在用户使用kubectl命令提交yaml时，其实在整个k8s中很多组件都协调运作最终直观的展示生成的POD，那么这中间经历了很多流程，我们来看看这其中流程和原理具体是什么样的。当用户kubectl提交yaml文件以后，kubectl会将yaml文件转成符合resfulAPI规范的json数据提交到apiserver接口，apiserver接口有鉴权认证的功能，如果有做鉴权和认证那么在这一步就会进行认证，认证通过后就会将yaml提交的信息存储到etcd，这里我们可能会想到这就直接提交到etcd中存储，其它组件是如何之前用户新建了一个POD呢？api...
在K8S1.9版本开始支持Deployment控制器，是基于第二代控制器replicaSet控制器的升级版，拥有更高级的镜像回滚等等高级功能。下面我们来看看使用DeployMent回滚到某一版本的具体操作查看orion命名空间下的rskubectl get rs -n orion查看版本迭代情况kubectl get rs -n orion orion-runtime-7b58f5c657 -o yaml | grep&nb...
官网安装指南可以查看这里：https://kubernetes.github.io/ingress-nginx/deploy/首先我们下载ingressdeploy文件wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.3/deploy/static/provider/aws/deploy.yaml注意ingress和k8s需要版本匹配，因为我k8s是1.19版本，所以ingress选择的是v1.1.3，下载到上述deploy.yaml...
一般我们在部署k8s集群，创建的证书期限只有一年，当master节点证书重建以后，那么此时在低版本的K8s集群中可能还会遇到以下客户端证书过期问题此时我们备份故障节点/etc/kubernets/kubelet.conf文件并删除，然后去一个正常的master节点，使用以下命令重新生成一个kubelet.conf文件kubeadm kubeconfig user --org system:nodes --client-name system:node:$NODE > k...
在kubelet日志中查看到很多报错如下：Mar 22 21:09:15 k8s-node2 kubelet[9258]: W0322 21:09:15.343439 9258 pod_container_manager_linux.go:200] failed to delete cgroup paths for [kubepods burstable&nbs...
当POD被删除以后，一直保持Terminating状态，那么这个POD可能不仅仅是删除不掉的问题，可能关联服务异常引起的，可以检查下kubelet服务和docker服务，或者其它问题引起的POD没有收到中断的信号。这里只是仅仅记录下如下强制删除这种POD，至于根本原因还需要根据自己环境情况进行排查。强制删除命令如下kubectl delete pod -n <namespace> <pod_name> --grace-period=0 --force也可以通过移...
当我们配置完docker配置文件daemon.json文件时，启动kubelet报错，daemon.json文件内容如下{ "data-root": "/data/docker", "registry-mirrors": [ "https://aliyun.mirror.aliyuncs.com" ], ...
当前项目中遇到一个问题，就是sts资源类型在使用本地hostpath存储时，在某些极端情况下会导致sts资源调度到其它节点，导致本地hostpath存储的资源不存在sts资源新调度的节点，这样就会出现没有数据，数据丢失的情况。那么这种场景下我们需要将sts的资源和pv进行绑定，然后找到了localpv这种方案，使用localpv以后生产的pvc会绑定sts资源，这样在任何情况下sts资源都会和pv绑定到同一个节点，同时再配合nodeAffinity将pv固定到指定的节点，这样就实现了sts资源固定到某一节点的需求。接下来就是我测试的方案，实际场景是一...
今天上k8s集群，kubectl命令操作卡顿，执行kubectlgetnode命令返回有时很快，有时能卡好几十秒。然后检查apiserver日志，发现了以下信息v1beta1.metrics.k8s.io failed with: failing or missing response from https://10.106.18.58:443/apis/metrics.k8s.io/v1beta1: Get https://10.106.18.58...
