我们有时需要添加一些自定义域名在k8s集群环境中使用，那么这时候域名解析需要依赖K8s内部的dns域名服务器来解析。例如我们提供了一个nfs服务器，但是提供的nfs服务器不是IP，而是域名，这个时候这个域名是外部的，而不是k8s内部域名，所以我们需要通过一些手段在k8s内部解析这个域名，常用的有两种方式，一种是在coredns中添加解析记录，另一种则是在需要使用这个域名的pod资源中直接解析。1.使用hostAliases解析，这种方式就是直接在POD中添加解析，具体使用如下： hos...
原来集群中一个master节点操作系统坏掉了，所以需要重装操作系统，然后以master身份加入到原有集群。安装好docker和k8s以后，使用kubeadmJoin命令加入集群一直报错，错误信息如下：The reset process does not clean your kubeconfig files and you must remove them manually.Please, check...
之前有记录如何获取token的方法：https://sulao.cn/post/803.html，添加普通节点时，可以直接通过以下命令获取添加节点全部命令kubeadm token create --print-join-commandkubeadm join <ip:port> --token 7gmpm8.yxxahvalc8exemrg --discovery-token-ca-cert-hash sha256:504ee4ac92...
在用户使用kubectl命令提交yaml时，其实在整个k8s中很多组件都协调运作最终直观的展示生成的POD，那么这中间经历了很多流程，我们来看看这其中流程和原理具体是什么样的。当用户kubectl提交yaml文件以后，kubectl会将yaml文件转成符合resfulAPI规范的json数据提交到apiserver接口，apiserver接口有鉴权认证的功能，如果有做鉴权和认证那么在这一步就会进行认证，认证通过后就会将yaml提交的信息存储到etcd，这里我们可能会想到这就直接提交到etcd中存储，其它组件是如何之前用户新建了一个POD呢？api...
在K8S1.9版本开始支持Deployment控制器，是基于第二代控制器replicaSet控制器的升级版，拥有更高级的镜像回滚等等高级功能。下面我们来看看使用DeployMent回滚到某一版本的具体操作查看orion命名空间下的rskubectl get rs -n orion查看版本迭代情况kubectl get rs -n orion orion-runtime-7b58f5c657 -o yaml | grep&nb...
官网安装指南可以查看这里：https://kubernetes.github.io/ingress-nginx/deploy/首先我们下载ingressdeploy文件wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.3/deploy/static/provider/aws/deploy.yaml注意ingress和k8s需要版本匹配，因为我k8s是1.19版本，所以ingress选择的是v1.1.3，下载到上述deploy.yaml...
一般我们在部署k8s集群，创建的证书期限只有一年，当master节点证书重建以后，那么此时在低版本的K8s集群中可能还会遇到以下客户端证书过期问题此时我们备份故障节点/etc/kubernets/kubelet.conf文件并删除，然后去一个正常的master节点，使用以下命令重新生成一个kubelet.conf文件kubeadm kubeconfig user --org system:nodes --client-name system:node:$NODE > k...
在kubelet日志中查看到很多报错如下：Mar 22 21:09:15 k8s-node2 kubelet[9258]: W0322 21:09:15.343439 9258 pod_container_manager_linux.go:200] failed to delete cgroup paths for [kubepods burstable&nbs...
当POD被删除以后，一直保持Terminating状态，那么这个POD可能不仅仅是删除不掉的问题，可能关联服务异常引起的，可以检查下kubelet服务和docker服务，或者其它问题引起的POD没有收到中断的信号。这里只是仅仅记录下如下强制删除这种POD，至于根本原因还需要根据自己环境情况进行排查。强制删除命令如下kubectl delete pod -n <namespace> <pod_name> --grace-period=0 --force也可以通过移...
当我们配置完docker配置文件daemon.json文件时，启动kubelet报错，daemon.json文件内容如下{ "data-root": "/data/docker", "registry-mirrors": [ "https://aliyun.mirror.aliyuncs.com" ], ...