11orro

"docker19.03版本以下需要安装nvidia-docker""NVIDIA驱动版本>361.93"安装NVIDIAContainerRuntimeDocker的默认运行时设置为nvidia-c

内核参数调整 升级内核 加载ipvs模块 lsmod |grep -E 'nf_conntrack_ipv4|ip_vs'  yum install ipset ipvsadm -y 清除防火墙规则

kubeadm更改master节点 etcd 3.3和3.4的命令总结 join集群的命令 master节点和node节点

在 Helm 3 中移除了 tiller，解压将helm拷贝到/usr/local/bin/中即用。

Etcd--client-cert-auth=true#etcd将为受信任CA签名的客户端证书检查所有的传入的HTTPS请求，不能提供有效客户端证书的请求将会失败 --data-dir=/var/li

chart 是创建一个应用的信息集合，包括各种 Kubernetes 对象的配置模板、参数定义、依赖关系、文档说明等。chart 是应用部署的自包含逻辑单元。可以将 chart 想象成 apt、yum 中的软件安装包 release 是 chart 的运行实例，代表了一个正在运…

通过设置apiserver的启动参数--authorization-mode修改鉴权的模式/etc/kubernetes/manifests/kube-apiserver.yaml创建一个用户user

LeastRequestedPriority：通过计算 CPU 和 Memory 的使用率来决定权重，使用率越低权重越高。换句话说，这个优先级指标倾向于资源使用比例更低的节点 BalancedResourceAllocation：节点上 CPU 和 Memory 使用率越接近，…

1. kubelet kube-proxy组件对apiserver的访问需要证书认证，首次访问apiserver时controller manager会为kubelet生成证书，后续访问都是以证书的形式。 2. 管理的pod对容器的访问需要认证，因为创建和销毁是动态的，所有没有…