该方案适用于当服务器无法连接到镜像站时对服务器的紧急修复 下面是操作方法（需要在root权限下操作） 1. 如果已经在光驱中插入光盘或者在虚拟机中挂载镜像，则执行以下命令# mount /dev/cdrom /media   如果镜像文件位于服务器或者虚拟机硬盘上，则执行以下命令　# mount -o loop -t iso9660 CentOS-7-x86...

排错指南 - Pod本文档介绍 Pod 的异常状态，可能原因和解决办法。排查 Pod 异常的常用命令如下：查看 Pod 状态：kubectl get pods <pod-name> -n <namespace> -o wide查看 Pod 的 yaml 配置：kubectl get pods <pod-name>

Kubernetes 身份认证，授权，准入控制API Server作为Kubernetes网关，是访问和管理资源对象的唯一入口，其各种集群组件访问资源都需要经过网关才能进行正常访问和管理。每一次的访问请求都需要进行合法性的检验，其中包括身份验证、操作权限验证以及操作规范验证等，需要通过一系列验证通过之后才能访问或者存储数据到etcd当中。如下图：ServiceAccountServic...

需求kubernetes集群外部有少量服务，kubernetes集群内部pod需要通过服务所在的主机的hostname访问服务。解决方案通过coredns的hosts插件配置kubernetes集群的dns服务，使集群内部可通过hostname/域名访问外部服务。参考：CoreDNS hostshosts插件格式hosts [FILE [ZONES...]] {[...