weixin_54648312-优快云博客

原创 kubernetes部署metric-server遇到403 Forbidden问题

确保 Kubelet 的 TLS 证书包含正确的 SAN（Subject Alternative Name）条目，并将证书路径配置到 Metrics Server 中。确保 Kubelet 的配置允许 Metrics Server 访问节点数据。如果这些参数未启用，Kubelet 将无法正确验证 Metrics Server 的请求。确保 Metrics Server 的版本与 Kubernetes 集群版本兼容。确保集群中的网络策略允许 Metrics Server 访问 Kubelet 的。

2025-02-11 09:56:26 335

原创 ETCD数据的备份和恢复

执行完成后，会创建一个定时任务，这个定时任务会每隔3小时在主节点的/data/etcd_backup_dir目录下生成文件名etcd-snapshot-节点名-时间.db的备份文件。#ETCD集群间通信的IP和端口；注意此处改为自己的实际ETCD服务配置的name。#ETCD集群间通信的IP和端口；注意此处改为自己的实际ETCD服务配置的name。# 从 ETCD集群的leader节点机器上拷贝备份到另外2台ETCD节点上。# 从 ETCD集群的leader节点机器上拷贝备份到另外2台ETCD节点上。

2024-12-30 11:15:48 1223

原创安装Istio

前往页面下载适合您操作系统的安装文件，或自动下载并解压最新版本（Linux 或 macOS）：上面的命令下载 Istio 的最新版本（数字）。您可以在命令行上传递变量来下载特定版本或覆盖处理器架构。

2024-11-26 15:13:31 876

原创 k8s安装，rocky9.7

（修改证书及etcd、token文件等配置信息）【token生成方式：（token.csv文件中的token是在主节点上生成的，本部署文档提供token.csv模板，只需替换token.csv文件第一行第一个token串即可。对于 kube-scheduler 是 10251,变成 10259。kublet 启动时查找配置的 --kubeletconfig 文件是否存在，如果不存在则使用 --bootstrap-kubeconfig 向 kube-apiserver 发送证书签名请求 (CSR)。

2024-11-26 10:47:58 827

原创清理推出的docker容器（批量）

会筛选出状态为exited的容器进行清理。

2023-10-18 11:22:33 67 1

原创防止容器启动直接退出

如果docker容器内进程为后台启动的话，等启动完成后会自动退出，可在制作镜像时添加以下内容卡住容器。

2023-10-18 11:21:06 144 1

原创查看特定服务的系统日志（journalctl）

可以使用journalctl直接查看特定服务的日志。

2023-09-04 19:13:36 294 1

原创 kubeadm部署集群默认不允许master部署解决方法（去除污点）

【代码】kubeadm部署集群默认不允许master部署解决方法（去除污点）

2023-06-27 14:44:35 256 1

原创快速安装kubernetes集群

快速安装kubernetes集群

2023-03-13 17:21:56 78 1

arm架构下的Harborv2.7.0

官方Harbor只有x86，现在自己整合了一套arm64环境的Harbor 导入镜像脚本 v=v2.7.0 s="harbor-exporter redis-photon trivy-adapter-photon harbor-registryctl registry-photon nginx-photon harbor-log harbor-jobservice harbor-core harbor-portal harbor-db prepare" for i in $s; do docker load < goharbor-$i-$v.tar done

2024-10-18

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人