Rancher入门到精通-2.0 总目录订阅免费技术支持

• Rancher入门到精通-2.0 Nginx失败重试中的HTTP协议幂等问题: non_idempotent

  Nginx通过反向代理做负载均衡时，如果被代理的其中一个服务发生错误或者超时的时候，通常希望Nginx自动重试其他的服务，从而实现服务的高可用性。实际上Nginx本身默认会有错误重试机制，并且可以通过proxy_next_upstream来自定义配置。 如果不了解HTTP协议以及Nginx的机制，就可能在使用过程中遇到各种各样的坑。例如服务出现了错误或超时却未重试，或者一些例如创建订单或发送短信...

  2019-12-23 08:30:38 阅读数 2 评论数 0

• 原创

  Rancher入门到精通-2.0 rancher k8s 集群测试方案设计

  集群测试 master节点 节点恢复systemctl start docker 1个master恢复 访问正常 并发数 2个master恢复 rancher无法管理 访问正常 并发数 节点挂掉 systemctl stop docker 1个master挂掉 访问正常 并发数变化: 2个master挂掉 rancher无法管理 访问正常 并发数变化 Kubernetes master挂掉 ra...

  2019-12-19 17:10:20 阅读数 25 评论数 0

• 原创

  Rancher入门到精通-2.0 部署使用过程中问题查看命令

  查询集群事件确定问题的产生位置 kubectl get events --all-namespaces 查询node中pod cpu limit request kubectl describe nodes https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-containe...

  2019-12-18 17:44:44 阅读数 15 评论数 0

• 原创

  Rancher入门到精通-2.0 rancher CICD深度剖析 流水线启动一直building

  遇到jenkinscicd镜像一直拉不下来的问题； 尝试登陆ranchercicd的jenkins 1、配置jenkins的负载均衡 2、进入容器获取jenkins密码 3、登录jenkins查看pipline脚本 流水线启动一直building 查看jenkins日志发现 WARNING: Error in provisioning; agen...

  2019-12-18 16:31:45 阅读数 13 评论数 0

• 原创

  Rancher入门到精通-2.0 Readiness probe failed: HTTP probe failed with statuscode: 503

  rke up --config config/ rancher.yml 原因可能是master节点的集群ip映射了5台机器，实际master只有3台，导致访问出错 实验无用： Readiness probe failed: HTTP probe failed with statuscode: 503 依然出现 百度方案 kubectl get comp...

  2019-12-18 11:29:10 阅读数 10 评论数 0

• 原创

  Rancher入门到精通-2.0 [alert] 2984#0: 1024 worker_connections are not enough

  进到容器内部查看nginx.cnf cat /etc/nginx/nginx.conf \ nginx 连接数 太小； nginx的连接数，有以下两个参数决定，分别是：worker_rlimit_nofile 和 worker_connections 1. 设置nginx要开启的进程数worker_processes 一般等于cpu的总核数 其实一般情况下开4个或8个，通过...

  2019-12-17 13:04:01 阅读数 4 评论数 0

• 原创

  Rancher入门到精通-2.0 压测k8s 服务 Node节点大量 TIME_WAIT 试读

  netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' NOde1 Node2 Node3 Master节点正常

  2019-12-12 17:12:02 阅读数 11 评论数 0

• 原创

  Rancher入门到精通-2.0 高可用的K8S集群部署方案 试读

  阅读目录 涉及到的内容 整体拓补图 SLB etcd Kubernetes集群 高可用验证 写在最后 回到目录 涉及到的内容 LVS HAProxy Harbor etcd Kubernetes (Master Worker) 回到目录 整体拓补图 以上是最小生产可用的整体拓补图（相关节点根据需要进行增加，但不能减少） 按功能组划分 SLB LVS HAP...

  2019-12-12 15:11:53 阅读数 14 评论数 0

• 原创

  Rancher入门到精通-2.0 K8s架构的概念(转)

  K8s满足的需求 K8s的主要职责是容器编排(Container Orchestration)，即在一组服务器上启动、监控、回收容器，在满足排程的同时，保证容器可以健康的运行。 K8s架构的概念/术语 学习K8s架构之前，需要了解一些K8s特有的概念： Cluster 集群K8s可利用的主机、存储和网络资源的集合。 Node 结点单台主机，可以是物理的或虚拟的计算机。结点分...

