centos除了常规内核外还有两种内核，一个是kernel-ml，另一个是kernel-lt，由于我们最终需求是使用k8s，官方推荐安装LT版本kernel-ml是最新的稳定主线版本kernel-lt是长期支持版本ML与LT两种内核类型版本可以共存，但是每种类型内核只能存在一个版本。下面我们来看看内核的升级更新方法使用yum升级内核导入源rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.orgrpm -Uvh http://www.elrepo.org...
之前有记录使用containerd部署k8s集群的笔记，这次记录一个已有k8s集群从docker切换到containerd方法的笔记，下面就介绍切换的操作过程首先下载containerd包wget https://github.com/containerd/containerd/releases/download/v1.7.10/cri-containerd-1.7.10-linux-amd64.tar.gz部署containerdtar -zxvf cri-containerd-1.7.10-linux-amd64.tar...
之前我们在centos/ubuntu上安装过nvidia-container-runtime，配置也都是在docker中配置的，那么我们最近本地环境整体从docker换成了containerd，那么今天就来记录下在containerd中如何配置默认的runc到nvidia的containerruntime。安装的话还是可以查看以前的笔记centos7安装：https://sulao.cn/post/942.htmlubuntu安装：https://sulao.cn/post/919.html接下来修改/etc/containerd/config.tom...
由于k8s高版本后面不支持docker，所以需要使用containerd替代docker，下面是部署过程，整个部署基本和原来记录的差距不大，但是还是有些注意事项首先关闭防火墙systemctl stop firewalldsystemctl disable firewalld关闭selinux：sed -i 's/enforcing/disabled/' /etc/selinux/configsetenforce 0关闭swap交换分区swapoff&...
很久不设置又忘记了，记录下以后就不需要再到处找了，ubuntu20.04设置静态IP和之前老版本的ubuntu是有区别的了。以前是修改interfaces文件，现在是修改/etc/netplan/目录下的01-network-manager-all.yaml文件，具体配置如下# This is the network config written by 'subiquity'network: ethernets: &...
我们有时需要在一个离线的环境中安装各种软件，离线安装的时候提示需要有些依赖包，这时我都是通过https://pkgs.org/网站搜素需要的依赖包今天就提供一个办法就能一次性解决复杂的依赖包安装的问题首先我们需要准备一套能联网的ubuntu系统环境，确保和离线要安装软件的ubuntu环境版本一致然后按照以下操作可以完成存储相关依赖包到目录，方便拷贝到离线环境中使用rm -rf /var/cache/apt/archives/*apt-get -d install gdb这时安装的gdb和相关依赖包就全...
之前我们做过k8s证书续期的笔记，但是1.19以上版本就有些不一样了，所以重新记录一篇，感兴趣的可以查看我之前的笔记：https://sulao.cn/post/846.htmlk8s大体上续订证书基本还是一致的，也是下载k8s对应版本源码，然后编译kubeadm，使用新的kubeadm进行证书续期此方式使用范围是1.17-1.23版本。我们首先下载golang，编译的时候需要使用到wget https://golang.google.cn/dl/go1.21.5.linux-amd64.tar.gztar -zxvf ...
之前ubuntu安装的可以查看之前笔记:https://sulao.cn/post/919.htmlcentos上安装也很简单，首先设置存储库和GPG密钥distribution=$(. /etc/os-release;echo $ID$VERSION_ID)curl -s -L https://nvidia.github.io/nvidia-container-runtime/$distribution/nvidia-container-runtime.repo | \&...
首先安装一些必要的依赖包yum install -y pciutils gcc gcc-c++ gcc-gfortran使用lspci命令检查是否有nvidia硬件lspci | grep -i nvidia关闭nouveau，把nouveaukerneldriver加入黑名单vi /lib/modprobe.d/dist-blacklist.conf将nvidiafb行注释掉，并在最后加入以下两行#blacklist nvidia...
之前我们学习了创建基于集群级别的账号和管理配置的方法，具体可以查看这个笔记：https://sulao.cn/post/939.html。实际在k8s的使用过程中，我们通常以命名空间来隔离项目或者团队，那么这个时候就有一些需求，就是通过k8sRBAC创建的账户只用于某一个命名空间下，那么这样的账户创建和之前基于集群的创建是稍有区别的，那么我们一起来看看创建过程和创建方法前面的操作也是一样，需要创建一个私钥和证书签名请求openssl genrsa -out sulao.key 2048openssl ...