 /data/harbor#修改配置文件vim /etc/exports#前面是共享目录，后面星代表所有ip，fsid、anonuid、anongid是给从节点写入权限，0代表root用户/data/harbor *(rw,sync,fsid=0,anonuid=0,anongid=0)#配置生效exportfs