之前我们做过k8s证书续期的笔记，但是1.19以上版本就有些不一样了，所以重新记录一篇，感兴趣的可以查看我之前的笔记：https://sulao.cn/post/846.htmlk8s大体上续订证书基本还是一致的，也是下载k8s对应版本源码，然后编译kubeadm，使用新的kubeadm进行证书续期此方式使用范围是1.17-1.23版本。我们首先下载golang，编译的时候需要使用到wget https://golang.google.cn/dl/go1.21.5.linux-amd64.tar.gztar -zxvf ...
之前我们学习了创建基于集群级别的账号和管理配置的方法，具体可以查看这个笔记：https://sulao.cn/post/939.html。实际在k8s的使用过程中，我们通常以命名空间来隔离项目或者团队，那么这个时候就有一些需求，就是通过k8sRBAC创建的账户只用于某一个命名空间下，那么这样的账户创建和之前基于集群的创建是稍有区别的，那么我们一起来看看创建过程和创建方法前面的操作也是一样，需要创建一个私钥和证书签名请求openssl genrsa -out sulao.key 2048openssl ...
有时k8s我们需要给一些人员进行查询使用，并不希望该账户又太多权限，这个时候我们需要创建一个只读权限的CLusterRole，并重新生一个对应权限的config文件，然后将这个config文件分发下，这样就能让其它用户可以查看k8s集群，但是只有只读权限。在创建账户之前，我们现了解下config文件构成kubectl config view apiVersion: v1clusters:- cluster: certificate-author...
容器在运行中产生的日志和临时如果没有限制，会很快占满宿主的磁盘空间，导致磁盘写爆，今天就介绍下常见的限制POD使用容量的方法。POD容器的临时存储如果在kubelet的配置没有更改的情况下默认存储在/var/lib/kubelet/pods目录下，容器的日志存放在/var/log/pods目录下。docker容器rootfs默认位于/var/lib/docker目录下当节点磁盘存储资源不足，kubelet会驱逐掉一些POD来释放存储资源，这种检测磁盘资源不足的信息主要来源于imagesfs和nodefs，他们分别的作用是：imagefs：容器运行时用作存...
我们有时需要添加一些自定义域名在k8s集群环境中使用，那么这时候域名解析需要依赖K8s内部的dns域名服务器来解析。例如我们提供了一个nfs服务器，但是提供的nfs服务器不是IP，而是域名，这个时候这个域名是外部的，而不是k8s内部域名，所以我们需要通过一些手段在k8s内部解析这个域名，常用的有两种方式，一种是在coredns中添加解析记录，另一种则是在需要使用这个域名的pod资源中直接解析。1.使用hostAliases解析，这种方式就是直接在POD中添加解析，具体使用如下： hos...
我们使用docker时也会遇到镜像commit超过最大层数的问题，所以解决这个问题的前提是我们需要了解怎么样查看镜像构造和层级目前docker构建镜像最大是127层，在dockerbuild时基本每行命令都是一层，再构建好使用时我们也会去再次commit镜像，那么这样也算是新的层级。查看docker构造和层级主要有两个命令，一个是inspcect，另一个是history我们使用inspect查看一个镜像的构造docker inspect aedb33724815这里面展示了整个镜像构建的命令结果和层级，具体层级可以使用下面命令进行...
原来集群中一个master节点操作系统坏掉了，所以需要重装操作系统，然后以master身份加入到原有集群。安装好docker和k8s以后，使用kubeadmJoin命令加入集群一直报错，错误信息如下：The reset process does not clean your kubeconfig files and you must remove them manually.Please, check...
之前有记录如何获取token的方法：https://sulao.cn/post/803.html，添加普通节点时，可以直接通过以下命令获取添加节点全部命令kubeadm token create --print-join-commandkubeadm join <ip:port> --token 7gmpm8.yxxahvalc8exemrg --discovery-token-ca-cert-hash sha256:504ee4ac92...
今天上集群查看有POD状态不正常，然后describePOD事件提示docker: Error response from daemon: open /var/lib/docker/overlay2/***: no such file or directory出现这个提示的意思是overlay2下面的这个文件没有了，出现这个问题的原因是dockerrootdir目录已经写满了，rootdir的默认路径就是/var/lib/docker，...
通过进程PID查询POD的几种方法1.通过mountinfo获取容器IDcat /proc/14890/mountinfo | grep "etc-hosts"1332 1310 253:2 /var/lib/kubelet/pods/ad9a35fb-dd31-4551-b267-9e2ff340ac0b/etc-hosts /etc/hosts rw,relatime - xfs /dev/vda2 ...