  2019-12-12 14:41:04 阅读数 3 评论数 0

• 原创

  Rancher入门到精通-2.0 Https证书配置

  新建证书 进入工作负载——〉域名设置 配置证书 配置域名，选择配置的证书

  2019-12-12 11:27:17 阅读数 8 评论数 0

• 原创

  Rancher入门到精通-2.0 cicd kubernetes.default: Name or service not known

  java.net.UnknownHostException: kubernetes.default: Name or service not known at java.net.Inet4AddressImpl.lookupAllHostAddr(Native Method) at java.net.InetAddress$2.lookupAllHostAddr(InetAddress.ja...

  2019-12-12 10:19:26 阅读数 3 评论数 0

• 原创

  Rancher入门到精通-2.0 docker容器清理常用命令

  1. 清除Exit状态的容器 有些容器明明stop了，但是它还是占着某些资源。$ docker rm -f $(docker ps -a | grep Exit | awk '{ print $1 }') 2. 删除孤立的volume https://github.com/chadoe/docker-cleanup-volumes 查看$ docker volume ls -qf dan...

  2019-12-12 09:22:50 阅读数 4 评论数 0

• 原创

  Rancher入门到精通-2.0 修改/etc/docker/daemon.json中的log-opts配置发现无效 docker 限制日志大小

  docker inspect containerId cat /etc/docker/daemon.json 已设置 我们来看官方文档： https://docs.docker.com/config/containers/logging/configure/ 我们需要重新创建容器才可以实现该配置的生效。 docker inspect cId ...

  2019-12-12 08:44:18 阅读数 3 评论数 0

• 原创

  Rancher入门到精通-2.0 INFO: task blocked for more than 120 seconds.

  （3）INFO: taskblocked for more than 120 seconds. This is a know bug. By default Linux uses up to 40% of the available memory for file system caching. After this mark has been reached the file ...

  2019-12-11 17:36:07 阅读数 5 评论数 0

• 原创

  Rancher入门到精通-2.0 集群部署4条建议 试读

  1、压测后期集群master节点出现磁盘压力​，压测结束后恢复正常 2、磁盘空间占用大，通过重新部署容器内的日志已做实验可行 通过重新部署容器内的日志 已做实验可行 3、etcd的读写比较大后期有条件需要单独部署etcd的节点 4、master节点选了control、etcd、worker，有条件最好不要设置太多角色，以免互相干扰 ...

  2019-12-11 12:27:49 阅读数 6 评论数 0

• 原创

  Rancher入门到精通-2.0 压测后docker容器空间特别大如何查询分析

  进入节点后 cd /var/lib/docker/containers du -sh * 找到文件大的容器 docker 容器的日志文件很大 如何处理呢 在rancher中找到对应节点的 pod 删除当前pod 大文件 日志消失了 ...

  2019-12-11 11:36:39 阅读数 1 评论数 0

• 原创

  Rancher入门到精通-2.0 Kubelet has disk pressure

  压测后出现node节点磁盘有压力 登录服务器 yum install iotop iotop yum installsysstat 在使用top命令的时候会看到这么一行： 翻译一下： us：用户态使用的cpu时间比 sy：系统态使用的cpu时间比 ni：用做nice加权的进程分配的用户态cpu时间比 id：空闲的cpu时间比 wa：cpu等待磁盘写入完成时间...

  2019-12-11 09:49:03 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 docker检测容器资源使用情况 试读

  在容器的使用过程中，如果能及时的掌握容器使用的系统资源，无论对开发还是运维工作都是非常有益的。幸运的是 docker 自己就提供了这样的命令：docker stats。 默认输出 docker stats 命令用来显示容器使用的系统资源。不带任何选项执行 docker stats 命令： 1 $ docker stats 默认情况下，stats ...

  2019-12-11 09:20:47 阅读数 3 评论数 0

• 原创

  Rancher入门到精通-2.0 Error: failed to start container "nfs-provisioner": Error response from daemon: OCI

  Error: failed to start container "nfs-provisioner": Error response from daemon: OCI runtime create failed: container_linux.go:348: starting container process caused "process_linux.go:402: container in...

