kubernetes 每个节点默认，限制只能启动110个pod，如果想调整可运行的pod数量，可以在kubelet 中增加启动参数：--max-pods=60之后，重启kubelet 服务，就生效。重启kubelet，不影响现有运行中的容器，不会造成容器重启。这里有一个利用该参数解决容器并发启动的问题：由于业务需要，我们在3个节点上需要运行大量资源消耗非常小的pod，每个节点运行...

主机网络环境：公网IP私网IP网关master192.168.5.12010.2.2.120192.168.5.1node1192.168.5.12110.2.2.121192.168.5.1node2192.168.5.12210.2.2.122192.168.5.1k8...

测试环境：k8s v1.10.5CNI Plugin : 0.6.0flannel: 0.11.0flannel cni 配置过程：Container Network Interface (CNI) 最早是由CoreOS发起的容器网络规范，是Kubernetes网络插件的基础。其基本思想为：Container Runtime在创建容器时，先创建好network namespace...

1.新建目录$ mkdir testproject$ cd testproject2. 新建项目文件$ touch README.md3. 初始化项目$ git init4. 添加远程仓库：$ git remote add origin git@gitlab.test.com:deploy/testproject.git  git remote add or...

1. 我们先创建一个带有集群管理员权限的service account （cicd）用来实验 : 参考：使用service account(sa) 方式 远程访问k8s集群2. 创建一个POD ，并配置该pod 使用 cicd sa :mac-temp:curl test$ cat ./deployment.yamlapiVersion: extensions/v1beta1kind: De...

今天发现在kubernetes上创建POD时，有个节点一直不能分配到POD,并该节点上有些pod的状态为pendding.查询该节点的状态：mac-temp:echo test$ kubectl describe node 192.168.5.86Name:192.168.5.86Role:.....CreationTimestamp:Thu, 05 Oct 2017 17...

kubernetes secrets 是用来保存密码、token、密钥...敏感信息的对象。例如：有时我们在pod中需要连接aws 应用（s3、ddb），一般需要在env设置AWS_ACCESS_KEY_ID、AWS_SECRET_KEY，这时候，我们就可以把aws的key 保存在kubernetes的secrets中，一来可以保证不在image中保存敏感信息、二来多个pod可以共用secrets

一般公司开发的image一般放在私有仓库，不对外开放。1. 在阿里云创建一个私有镜像库,并构建一个image：registry.cn-shenzhen.aliyuncs.com/koza/test:latest创建阿里云镜像私有仓库和构建image方法参考：https://dev.aliyun.com/2. docker 拉取私有镜像的方法：    a. 登陆私有仓库 mac-temp:~ tes

1. Getting a bunch of 404 when Initializers option is activated# systemctl status kube-apiserverDec 19 12:43:30 rmxk8sctl01 kube-apiserver[7012]: I1219 12:43:30.665129 7012 wrap.go:42] GET /apis/admis

version: filebeat 7.0.0自动发现在容器上运行应用程序时，它们会成为监视系统的移动目标。自动发现允许您跟踪它们并在发生变化时调整设置。通过定义配置模板，自动发现子系统可以在服务开始运行时对其进行监控。您可以filebeat.autodiscover在filebeat.yml 配置文件的部分中定义自动发现设置 。要启用自动发现，请指定提供程序列表。提供商自动发现提...