前面简单介绍了Kubernetes的相关架构及其组件，这一章节我们将介绍如何快速搭建Kubernetes的集群，这里我们将使用官方支持的用于部署 Kubernetes 的工具—kubeadm。主机名ip地址节点类型系统版本centos7.xnode1centos7.xnode2centos7.x在所有节点上安装kubeadm，kubectl，kubelet。kubeadm： 安装kubernete

ansible，自动化，运维，devops

如果系统默认的 core dump 文件大小不够大,可以设置core dump的大小，这将设置 core dump 文件的最大大小为无限制。可以编写一个简单的 C 语言程序，让它崩溃并生成 core dump 文件。是 core dump 文件的保存路径;core.%e.%p.%t是保存的文件名。工具可以分析 core dump 文件，查看程序崩溃的原因。指定了 core dump 文件的最大大小

一. 防火墙基本概述1.什么是防火墙？‘因特网’把世界各地的计算机都紧密的连接在一起，如果我们不严加防卫，一旦网络被侵害，可能出现不可预计的损失，那么在互联网上，我们会采用防火墙的方法来保护我们的网站不受外来攻击或侵害，为此我们需要设定防火墙规则，确定哪些类型的数据允许通过，哪些不允许通过。那么具有这种功能的设备或者软件就称为‘防火墙’。2.防火墙种类· 从逻辑上将，防护墙可以大体分为主机防火墙和

本文章主要是通过ansible roles全自动化部署kubernetes v1.21.9版本集群，集群为3节点，1节点master，2节点node。主要是为了熟悉ansible-roles和ansible的模块，也可以用于部署k8s测试环境，无其他实际作用。以下都是在该roles中用到的相关模块，记录一下，方便后续查询。run_once是一个用来控制任务在整个Playbook中只运行一次的选项。

我们知道，K8S可以在应用容器启动之前先执行一些预定义的操作，比如事先生成一些数据，以便于应用容器在启动的时候使用。这种方式可以通过init container技术实现。那么事实上，在实际生产中，还有一种需求，就是我们需要在应用容器启动后执行一些初始化操作，比如设置容器的dns参数等，说到这里就不得不多提一句，k8s到目前为止尚不支持通过为kubelet添加参数的方式为应用容器设置dns的opti

Raid，linux，服务器，运维，docker，K8s等

运维，docker，k8s，vmware，架构，

​在上一篇【云原生|Docker】12-Docker Harbor企业级镜像管理中，我们简要说明了单机版本harbor的配置以及部署方式。然而这种单机部署显然无法满足在生产中需求，必须要保证应用的高可用性。双主复制多harbor实例共享后端存储在镜像打tag和上传的时候，此时tag需要指定nginx的ip或者域名前端配置nginx的复制之后，在push打镜像的时候，可以会提示如下错误：个错误提示表

Docker最初是dotCloud公司的一个内部项目，诞生于 2013 年初，由google公司开源的Go语言开发。Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。docker-io：docker早期版