  2019-12-10 17:34:21 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 FATA[0259] Failed to get job complete status for job rke-network-plugin-deploy-job

  FATA[0259] Failed to get job complete status for job rke-network-plugin-deploy-job in namespace kube rke up --update-only --config config/rancher-cluster-01.yml 重新up一下的意思就是 重新执行一下命令 rke up --u...

  2019-12-06 18:06:50 阅读数 50 评论数 2

• 原创

  Rancher入门到精通-2.0 auditlog 格式

  { "auditID": "deb0d9aa-a164-410a-ae53-9eb8e5039b80", "requestURI": "/v3/settings?limit=-1\u0026sort=name", "user": { "name": "user-4z4sv", "group": ["system:authenticated"] }, "method": "GET...

  2019-12-04 15:21:32 阅读数 17 评论数 0

• 原创

  Rancher入门到精通-2.0 chrome报错：您目前无法访问 因为此网站使用了 HSTS

  chrome报错：您目前无法访问 因为此网站使用了 HSTS 其然： 现象 ：访问github仓库报错‘您目前无法访问XXXX 因为此网站使用了 HSTS’ 解决方法：清理HSTS的设定，重新获取。chrome输入chrome://net-internals/#hsts 找到 delete domain security policies 输入有问题的域名 点击delete.重新访问域名...

  2019-12-03 20:58:07 阅读数 63 评论数 0

• 原创

  Rancher入门到精通-2.0 rke与k8s对应关系

  https://docs.rancher.cn/rancher2x/installation/images/rancher_2_3_3.html k8s kubectl 版本 https://docs.rancher.cn/rancher2x/install-prepare/download/kubernetes.html https://github.com/ranch...

  2019-12-03 14:36:35 阅读数 9 评论数 0

• 原创

  Rancher入门到精通-2.0 关于容器云部署问题

  一、全容器化部署？ 目前应该是几乎所有的容器云厂商在容器云交流和PoC时都强调所有组件都容器化。这样实施安装部署相对容易，一键部署、半小时搭建容器云平台。但我们在PoC测试中也发现了一些问题，比如容器资源分配的问题，Kubernetes多集群部署问题，控制节点高可用部署问题，镜像仓库定位和部署问题，中间件和不同的环境部署和定位问题等；也发现容器云平台容器异常，新的容器创建，旧的依然在，导致很多无...

  2019-11-21 08:12:47 阅读数 13 评论数 0

• 原创

  Rancher入门到精通-2.0 filebeats安装

  1、下载安装 curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-linux-x86_64.tar.gz tar xzvf filebeat-7.3.0-linux-x86_64.tar.gz 2、修改配置文件vim filebeat.yml fil...

  2019-11-18 18:07:44 阅读数 12 评论数 0

• 原创

  Rancher入门到精通-2.0 Etcd查看数据库

  etcdctl get / --prefix --keys-only 查询key对应的值 etcdctl --prefix --keys-only=false get /registry/serviceaccounts/p-79hvj/default

  2019-11-18 16:29:42 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 efk 部署及filebeats安装

  背景介绍 整个架构中集群有两种RS(RancherServer)集群、BS业务集群， 在业务集群中部署efk，在RS集群中安装filebeats将数据推入elasticsearch中 主要问题 1、efk部署及参数配置 2、efk部署后如何将es服务映射出去，BS集群能访问到 3、BS集群中如何部署filebeats 4、BS集群中filebeats的配置 1、efk部...

  2019-11-15 17:58:48 阅读数 8 评论数 0

• 原创

  Rancher入门到精通-2.0 项目资源设置limits requests

  为了实现资源被有效调度和分配时同时提高资源的利用率， k8s采用request和limit两种限制类型对资源进行分配。 limit/request 限制类型介绍 request 容器使用的最小资源需求, 作为容器调度时资源分配的判断依赖。 只有当前节点上可分配的资源量 >= request 时才允许将容器调度到该节点。 request参数不限制容器的最大可使用资源 limit 容...

  2019-11-14 16:05:04 阅读数 46 评论数 0

• 原创

  Rancher入门到精通-2.0 window7 安装docker 成功版

  第一步下载资源： http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/ 第二步安装 如果已经安装git就不用勾选 第三重要步骤 进入 D:\Program Files\Docker Toolbox 目录 打开git bash 运行以下命令 docker-machine create -d vir...

