用kubeadm安装了k8s，搬家后服务器启动不了，启动虚拟机的时候显示找不到文件，我用lvm添加的存储，想下是不是几个SATA磁盘松动了，我插紧了一下，虚拟机启动成功但是运行kubectl get nodes不成功在master上检查docker ps， 发现api-server没启动，然后看api-server的日志，发现etcd没启动，直接启动etcd的docker没成功，报网络问题，发现和

前段时间k8s集群有问题，不停的写日志，磁盘写的咯咯咯的响，不舒服，就关闭了，关闭后使劲插了下SATA接口，然后磁盘就没发现了，重新插好磁盘后，发现lvs进入inactive状态了，第一次遇到，google解决lvm lvscanvgextend --restoremissing hdd /dev/sdcvgextend --restoremissing hdd /dev/sdb系统恢复...

实际上，两个目录解决方案之间的差异可能大于相似之处。微软的AD主要是Windows用户，设备和应用程序的目录。 AD要求提供一个Microsoft域控制器，当存在时，用户就可以单点登录位于域结构中的Windows资源。另一方面，LDAP主要在Windows结构之外工作，重点放在Linux / Unix环境和更多技术应用程序上。 LDAP没有相同的域或单点登录概念。 LDAP主要通过开源解决方案实现

不同组件部署在不同的namespace下面，通过域名之间相互访问和注册。https://my.oschina.net/fastjrun/blog/4615717这篇文章讲清楚了。

由于启动虚拟机费时，而且很耗费资源，所以决定尝试直接在win10下直接启动k8s，弄起来还是挺麻烦的，安装docker desktop，然后启动k8s，然后安装ingress，通过ingress访问，这一堆事情差不多花费了两天。遇到的坑有这些：除了启动cpu虚拟化特性和hyper-v，还需要安装.net框架，否则docker desktop启动不了。启动k8s，一定要修改docker deskto

以前都是玩一个集群，这次工作中要弄多个集群了，折腾几下搞定aws的k8s集群的config文件生成用aws这个命令生成（先要配置访问key），好像没有地方可以拷贝：aws eks --region cn-xxx-xupdate-kubeconfig --name xxxx然后就~/.kube/下面有config文件了阿里云的集群访问配置文件可以在集群页面中获得：拷贝到~/.kube/然后配置环境变

本来启动k8s集群还是很麻烦的事情，步骤非常多，但是有了rancher帮忙，还是很轻松了，安装过程中遇到两个问题：docker下载失败，或者非常慢。rancher启动第一个k8s节点后就不能启动第二个节点了。docker启动慢可以通过修改/etc/docker/daemon.json来搞定{"registry-mirrors": ["https://registry....

这些工具提供了不同的功能集合和实现方式，你可以根据你的需求选择最适合的服务网格来管理你的K8s微服务架构。服务网格可以管理流量的路由和分发，实现蓝绿部署、金丝雀发布、A/B 测试等策略，同时也支持动态请求的路由和重试。服务网格提供服务发现功能，使得微服务能够自动发现其他服务的位置和地址，无需硬编码服务之间的连接信息。服务网格支持对服务的流量进行限流和配额控制，以防止某个服务被过多的请求压垮。服务网

看metrics的pod的logs，一直报x509: subject with cn=front-proxy-client is not in the allowed list最后修改vim /etc/kubernetes/manifests/kube-apiserver.yaml- --requestheader-allowed-names=front-proxy-client，成功。

在网上下载的nfs在k8s里面自动创建pv的实例不成功。找了好久发现是docker images没下下来，国内弄k8s啊，那些外面来的docker images一定要记住替换一下，否则下不下来，一个很简单的问题也要搞半天。就这个起不来：nfs-client-provisioner-5f74cfb769-pqlkl替换deployment.yaml里面的image: docker.i...