本文预计阅读时间 25 分钟虽然有集群高可用所在，但是仍旧可能会有整个集群覆灭的情况，所以这里试验一下集群的备份问题。现在，在已有集群当中，跑了两个应用如下：接下来，开始进入备份的配置。因为rancher整个集群跑在k8s里边，而k8s的所有数据又都存储在etcd里边，所以针对etcd来做备份就可以了。1，备份。1，环境说明。Rancher K……继续阅读 » eryajf 1个月前 (03-11) 111浏览 0评论0个赞
本文预计阅读时间 2 分钟1，单副本pod。关于应用的高可用，按k8s的调度法则，按理说，即便某个应用只是部署了单个pod，那么此时这个pod所在的node挂掉了，k8s也会把应用转移到另外一个可用的节点上去的。但是经过试验发现，这种方式并不行，会报出如下错误提示：Deployment does not have minimum availabilit……继续阅读 » eryajf 1个月前 (03-11) 103浏览 0评论0个赞
本文预计阅读时间 2 分钟因为前边部署的已经是ha的rancher集群，在三个节点前边，已经通过nginx代理，完成集群的ha状态。这个时候，如果某个节点宕机，是不会影响整个集群的使用的。这里模拟其中一个node关机。目前三个节点分别是：192.168.106.3192.168.106.4192.168.106.5此时，把192.168.10……继续阅读 » eryajf 1个月前 (03-11) 95浏览 0评论0个赞
本文预计阅读时间 31 分钟1，安装k8s1、切换到rancher用户su - rancher 注意：必须使用普通用户操作，否则后边的操作会报下边的错：Please check if the configured user can execute `docker ps` on the node, and if the SSH serve……继续阅读 » eryajf 1个月前 (03-06) 460浏览 0评论2个赞
本文预计阅读时间 17 分钟rancher2.1版本的功能介绍：https://www.cnrancher.com/docs/rancher/v2.x/cn/overview/feature/1，准备工作。1，主机准备。本次部署所用机器均为CentOS Linux release 7.6.1810 (Core)。节点名称IP安装组件……继续阅读 » eryajf 1个月前 (03-06) 310浏览 3评论0个赞
本文预计阅读时间 5 分钟接下来，进入正题。1，系列文章。1，手动部署kubernetes-1.8.6集群1，基础环境-kubernetes-1.8.6集群搭建 2，创建证书-kubernetes-1.8.6集群搭建 3，Etcd集群-kubernetes-1.8.6集群搭建 4，安装kubectl-kubernetes-1.8.6集群搭建 ……继续阅读 » eryajf 3个月前 (01-11) 385浏览 1评论1个赞
本文预计阅读时间 36 分钟1，简单介绍。Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。Harbor是Vmvare中国团队开……继续阅读 » eryajf 4个月前 (12-27) 1782浏览 1评论0个赞
本文预计阅读时间 26 分钟1，简单说明。此脚本所能够成形于今日，完全是拜大神分享的https://github.com/opsnull/follow-me-install-kubernetes-cluster 项目所依托而成。之前也曾想过对k8s熟悉之后做一下部署脚本，但那时候并没有什么多么好的思路，直到上周看到了如上开源项目的部署思路，让我有种拨云见日……继续阅读 » eryajf 4个月前 (12-09) 1123浏览 0评论0个赞
本文预计阅读时间 27 分钟Heapster是一个收集者，将每个Node上的cAdvisor的数据进行汇总，然后导到第三方工具(如InfluxDB)。Heapster 是通过调用 kubelet 的 http API 来获取 cAdvisor 的 metrics 数据的。由于 kublet 只在 10250 端口接收 https 请求，故需要修改 he……继续阅读 » eryajf 4个月前 (12-09) 1447浏览 0评论0个赞
本文预计阅读时间 26 分钟1，修改配置文件将下载的 kubernetes-server-linux-amd64.tar.gz 解压后，再解压其中的 kubernetes-src.tar.gz 文件。dashboard 对应的目录是：cluster/addons/dashboard。$pwd/home/k8s/k8s/kubernetes/clu……继续阅读 » eryajf 4个月前 (12-09) 1338浏览 0评论0个赞
本文预计阅读时间 11 分钟1，修改配置文件将下载的 kubernetes-server-linux-amd64.tar.gz 解压后，再解压其中的 kubernetes-src.tar.gz 文件。coredns 对应的目录是：cluster/addons/dns。$pwd/home/k8s/k8s/kubernetes/cluster/addo……继续阅读 » eryajf 4个月前 (12-09) 1073浏览 0评论0个赞
本文预计阅读时间 7 分钟本文档使用 daemonset 验证 master 和 worker 节点是否工作正常。1，检查节点状态$ kubectl get nodesNAME STATUS ROLES AGE VERSIONkube-node1 Ready <none> 3h……继续阅读 » eryajf 4个月前 (12-09) 1047浏览 0评论0个赞