  2019-11-13 15:00:17 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 备份异常 试读

  ./rke etcd snapshot-save --name rancher-cluster-01-v1.db --config config/rancher-cluster-01.yml WARN[0000] Failed to set up SSH tunneling for host [172.21.203.11]: Can't retrie ...

  2019-11-12 09:46:01 阅读数 15 评论数 0

• 原创

  Rancher入门到精通-2.0 自签证书 集群导入

  导入集群命令 curl --insecure -sfL https://rancher.xx.cn/v3/import/xdlxbhswnhzx2nvz9v5rqdvscm6p5kfg465hvqh5s8fnl74l944rlb.yaml | kubectl apply -f - unable to recognize "STDIN": Get https://rancher.x...

  2019-11-11 10:08:39 阅读数 42 评论数 0

• 原创

  Rancher入门到精通-2.0 Issuer of last certificate found in chain (CN=Kubernetes Ingress Controller Fake Ce

  time="2019-11-06T09:31:22Z" level=error msg="Issuer of last certificate found in chain (CN=Kubernetes Ingress Controller Fake Certificate,O=Acme Co) does not match with CA certificate Issuer (CN=...

  2019-11-06 17:36:57 阅读数 31 评论数 0

• 原创

  Rancher入门到精通-2.0 清除状态为Evicted的pod

  kubectl get pods --all-namespaces |grep Evicted|awk '{print $2}' | xargs kubectl delete pod

  2019-11-06 11:47:19 阅读数 5 评论数 0

• 原创

  Rancher入门到精通-2.0 kubernetes资源对象kind

  PetSet首次在K8S1.4版本中，在1.5更名为StatefulSet。除了改了名字之外，这一API对象并没有太大变化。 注意：以下内容的验证环境为CentOS7、K8S版本1.5.2，并部署SkyDNS。 http://blog.youkuaiyun.com/liyingke112/article/details/76685794 https://blog.youkuaiyun.com/liyingke112...

  2019-11-05 11:05:44 阅读数 23 评论数 0

• 原创

  Rancher入门到精通-2.0 EFK log unreadable. It is excluded and would be examined next time

  /var/log/containers/rancher-8647d684bd-htp9g_cattle-system_rancher-0f6f935fc48923c294a2d73484a6049cda81ee495a2dbdfa71b4691532911c84.log unreadable. It is excluded and would be examined next time. ...

  2019-11-04 15:39:17 阅读数 55 评论数 0

• 原创

  Rancher入门到精通-2.0 Error: ssh: rejected: administratively prohibited (open failed)

  Can't retrieve Docker Info: error during connect: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.24/info: Unable to access the Docker socket (/var/run/docker.sock). Please check if the configured user ca...

  2019-11-04 11:12:56 阅读数 145 评论数 0

• 原创

  Rancher入门到精通-2.0 .com/yum/repos/kubernetes-el7-x86_64/repodata/repomd.xml: [Errno 12] Timeout on htt

  docker-ce-stable | 3.5 kB 00:00:00 extras ...

  2019-11-04 08:59:17 阅读数 10 评论数 0

• 原创

  Rancher入门到精通-2.0 Please check if you are able to SSH to the node using the specified SSH Private Key

  https://www.rancher.cn/docs/rancher/v2.x/cn/faq/troubleshooting-ha/ssh-tunneling/ INFO[0000] Initiating Kubernetes cluster INFO[0000] [certificates] Generating admin certificates and kubeconfig...

  2019-11-01 16:59:05 阅读数 19 评论数 0

• 原创

  Rancher入门到精通-2.0 Deployment does not have minimum availability.

  部署efk 部署efk报如下错误 ReplicaSet "efk-metricbeat-metrics-7dcf4b6ddd" has timed out progressing.; Deployment does not have minimum availability. 等一等

  2019-10-31 16:42:56 阅读数 70 评论数 0

• 原创

  Rancher入门到精通-2.0 kubectl命令详解

  kubectl命令 kubectl[command][TYPE][NAME][flags] command：指定您希望对一个或多个资源执行的操作，例如创建，获取，描述，删除。 TYPE：指定资源类型。 资源类型区分大小写，可以使用单数，复数或缩写形式。 NAME：指定资源的名称。 名称区分大小写。 如果省略名称，则会显示所有资源的详细信息，例如$ kubectl get pod。 ...

