使用kaniko构建镜像

发表于 Kubernetes 分类,标签:
创建拉取镜像的secrets,使用场景为pods创建的过程中,kaniko在私有仓库中,需要设置kubectl create secret docker-registry harbor-regsecret-pull \  --docker-server=harbor.h.idx.ee \  --docker-username=user-pull \  --docker-password=a123456创建推送镜像的secrets,使用场景是将此权限通过挂载到kaniko容器内,当构建完进项之后,用此权限推送至目标仓库kubectl create secret docker-registry harbor-reg...

externaltrafficpolicy的有关问题说明

发表于 Kubernetes 分类,标签:
https://www.cnblogs.com/zisefeizhu/p/13262239.html...

ingress-svc-deployment

发表于 Kubernetes 分类,标签:
curl http://nginx-test.yyyy.xxxx.com/hostname.html curl https://nginx-test.yyyy.xxxx.com/hostname.htmlapiVersion: networking.k8s.io/v1kind: Ingressmetadata:  name: ingressspec:  rules:  - host: nginx-test.yyyy.xxxx.com    http:      paths:   &nb...

使用containerd安装kubernetes v1.20.9

发表于 Kubernetes 分类,标签:
安装containerd容器组件yum install -y yum-utils device-mapper-persistent-data lvm2yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo查看containerd.io可用版本yum search containerd.io --showduplicates安装最新版containerd.ioyum install -y containerd.io创建containerd配置文件mkdir -p /e...

debian:buster-slim基础镜像

发表于 LINUX 分类,标签:
deb http://mirrors.aliyun.com/debian/ buster main non-free contribdeb http://mirrors.aliyun.com/debian-security buster/updates maindeb http://mirrors.aliyun.com/debian/ buster-updates main non-free contribdeb http://mirrors.aliyun.com/debian/ buster-backports main non-free contribdeb-src http://m...

ingress-nginx 相关注解

发表于 Kubernetes 分类,标签:
nginx.ingress.kubernetes.io/proxy-buffering:"on"nginx.ingress.kubernetes.io/proxy-buffers-number:"32"nginx.ingress.kubernetes.io/proxy-buffer-size:"128k"nginx.ingress.kubernetes.io/proxy-body-size:20mnginx.ingress.kubernetes.io/proxy-connect-timeout:30nginx.ingress.kubernetes.io/proxy-send-timeout:30nginx.ingress.kubernetes.io/proxy-read-timeout:30nginx.ingress...

内核

发表于 LINUX 分类,标签:
sysctl net.ipv4.tcp_timestamps=0sysctlnet.ipv4.tcp_tw_recycle=0...

MaxCompute(ODPS)访问OSS--STS模式授权

发表于 LINUX 分类,标签:
同账号,用以下链接,一键授权需要注意的是,这里的关系是  MaxCompute通过这个角色(设置完之后就有权限了)去访问OSS,这里和AK没有半毛钱关系,所以这里不要去折腾AK,不要去折腾用户子账号,不要去折腾子账号和策略之类的关联关系。https://help.aliyun.com/document_detail/72777.html?spm=a2c4g.11186623.6.801.5a505fa3y766cV...

helm安装rabbitmq-找回密码

发表于 LINUX 分类,标签:
~/Desktophelminstallrabbitmq--test-frabbitmq.values.yamlstable/rabbitmq-nrabbitmq-testNAME:rabbitmq-testLASTDEPLOYED:ThuApr 112:59:262021NAMESPACE:rabbitmq-testSTATUS:deployedREVISION:1TESTSUITE:NoneNOTES:**Pleasebepatientwhilethechartisbeingdeployed**Credentials:  echo"Username   :rabbitmq-admin"  echo"...

安装kubectl客户端

发表于 LINUX 分类,标签:
考虑因为墙的原因,将以下版本整理收纳,下载之后放入path路径下,给予执行权限MacOS安装https://xyix.oss-cn-shenzhen.aliyuncs.com/public/kubectl/kubectl.Darwin-v1.20.5.zipLinux安装https://xyix.oss-cn-shenzhen.aliyuncs.com/public/kubectl/kubectl.Linux-v1.20.5.zipWindows安装https://xyix.oss-cn-shenzhen.aliyuncs.com/public/kubectl/kubectl.exe-v1.20.0.zip有条件的去官网下载https://kubernetes.io/docs/tasks/tools/...

go实现并发

发表于 LINUX 分类,标签:
packagemainimport("log""sync""time"//"github.com/gogf/gf/container/gpool")typepoolstruct{queuechanintwg  *sync.WaitGroup}funcNew(sizeint)*pool{ifsize<=0{size=1}return&pool{queue:make(chanint,size),wg:  &sync.WaitGroup{},}}func(p*pool)Add(deltaint){fori:=0;i<delta;i++{...

kubernetes 节点故障重启kubelet起不来排查

发表于 Kubernetes 分类,标签:
背景  :可能是节点内核崩了,重启节点机器,kubelet无法启动查看日志 tail-f /var/log/message关键字  but --cgroup-rootwasnotspecified .  defaultingto/查看docker的cgroupcat/etc/docker/daemon.json..."exec-opts": ["native.cgroupdriver=systemd"]...查找kublet配置文件,找cgroupdriver/usr/lib/systemd/system/kubelet.service.d更改重启kubelet   sys...

安装metallb和ingress

发表于 Kubernetes 分类,标签:
修改service-node-port-range监听端口vim /etc/kubernetes/manifests/kube-apiserver.yamlspec:  containers:  - command:    - --service-node-port-range=1-65535    #添加重启apiserver,dockerrestartC_API_xxx部署MetalLBMetalLB是开源的LoadBalancer。它处理ServiceType:Loadbalancer。helm repo add bitnami https://charts.bitnami...

ingress-nginx 相关配置问题

发表于 LINUX 分类,标签:
kubectl get cm nginx-configuration -n kube-system -o yamlapiVersion: v1data:  allow-backend-server-header: "true"  enable-underscores-in-headers: "true"  generate-request-id: "true"  ignore-invalid-headers: "true"  log-format-upstream:&...

centos7 更新内核

发表于 LINUX 分类,标签:
脚本#!/bin/bashuname -runame -acat /etc/redhat-releaseyum -y updaterpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.orgyum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpmyum --disablerepo="*" --enablerepo="elrepo-kernel" list availableyum --enablerepo=elrepo-kernel&nb...