本文预计阅读时间 18 分钟kube-proxy 运行在所有 worker 节点上，，它监听 apiserver 中 service 和 Endpoint 的变化情况，创建路由规则来进行服务负载均衡。本文档讲解部署 kube-proxy 的部署，使用 ipvs 模式。1，创建 kube-proxy 证书创建证书签名请求：cat > kube-……继续阅读 » eryajf 4个月前 (12-09) 1061浏览 0评论0个赞
本文预计阅读时间 64 分钟kublet 运行在每个 worker 节点上，接收 kube-apiserver 发送的请求，管理 Pod 容器，执行交互式命令，如 exec、run、logs 等。kublet 启动时自动向 kube-apiserver 注册节点信息，内置的 cadvisor 统计和监控节点的资源使用情况。为确保安全，本文档只开启接收 h……继续阅读 » eryajf 4个月前 (12-09) 1633浏览 0评论0个赞
本文预计阅读时间 16 分钟docker 是容器的运行环境，管理它的生命周期。kubelet 通过 Container Runtime Interface (CRI) 与 docker 进行交互。1，下载和分发 docker 二进制文件到 https://download.docker.com/linux/static/stable/x86_64/ 页……继续阅读 » eryajf 4个月前 (12-09) 1053浏览 0评论0个赞
本文预计阅读时间 2 分钟kubernetes work 节点运行如下组件：dockerkubeletkube-proxy安装和配置 flanneld，参考前边的配置。1，安装依赖包cat > magic.sh << "EOF"#!/bin/bashsource /opt/k8s/bin/environment.sh……继续阅读 » eryajf 4个月前 (12-09) 1001浏览 0评论0个赞
本文预计阅读时间 17 分钟本文档介绍部署高可用 kube-scheduler 集群的步骤。该集群包含 3 个节点，启动后将通过竞争选举机制产生一个 leader 节点，其它节点为阻塞状态。当 leader 节点不可用后，剩余节点将再次进行选举产生新的 leader 节点，从而保证服务的可用性。为保证通信安全，本文档先生成 x509 证书和私钥，kub……继续阅读 » eryajf 4个月前 (12-09) 1099浏览 0评论0个赞
本文预计阅读时间 51 分钟本文档介绍部署高可用 kube-controller-manager 集群的步骤。该集群包含 3 个节点，启动后将通过竞争选举机制产生一个 leader 节点，其它节点为阻塞状态。当 leader 节点不可用后，剩余节点将再次进行选举产生新的 leader 节点，从而保证服务的可用性。本文档介绍部署高可用 kube-cont……继续阅读 » eryajf 4个月前 (12-09) 956浏览 0评论0个赞
本文预计阅读时间 25 分钟本文档讲解使用 keepalived 和 haproxy 部署一个 3 节点高可用 master 集群的步骤，对应的 LB VIP 为环境变量 ${MASTER_VIP}。配置之前需要先安装kubelet,flannel等组件，不过前边已经安装，现在直接进入配置。1，创建 kubernetes 证书和私钥创建证书签名请求：……继续阅读 » eryajf 4个月前 (12-09) 992浏览 0评论0个赞
本文预计阅读时间 19 分钟本文档讲解使用 keepalived 和 haproxy 实现 kube-apiserver 高可用的步骤：keepalived 提供 kube-apiserver 对外服务的 VIP；haproxy 监听 VIP，后端连接所有 kube-apiserver 实例，提供健康检查和负载均衡功能；运行 keepalived……继续阅读 » eryajf 4个月前 (12-09) 961浏览 0评论0个赞
本文预计阅读时间 2 分钟kubernetes master 节点运行如下组件：kube-scheduler 和 kube-controller-manager 可以以集群模式运行，通过 leader 选举产生一个工作进程，其它进程处于阻塞模式。对于 kube-apiserver，可以运行多个实例（本文档是 3 实例），但对其它组件需要提供统一的访问地……继续阅读 » eryajf 4个月前 (12-09) 956浏览 0评论0个赞
本文预计阅读时间 23 分钟kubernetes 要求集群内各节点(包括 master 节点)能通过 Pod 网段互联互通。flannel 使用 vxlan 技术为各节点创建一个可以互通的 Pod 网络，使用的端口为 UDP 8472，需要开放该端口（如公有云 AWS 等）。flannel 第一次启动时，从 etcd 获取 Pod 网段信息，为本节点分配……继续阅读 » eryajf 4个月前 (12-09) 960浏览 0评论0个赞
本文预计阅读时间 16 分钟etcd 是基于 Raft 的分布式 key-value 存储系统，由 CoreOS 开发，常用于服务发现、共享配置以及并发控制（如 leader 选举、分布式锁等）。kubernetes 使用 etcd 存储所有运行数据。本文档介绍部署一个三个节点高可用 etcd 集群的步骤：下载和分发 etcd 二进制文件；创建 e……继续阅读 » eryajf 4个月前 (12-09) 950浏览 0评论0个赞
本文预计阅读时间 7 分钟kubectl 是 kubernetes 集群的命令行管理工具，本小节介绍安装和配置它的步骤。1，下载和分发 kubectl 二进制文件下载和解压：wget https://dl.k8s.io/v1.10.4/kubernetes-client-linux-amd64.tar.gztar -xzvf kubernetes-……继续阅读 » eryajf 4个月前 (12-09) 1016浏览 0评论0个赞