  2019-10-31 11:41:04 阅读数 62 评论数 0

• Rancher入门到精通-2.0 修改管理员密码

  https://www.rancher.cn/docs/rancher/v2.x/cn/configuration/admin-settings/password-reset/ export KUBECONFIG=$(pwd)/kube_config_rancher-cluster-01.yml kubectl --kubeconfig $KUBECONFIG -n cattle-system...

  2019-10-11 21:07:02 阅读数 43 评论数 0

• 原创

  Rancher入门到精通-2.0 备份恢复

  ./rke etcd snapshot-restore --name backup.db --config config/rancher-cluster-01.yml INFO[0000] Restoring etcd snapshot backup.db INFO[0000] Successfully Deployed state file at [config/rancher-clus...

  2019-10-30 14:55:16 阅读数 114 评论数 0

• 原创

  Rancher入门到精通-2.0 Unable to connect to the server: x509: certificate is valid for ingress.local, not

  kubectl apply -f https://rancher.test.cn/v3/import/xlxwdf6fz6jtgrfcmscs79msn8dkmjbs87p42npgcktjkx2q7shpx5.yaml Unable to connect to the server: x509: certificate is valid for ingress.local, not ranch...

  2019-10-28 20:15:22 阅读数 395 评论数 0

• 原创

  Rancher入门到精通-2.0 nginx-ingress启动失败

  ------------------------------------------------------------------------------- NGINX Ingress controller Release: 0.21.0-rancher3 Build: Repository: https://github.com/rancher/ingress-nginx...

  2019-10-28 15:59:27 阅读数 74 评论数 0

• 原创

  Rancher入门到精通-2.0 systemctl 启动服务Connection timed out

  [root@host-172-21-203-12 ~]# systemctl status sshd Failed to get properties: Connection timed out 重启服务器 （1）报错：unregister_netdevice: waiting for vethfa4b4ee to become free. Usage count = 1 踩了个内核的坑...

  2019-10-23 18:18:56 阅读数 115 评论数 0

• 原创

  Rancher入门到精通-2.0 etcd存储路径修改/var/lib/etcd 占满

  etcd默认存储在 /var/lib/etcd目录下，但随着项目运行存在撑满的风险， 通过软连接 将/admin/rancher/etcd 连接到 /var/lib/etcd 首先 停止docker服务 防止数据写入 systemctl stop docker rm -rf /admin/rancher/etcd cp -R /var/lib/etcd /admin/rancher/ ...

  2019-10-23 17:45:08 阅读数 78 评论数 0

• 原创

  Rancher入门到精通-2.0 letsencrypt 配置使用

  应用商店启用 选择prod，填上email

  2019-10-23 14:46:15 阅读数 30 评论数 0

• 原创

  Rancher入门到精通-2.0 Ceph分布式存储基础

  一、初始 Ceph 1.1 了解什么是块存储/对象存储/文件系统存储？ 直接进入主题，ceph 目前提供对象存储（RADOSGW）、块存储RDB以及 CephFS 文件系统这 3 种功能。对于这3种功能介绍，分别如下： 1.对象存储，也就是通常意义的键值存储，其接口就是简单的GET、PUT、DEL 和其他扩展，代表主要有 Swift 、S3 以及 Gluster 等； 　 2....

  2019-10-21 17:33:33 阅读数 31 评论数 0

• 原创

  Rancher入门到精通-2.0 ingress-nginx 异常 /etc/ingress-controller/ssl/default-fake-certificate.pem permissi

  Error generating self-signed certificate: could not create temp pem file /etc/ingress-controller/ssl/default-fake-certificate.pem: open /etc/ingress-controller/ssl/default-fake-certificate.pem57502229...

  2019-10-17 09:05:48 阅读数 46 评论数 0

• 原创

  Rancher入门到精通-2.0 harbor login because it doesn't contain any IP SANs

  Error response from daemon: Get https://172.21.203.201/v2/: x509: cannot validate certificate for 172.21.203.201 because it doesn't contain any IP SANs 自签证书问题， 开始用的虚机IP172.21.203.15 生成证书， 登录切换到 负载I...

