简介:使用prometheus监控kubelet的时候，报如下的错误：该问题的原因是webhook的授权地址使用127.0.0.1,所以其它IP发起的请求都会被拒绝。将该地址改为0.0.0.0，然后在controller和scheduler上允许数据请求。变更步骤:在master节点上备份如下文件/etc/kubernetes/manifests/kube-cont...

在K8S中通过buildkit 构建多架构镜像,由于踩了很多坑，本篇文章希望给大家避坑。

公司业务系统整体通过容器化方案部署在K8S集群中，业务的流量通过APISix网关进行管理。基本上所有的前端页面请求，后端接口请求流量都会经过APISix，这些请求数据有非常重要的业务分析价值。因此需要把APISix的请求日志打到大数据平台中。通过调研最后选择了loggie作为这个解决方案的工具。

项目交付环境是一个完全封闭的环境，需要自建NTP服务器。

背景介绍私有云环境中用3台虚拟机搭建了K8S的3个master节点，使用的工具是kubeasz，当时搭建的时候没有选择负载均衡，当时想的是通过私有云提供的SLB来做3个master的负载+高可用。基本信息如下角色IP提供服务K8S Master 110.215.0.71ETCD, API Server,Controller等K8S Master ...

前言K8S通过标准的CSI实现容器的持久化，目前很多的存储都有现成的CSI,如NFS，GFS，CEPH等。但是HDFS目前为止没有官方的CSI实现，Apache基于HDFS封装的新的分布式文件系统Ozone可以有HDFS文件系统的属性，同时提供了官方CSI。项目需要，故进行了对接尝试，并且实现了透明加解密(TDE)的模式。中间也遇到了一些问题，分享给大家。集群说明整个集群的资源使用私有云上的资源，