首先，k8s的woker node上，要安装ceph其次，需要把要使用的用户的keyring拷贝到/etc/ceph/下rbd静态挂载创建并初始化rbd pool创建image注意了，这里一定要仔细检查，千万不要在任何节点map了这个image，否则会导致报错（挂载超时）！！写pv.yaml文件，可以指定keyring或secret，keyring就是你要使用的c...

k8s安装时的一个坑在安装k8s时，为了安全性考虑，需要使用ssl证书。我使用了cfssl来生成证书，证书配置文件如下：{"signing": {"default": {"expiry": "8760h"},"profiles": {"kubernetes": {"us

关闭防火墙因为k8s是集群间通信的，如果防火墙做了啥限制，说不定就导致通信失败，所以直接关掉$ sudo systemctl stop firewalld$ sudo systemctl disable firewalld清理iptables规则iptables也是防火墙，与上一步同样的原因，要清理掉已有的规则$ sudo iptables -F &&am...

kubernetes master节点包含的组件：etcdflanneldockerkube-apiserverkube-schedulerkube-controller-manager目前这三个组件需要部署在同一台机器上：- kube-scheduler、kube-controller-manager和kube-apiserver三者的功能紧密相关；- 同时只能有一...

今天突然发现k8s的dashboard很卡，进到master节点，用top命令查看，发现如下信息：cpu使用率很高，主要是si（软中断）占用了80%iptables命令是占用cpu最高的于是用iptables -L命令查看iptables规则，发现提示另一个app锁住了iptables。于是用iptables -L -w命令等待一段时间后，发现疯狂刷iptables规则，于是得出...