  2019-10-18 17:34:36 阅读数 47 评论数 0

• 原创

  Rancher入门到精通-2.0 etcd Advanced Configurations

  Tuning etcd for large installations When running larger Rancher installations with 15 or more clusters it is recommended to increase the default keyspace for etcd from the default 2GB. The maximum se...

  2019-10-18 14:14:18 阅读数 9 评论数 0

• 原创

  Rancher入门到精通-2.0 Rancher 2.0部署过程中常见问题分析与解决

  本文是Rancher 2.0部署与使用过程中常见的问题及其解决方法，多数问题整理收集自Rancher官方技术交流群内用户的提问与反馈。欢迎扫描文末二维码，添加Rancher小助手为好友，加群获得更多技术支持。 本文主要内容为： 1、部署Rancher 2.0的环境需求 推荐使用的操作系统 推荐的硬件配置 支持的docker版本 防火墙需要允许通过的端口 2、部署过程中的常见问题及排查思...

  2019-10-18 15:12:23 阅读数 10 评论数 0

• 原创

  Rancher入门到精通-2.0 k8s 前后端分离项目部署中nginx 接口如何配置

  首先来了解一下kubenetes的网络模型； k8s网络模型的基础是: 每个pod一个ip，而且假定所有的pod都在一个网路里，可以直接连通 service主要有三种类型：一种叫clusterIP,一种叫nodePort,一种叫外部的LoadBalancer 1、 ClusterIP:仅仅使用一个集群内部的IP地址 - 这是默认值。选择这个值意味着你只想这个服务在集群内部才可以被访...

  2019-10-17 18:23:09 阅读数 10 评论数 0

• 原创

  Rancher入门到精通-2.0 强制删除

  2019-10-15 18:32:36 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 访问Harbor x509: certificate signed by unknown authority Centos7

  ErrImagePull:rpcerror:code=Unknowndesc=Errorresponsefromdaemon:Gethttps://172.21.203.15/v2/:x509:certificatesignedbyunknownauthority 修改配置文件， 增加 --insecure-registry=172.16.1...

  2019-10-14 17:31:21 阅读数 13 评论数 0

• 原创

  Rancher入门到精通-2.0 深入理解k8s网络模型及服务访问配置

  当我们使用k8s部署了一套应用时（比如一个blog系统），要怎么访问它便成了我们最直接的问题，这里的访问应该同时包括了对外（tomcat）和对内（mysql）服务。 要弄清楚这个问题，首先我们需要了解kubernetes网络模型设计的基础原则： 每个pod都拥有一个独立的ip地址，而且假定所有的pod都在一个直接连通的、扁平的网络空间中。 回到题目的问题，我们这里分两步分讨论： 1. 集群...

  2019-10-14 16:02:14 阅读数 13 评论数 0

• 原创

  Rancher入门到精通-2.0 kubernetes之添加删除node

  删除node 1、 删除一个节点前，先驱赶掉上面的pod kubectl drain node-06 --delete-local-data --force --ignore-daemonsets 此时节点上面的pod开始迁移 检查节点状态，被标记为不可调度节点 [root@node-01 ~]# kubectl get nodes NAME STATUS ...

  2019-10-14 15:06:07 阅读数 22 评论数 0

• 原创

  Rancher入门到精通-2.0 Docker清理带有rancher的容器

  清理镜像 docker images | grep -E "(rancher|bbb)" | awk '{print $3}' | uniq | xargs -I {} docker rmi --force {} 清理容器 docker ps -a | grep -E "(rancher)" | awk '{print $1}' | uniq | xargs -I {} docker...

  2019-10-14 09:21:13 阅读数 7 评论数 0

• 原创

  Rancher入门到精通-2.0 CICD 配置jenkins 获取ADMIN_PASSWORD

  配置流水线 配置cicd

  2019-10-14 08:56:56 阅读数 8 评论数 0

• 原创

  Rancher入门到精通-2.0 CICD Pods "jenkins-549d776f8f-lmnvc" is forbidden: exceeded quota: default-l7ls6, r

  2019-10-12 17:09:57 阅读数 5 评论数 0

• 原创

  Rancher入门到精通-2.0 CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca

  CrashLoopBackOff: Back-off 5m0s restarting failed container=cluster-register pod=ca 很熟悉的味道， 又是自定义域名的问题需要用 kubectl 导入映射关系 解决方法在这篇文章里 https://blog.youkuaiyun.com/wxb880114/article/details/1025...

