此文为备份，不再更新，阅读原文请移步博客。 安装完虚拟机后，安装yum的epel源，执行yum update。

此文为备份，不再更新，阅读原文请移步博客。 Kubernetes允许我们运行大规模容器化app而不需要过多关注app的负载均衡细节。你可以通过在Kubernetes上运行多个app副本(replicas)(pods)来保证你的app的高可用性。所有容器编排的复杂细节安全地隐藏着…

使用 traefik-ingress方案。ingress配置了自定义域名，无法访问。 二级域名 pingan.com（本例） 属于外网 DNS 记录，公司办公网络解析不到地址，因此需要先判断 DNS 寻址是否正常。 如果 DNS 解析不到 IP 地址，则需要客户向网络组确认是否…

yaml确认没有name带有fluentd的sa,role,rolebing等创建sa,clusterrole,clusterrolebinding结论(´▽`ʃ♡ƪ)

此文为备份，不再更新，阅读原文请移步博客。 本文前提: 完成通过克隆创建k8s节点基础环境。 根据需求开通相应端口。 CRI以Docker为例。 在Docker被墙的情况下可以通过配置Docker代理来爬楼梯。 此处使用的楼梯服务为shadow·socks。 通过命令 sete…

Helm 是 C/S 架构，主要分为客户端 helm 和服务端 Tiller。安装时可直接在 Helm 仓库的 Release 页面 下载所需二进制文件或者源码包。 由于存储在GCS中，注意需要科学上网。 下载二进制可执行程序的文件包后解压文件，这里以 Linux amd64 …

本账号不再维护，阅读原文请移步博客。 从以下几方面分析k8s版本的意义，作为维护生产环境k8s版本的参考标准。 k8s版本号的含义。 每个版本的支持时期。 Kubernetes版本表示为xyz，其中x是主要版本，y是次要版本，z是补丁版本，遵循语义版本控制术语。有关更多信息，请…

通常情况下，service和pod仅可在集群内部网络中通过IP地址访问。从概念上讲，可能像下面这样： Ingress是授权入站连接到达集群服务的规则集合。 简单来讲，ingress是集群外访问集群内服务的入口,为方便起见，可以当成是一个web应用的gateway，例如一个ngi…

本文由浅入深，从kubernetes本身架构出发，为大家讲解了如何从零开始部署一个完整的kubernetes工作集群，并对官方部署工具kubeadm的基本原理进行解析。