weixin_39974140的博客

ETCD集群安全升级【运维】K8S集群部署系列之ETCD集群搭建（一） 中已部署了由master、node1、node2三个节点组成的普通集群。创建TLS加密方式的ETCD安全集群可以采取删除旧集群重建和逐步升级的方式，相对于删除后重建的方式，逐步升级为安全集群可避免旧数据丢失，本文将采取逐步升级的方式。证书准备在【运维】K8S集群部署系列之ETCD集群搭建（二） 中我们已经制作了本文...

ETCD 非安全模式集群搭建文章目录ETCD 非安全模式集群搭建系统环境软件环境etcd安装下载安装包集群节点配置文件master节点配置node1节点配置node2节点配置ETCD服务启动文件网络准备启动集群集群健康检查系统环境NodeIPCentOSkernelcpumemorymaster192.168.159.3CentOS Linux release...

TLS证书生成简介安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。可以用Linux开源OpenSSL工具链或者CFSSL工具生成，本文采用后者。工具下载参考链接GitHub地址: https://github.com/cloudflare/cfssl下载地址:https://pkg.cfssl.org/下载安装wget https://pkg...

ETCD命令行工具简介etcdctl是etcd的命令行客户端;GitHub地址：https://github.com/etcd-io/etcd/tree/master/etcdctl帮助文档[root@node1 pki]# etcdctl -endpoints="https://192.168.159.3:2379," -ca-file=ca.pem -cert-file=etcdc...

ETCD集群扩容和缩容本文将介绍生产环境下如何对ETCD集群进行扩容和缩容。新节点环境准备（node3）下载安装包并初始化环境mkdir /home/k8scd /home/k8swget https://github.com/etcd-io/etcd/releases/download/v3.3.13/etcd-v3.3.13-linux-amd64.tar.gztar -zx...

K8S 普通Node节点搭建系统环境NodeIPCentOSkernelcpumemorynode1192.168.159.4CentOS Linux release 7.4.1708 (Core)3.10.0-693.el7.x86_64Intel® Core™ i5-7500 CPU @ 3.40GHz * 12Gnode2192.168.15...

Kubelet 参数说明参数名类型默认值参数说明–addressstrings0.0.0.0Kubelet要使用的IP地址, \ 对于所有IPv4接口设置为0.0.0.0，对于所有IPv6接口设置为::,默认值0.0.0.0。\ 不推荐:该参数应该通过Kubelet的--config标志指定的配置文件设置。 见https://kubernetes.io/docs/t...

系统环境NodeIPCentOSkernelcpumemorynode1192.168.159.4CentOS Linux release 7.4.1708 (Core)3.10.0-693.el7.x86_64Intel® Core™ i5-7500 CPU @ 3.40GHz * 12Gnode2192.168.159.5CentOS Linu...