  2019-10-12 09:41:16 阅读数 13 评论数 1

• 原创

  Rancher入门到精通-2.0 centos NFS 配置

  Centos安装nfs yum -y install nfs-utils 设置挂载点 vim /etc/exports /mnt/share 192.168.136.0/24(rw,async,no_root_squash,no_subtree_check) 参数说明： /mnt/share：nfs共享的目录 10.1.107.0/24：*所有IP ，示例为10.1.1...

  2019-08-08 10:47:59 阅读数 37 评论数 0

• 原创

  Rancher入门到精通-2.0 docker ps -a 命令执行 无任何反应

  docker ps -a docker info 等命令执行后，没任何反应，卡住了 重启docker systemclt restart docker 访问仍然无效 重启很多遍无用 杀手锏来了 reboot 一下 好了 ...

  2019-08-08 10:08:11 阅读数 28 评论数 0

• 原创

  Rancher入门到精通-consider setting COMPOSE_HTTP_TIMEOUT to a higher value (current value: 60)

  ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information. If you encounter this issue regularly because of slow network conditions, consider setting COMPOSE_H...

  2019-08-08 09:56:31 阅读数 71 评论数 0

• 原创

  Rancher入门到精通-docker修改默认路径启动错误

  2019-08-08 09:32:22 阅读数 30 评论数 0

• 原创

  Rancher入门到精通-Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup regi

  Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on [::1]:53: dial udp [::1]:53: socket: address family not supported by protocol # 修改 docker ...

  2019-08-07 20:30:16 阅读数 375 评论数 0

• 原创

  Rancher入门到精通-Rancher2.0 从Harbor私有仓库拉取镜像-(方法1)

  引言   前一篇文章详细描述了如何使用rancher搭建Kubernetes高可用集群，集群搭建好了后，我们就需要开始部署应用了，那么如何从私有镜像仓库拉取镜像呢？ 原理   Harbor使用了基于角色的访问控制策略，正常情况下我们从Harbor中拉去镜像的时候，首先要配置docker daemon，配置方法可以参考这篇文章，docker daemo配置中–insecure-registry...

  2019-08-06 21:31:41 阅读数 698 评论数 2

• 原创

  Rancher入门到精通-2.0 Failed to install app k8s-dashboard-p-6sppw. Error: release k8s-dashboard-p-6sppw f

  Failed to install app k8s-dashboard-p-6sppw. Error: release k8s-dashboard-p-6sppw failed: roles.rbac.authorization.k8s.io is forbidden: User "u-l2qqsf4k25" cannot create roles.rbac.authorization.k8...

  2019-08-06 21:17:36 阅读数 18 评论数 0

• 原创

  Rancher入门到精通-安装 Rancher2.x 并部署工作负载

  (转载) rancher是一个开源的企业级全栈化容器部署及管理平台，官方是这么描述的： Rancher是业界唯一完全开源的企业级容器管理平台，为企业用户提供在生产环境中落地使用容器所需的一切功能与组件。Rancher2.0基于Kubernetes构建。使用Rancher，DevOps团队可以轻松测试、部署和管理应用程序，运维团队可以部署、管理和维护一切Kubernetes集群，无论集群运行在...

  2019-08-06 17:04:39 阅读数 521 评论数 0

• 原创

  Rancher入门到精通-2.0 Unable to connect to the server: x509: certificate signed by unknown authority (pos

  # Run kubectl commands inside here # e.g. kubectl get all > kubectl get all Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verific...

  2019-08-05 16:43:49 阅读数 544 评论数 0

• 原创

  Rancher入门到精通-2.0 安装rancher及集群添加

  基本环境docker 安装rancher docker run -d --restart=unless-stopped \ > -p 80:80 -p 443:443 \ > -v /wostore/rancher/manager-node:/var/lib/rancher/ \ > -v /root/var/log/auditlog:/var/log/auditlo...

