nfs为k8s 动态提供后端卷

**一、jenkins构建docker镜像**1、创建一个自由风格的流水线，如下：添加gitlab的仓库以及credentail，如下：增加执行动作，使用shel脚本方式，如下：#!/bin/sh#DATE=`date +%m%d%H%M`DIR="/var/jenkins_home/workspace/nginx"/bin/docker build -t nginx_$DATE $DIR | t

containerd 对接harbor

一、普通gpu透传步骤1: 在BIOS中打开硬件辅助虚拟化功能⽀持对于intel cpu, 在主板中开启VT-x及VT-d选项VT-x为开启虚拟化需要VT-d为开启PCI passthrough这两个选项⼀般在BIOS中Advance下CPU和System或相关条⽬中设置，例如:VT： Intel Virtualization TechnologyVT-d: Intel VT for Direct

1：创建卷过程慢以及启动卷经常失败,日志中出现以下错误解决方法如下：在/etc/cinder/cinder.conf文件中加入以下内容：对接存储部分，rbd_exclusive_cinder_pool=True重启cinder-volume服务原因分析如下：创建启动卷是需要查询每一个image(rbd)的预分配的大小，消耗大量的时间去采集provisioned_capacity_gb，而此时所使用

一、kubemark介绍背景介绍kubemark 是 K8s 官方给出的性能测试工具，能够不受任何资源限制，模拟出一个大规模 K8s 集群。其主要架构如图所示:需要一个外部 K8s 集群（external cluster） 以及一个机器节点运行 kubemark master，即另外一个 K8s 集群，但是只有一个 master 节点。我们需要在 external cluster 中部署运行 ho

docker启动失败，查看日志如下：首先得根据这个 panic 的堆栈，调用关系是 main.main -> cobra -> docker daemon -> daemon.(*Daemon).restore -> initNetworkController -> libnetwork/datastore/cache -> boltdbdocker 使用了 b

openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表)计算消息摘要使用各种 Cipher加密/解密SSL/TLS 客户端以及服务器的测试处理S/M

一：环境准备1台虚拟机centos7.5两块网卡ens33（nat映射通外网，做管理网）ens34(做业务网)存储不少于60G关闭防火墙firewalld和selinux配置主机名：hostnamectl set-hostname kollavi /etc/hosts　　　　　　192.168.102.194　　kolla配置互信：ssh-keygen　　　　　ssh-copy-id -

SR-IOV在2010年左右由Intel提出，但是随着容器技术的推广，intel官方也给出了SR-IOV技术在容器中使用的开源组件，例如：sriov-cni和sriov-device-plugin等，所以SR-IOV也开始在容器领域得到的大量使用。在传统的虚拟化中，虚拟机的网卡通常是通过桥接（Bridge或OVS）的方式，因为这种方式最方便，也最简单，但是这样做最大的问题在于性能。