错误场景: 随意创建一个绑定 80 端口 gateway 的之后，访问之后发现失败，随后查看日志以及 ingressgateway 的状态发现一下错误：ingress 日志gRPC config for type.googleapis.com/envoy.config.listener.v3.Listener rejected: Error adding/updating listener(s)

场景：平台的私有镜像仓库更新后，在其他服务器上执行 docker pull 就抛出了这个问题，一直镜像仓库并不是 habor 是 registry采用的是 insecure 模式。dockers registry V2 默认使用证书进行认证，如要关闭认证需在启动 docker 时加入参数 --insecure-registry ip:port这就简单了：vim /etc/sysconfig...

首先这个问题是由什么造成的：当我们创建单机版的 k8s 时，这个时候 master 节点是默认不允许调度 pod 的，我们需要执行 kubectl taint nodes --all node-role.kubernetes.io/master- 这个命令将 master 标记为可调度.如果执行报错：taint "node-role.kubernetes.io/master:&a

type MeshStatus struct {// INSERT ADDITIONAL STATUS FIELD - define observed state of cluster// Important: Run "make" to regenerate code after modifying this fileAvailableReplicas int `json:"available_

起因：今天使用 Linux 系统想移动一个命令，但是这个命令我安装的时候又不是 next -> next 所以并没有在默认的 /usr/bin 目录下。这个时候就用到了这两个命令：which（单独的查询命令所在路径）whereis (命令和文件所在路径)这里只说一下怎么使用，就不牵扯原理了，想了解原理的同学可以自己研究一下。例如我现在的 cat 命令和 chmod 命令忘记了在...

场景：平台的私有镜像仓库更新后，在其他服务器上执行 docker pull 就抛出了这个问题，一直镜像仓库并不是 habor 是 registry采用的是 insecure 模式。dockers registry V2 默认使用证书进行认证，如要关闭认证需在启动 docker 时加入参数 --insecure-registry ip:port这就简单了：vim /etc/sysconfig...

错误具体输出为：docker: Error response from daemon: driver failed programming external connectivity on endpoint myrabbit1 (0b0f1f1c5335a7e35d892caa31d335f945d1f43eb41b981a1396a0902afa6fc4):(iptables failed...

一键下载所有依赖yumdownloader --resolve --destdir=./ httpdresolve 下载其 rpm 包及其依赖包destdir 指定文件夹，可以不指定一键安装所有：rpm -Uvh *.rpm --force

衔接上一篇博客，上一篇主要写的是 K8s 中的 CNI 是怎么样执行的？：https://blog.csdn.net/baobaoxiannv/article/details/88398188这次用一张图表示：有不对的地方欢迎大家指点。...

刚安装 k8s docker 的驱动时 cgroupfs k8s 需要使用 systemd，这是直接添加 docker 配置即可。vim /etc/docker/daemon.json{"exec-opts":["native.cgroupdriver=systemd"]}然后重启 dockersystemctl restart docker