  2019-08-05 16:29:50 阅读数 383 评论数 0

• 原创

  Rancher入门到精通- Kubelet has disk pressure

  主要是docker 的默认路径在 /var/lib/docker下导致磁盘占用大，修改默认路径，并删除 rm -rf /var/lib/docker/

  2019-08-05 16:14:24 阅读数 174 评论数 0

• 原创

  Rancher入门到精通-2.0添加集群GKE 需要外网

  2019-08-05 10:00:53 阅读数 76 评论数 0

• 原创

  Rancher入门到精通-2.0 添加k8s集群

  选择角色 添加集群: k8s-local 注意: 如果想要导入Google Kubernetes Engine(GKE)集群(或一些不提供绑定集群管理角色的kubectl配置文件的集群),需要通过以下命令来绑定集群管理角色。 如果导入Google Kubernetes Engine集群，将[USER_ACCOUNT]替换为Google帐户（可使用gcloud config get-v...

  2019-08-05 09:58:44 阅读数 307 评论数 0

• 原创

  Rancher入门到精通-架构设计

  本节介绍Rancher如何与Docker和Kubernetes进行交互。 Docker Docker是容器打包和runtime标准。开发人员从Dockerfiles构建容器镜像，并从Docker镜像仓库中分发容器镜像。Docker Hub是最受欢迎的公共镜像仓库，许多组织还设置私有Docker镜像仓库。Docker主要用于管理各个节点上的容器。 Note: 虽然Rancher 1.6支持Dock...

  2019-08-02 13:57:14 阅读数 391 评论数 0

• 原创

  Rancher入门到精通-Rancher介绍

  简介 Rancher是一套容器管理平台，它可以帮助组织在生产环境中轻松快捷的部署和管理容器。 Rancher可以轻松地管理各种环境的Kubernetes，满足IT需求并为DevOps团队提供支持。 Kubernetes不仅已经成为的容器编排标准，它也正在迅速成为各类云和虚拟化厂商提供的标准基础架构。Rancher用户可以选择使用Rancher Kubernetes Engine(RKE)创建Kub...

  2019-08-02 13:50:10 阅读数 430 评论数 0

• 原创

  Rancher入门到精通-2.0 Docker如何清理空间 试读

  【编者的话】用了Docker，好处挺多的，但是有一个不大不小的问题，它会一不小心占用太多磁盘，这就意味着我们必须及时清理。 作为一个有信仰的技术公司，我们Fundebug的后台采用了酷炫的全Docker化架构，所有服务，包括数据库都运行在Docker里面。这样做当然不是为了炫技，看得清楚的好处还是不少的： 所有服务器的配置都非常简单，只安装了Docker，这样新增服务器的时候要简单很多。 可以...

  2019-10-11 19:41:23 阅读数 24 评论数 0

• 原创

  Rancher入门到精通-2.0 删除主机

  没有完全删除 只是停止了rancher-agent 如何完全删除呢？ 删除所有docker 容器 docker stop $(docker ps -q) & docker rm $(docker ps -aq) 删除Rancher节点的正确姿势 在Rancher上疏散该节点 删除节点 登录该节点宿主机，删除rancher相关容器 doc...

  2019-10-11 11:11:42 阅读数 54 评论数 0

• 原创

  Rancher入门到精通-2.0 Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:

  Runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized 1 Runtime network not ready: Ne...

  2019-10-11 14:40:39 阅读数 49 评论数 0

• 原创

  Rancher入门到精通-2.0 安装nginx

  Provisioning incomplete, host(s) [172.21.203.17] skipped because they could not be contacted Failed to reconcile etcd plane: [etcd] Etcd Cluster is not healthy

  2019-10-11 18:24:37 阅读数 15 评论数 0

  Rancher入门到精通-2.0 kubernetes导入rancher管理配置方法

  第一步：在kubernetes的master节点上部署kubectl工具 wget https://www.cnrancher.com/download/kubernetes/linux-amd64-v1.15.3-kubectl chmod +x linux-amd64-v1.15.3-kubectl mv linux-amd64-v1.15.3-kubectl /usr/bin/kube...

  2019-10-09 17:22:56 阅读数 46 评论数 0