日积月累一点点

问题：K8S部署pod 从Harbor拉取镜像报错：repository does not exist or may require ‘docker login’: denied: requested access to the resource is denied解决方法：1、配置添加项目所在命名空间的私有仓库秘钥，以便拉取镜像时完成认证过程kubectl create secret docker-registry harbor-secret（别名） --namespace=项目所在命名空间 -

master节点执行以下命令kubectl -n kube-system create secret generic etcd-certs --from-file=/etc/kubernetes/pki/etcd/server.crt --from-file=/etc/kubernetes/pki/etcd/server.key

问题：安装配置k8s calico网络后， pods之间网络互通，但在测试pod上通过nslookup 获取指定service的域名解析时异常解决思路：查看calico日志calico报错Readiness probe failed: calico/node is not ready: BIRD is not ready: BGP not established安装配置calicoctl...