tabsp

Certbot 支持自动申请 LetsEncrypt 的泛域名证书，但是官方插件不支持阿里云，在 GitHub 搜索发现已经有人写好了阿里云 DNS 插件，下面只需要进行简单的配置即可免费申请一个泛域名证书并自动续订。 前往 https://ram.console.aliyun…

日志其实已经说得很清楚了，默认情况下 text 类型的字段 fielddata 被禁用。官方文档在这里。 是启动 kibana 时报的错。 首先找到是哪个索引下的哪个字段报错，此例中就是 .kibana 索引的 type 字段，然后将对应字段 fielddata 设置为 tru…

进入TWRP，并 mount system 分区，数据线链接电脑。

既然出现 Permission denied 肯定要从权限入手了，看错误信息是在工作目录发生的错误，因为 kubernetes-plugin 这个插件会将工作目录挂载出去，以保证所有容器都能访问，所以可能就是就是各个容器的权限不统一造成的，下边验证下这个猜想。 一共只用到…

本文的大部分思路参考了 『Kubernetes v1.10.x HA 全手動苦工安裝教學(TL;DR)』 这篇文章。 不过，虽然 Kairen 同志已经写得很详细了，但是实践起来还是有不少问题的，我在他的基础上根据自己的实践过程写了这篇文档。 一开始以为是证书有问题，但是查了很…

以下所有操作需要在每台 Node 节点上都进行一遍。 当完成上面所有步骤后，接着需要部署一些插件，如 Kubernetes DNS 与 Kubernetes Proxy 等。 这边我们会需要建议一个 DaemonSet 来执行，并且建立一些需要的 Certificates。 K…

kube-apiserver：提供 REST APIs，包含授权、认证与状态储存等。 kube-controller-manager：负责维护集群的状态，如自动扩展，滚动更新等。 kube-scheduler：负责资源排程，依据预定的排程策略将 Pod 分配到对应节点上。 Et…

在这个部分，将需要产生多个元件的 Certificates，这包含 Etcd、Kubernetes 元件等，并且每个集群都会有一个根数位凭证认证机构 (Root Certificate Authority) 被用在认证 API Server 与 Kubelet 端的凭证。 P.…

使用 Vagrant 管理虚拟机集群，下边是安装步骤。 m 为 Master 节点，n 为 Node 节点。 主要操作将在 "kube-m1" 主机上进行，请事先配置好 m1 主机免密登录其他主机。 所有命名默认以 root 用户执行。 关闭所有节点的 SELinux注意：如果…