E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
APIserver
4. Kubernetes 安装master
使用配置文件进行集群控制面的初始化kubeadminit--config=init-config.yamlimage.png[config/images]Pulleddocker.io/dustise/kube-
apiserver
飞跑的蛤蟆
·
2019-06-28 10:51
(5)二进制文件方式部署Kubernetes高可用集群----------创建kubeconfig文件Token.csv随机数文件
Kubelet、kube-proxy等node节点上的进程与maser节点的kube-
apiserver
进程通信时需要认证和授权,所以需要生产相应的配置信息。
AndOne丶
·
2019-06-25 20:12
kubernetes pod exec接口调用
多个集群之间一般都是通过k8s的
ApiServer
码农实战
·
2019-06-25 15:09
kubernetes
运维
容器
k8s集群搭建-(四)—node节点的搭建
node节点的部署Masterapiserver启用TLS认证后,Node节点kubelet组件想要加入集群,必须使用CA签发的有效证书才能与
apiserver
通信,当Node节点很多时,签署证书是一件很繁琐的事情
Ay_Ly
·
2019-06-24 18:16
k8s
如何使用curl访问k8s的
apiserver
原文链接:https://my.oschina.net/u/1464083/blog/3065433使用TOKEN授权访问api-server在k8s运维场景中比较常见,
apiserver
有三种级别的客户端认证方式
chikuai9995
·
2019-06-24 10:00
如何使用curl访问k8s的
apiserver
使用TOKEN授权访问api-server在k8s运维场景中比较常见,
apiserver
有三种级别的客户端认证方式1,HTTPS证书认证:基于CA根证书签名的双向数字证书认证方式2,HTTPToken认证
阿里云云栖社区
·
2019-06-24 00:00
service
k8s
curl
metadatabag
kubernetes(简称k8s)实践
的各个组件之间的概念及相关关系,明白这些对后面掌握k8s这个工具有极大好处主机信息,本文用win10用hyper-v配置三台虚拟机主机ip角色部署内容192.168.43.10masteretcd、kube-
apiserver
tester_lever
·
2019-06-22 21:06
记录
k8s集群搭建-(三)—master节点的搭建
1、部署
apiserver
[root@zoutt-masterkubernetes]#cd/opt/kubernetes/ssl[root@zoutt-masterkubernetes]#vimkubernetes-csr.json10.61.66.202
Ay_Ly
·
2019-06-20 17:29
k8s
Kube-Proxy简述
Kube-Proxy简述参考文献:https://ywnz.com/linuxyffq/2530.html运行在每个节点上,监听
APIServer
中服务对象的变化,再通过管理IPtables来实现网络的转发
cbmljs
·
2019-06-19 09:41
kubernetes
docker学习笔记
Kubernetes基本概念和术语
指的是集群控制节点,每个k8s集群需要一个master来负责整个集群的管理和控制,基本上k8s所有控制命令都发给它,它来负责具体的执行过程(高可用建议部署3台服务器)Master节点运行的组件:Kube-
apiserver
eflypro小普
·
2019-06-17 11:21
Kubernetes
基于Knative开发应用
helloworld-goWordPress实战创建Kubernetes集群确保Kubernetes集群创建的时候已经选择了启用日志服务确保Kubernetes集群和OSS在一个regionKubernetes集群创建的时候需要开启kube-
apiserver
阿里云云栖社区
·
2019-06-17 00:00
集群
控制台
容器
日志
监控
kubernetes启动kube-
apiserver
失败,提示Cannot allocate memory无法分配内存
[root@wcl-k8s-m~]#systemctlstartkube-apiserverJobforkube-
apiserver
.servicefailedbecausethecontrolprocessexitedwitherrorcode.See
曦和安然自在
·
2019-06-15 12:42
kubernetes
kubernetes 架构实例详解
Master节点Master节点上运行着的Daemon服务包括kube-
apiserver
、kube-scheduler、kube-controller-manager、etcd和pod网络(flannel
cbmljs
·
2019-06-10 13:38
docker
kubernetes
docker学习笔记
【爬坑系列】之解读kubernetes的认证原理&实践
对于访问kube-
apiserver
模块的请求来说,如果是使用http协议,则会顺利进入模块内部得到自己想要的;但是如果是用的是https,则能否进入模块内部获得想要的资源,他会首先要进行https自有的
chouchou2828
·
2019-06-07 17:35
Kubernetes v1.14.0 之 kube-controller-manager部署
1、kube-controller-manager准备默认kube-controller-manager部署在kube-
apiserver
部署的服务器上面服务器的配置等在这就不在列出来二进制文件以及包含在
juestnow
·
2019-06-05 10:25
linux
Kubernetes v1.14.0 之 kube_scheduler 部署
1、kube_scheduler准备默认kube_scheduler部署在kube-
apiserver
部署的服务器上面服务器的配置等在这就不在列出来二进制文件以及包含在kube-
apiserver
一起所以不在进行二进制的下载跟分发
juestnow
·
2019-06-04 09:54
linux
Kubernetes v1.14.0 之 kube-
apiserver
部署
kube-
apiserver
准备1、kube-
apiserver
服务器配置对外ip内网ipcpu内存硬盘192.168.3.10172.172.1.1642561T192.168.3.11172.172.1.2642561T192.168.3.12172.172.1.3642561T192.168.3.13172.172.1.4642561T192.168.3.14172.172.1.564256
juestnow
·
2019-06-03 15:34
linux
Prometheus学习系列(二十二)之PromQL例子
返回所有时间序列:http_requests_total使用度量标准http_requests_total以及给定的job和handler标签返回所有时间系列:http_requests_total{job=“
apiserver
飞雪K
·
2019-06-02 10:24
Prometheus
Prometheus学习系列(二十二)之PromQL例子
返回所有时间序列:http_requests_total使用度量标准http_requests_total以及给定的job和handler标签返回所有时间系列:http_requests_total{job=“
apiserver
飞雪K
·
2019-06-02 10:24
Prometheus
K8S实践Ⅱ(Pod基本用法)
其不能通过
APIServer
进行管理,无法与ReplicationController、Deployment或者DaemonSet进行关联,并且kubelet也无法对他们进行健康检查。
一语成谶灬
·
2019-05-31 17:10
k8s
k8s&docker
k8s集群搭建(一)—etcd搭建
kubernetes必备组件kube-
apiserver
:集群的统一入口,各组件协调者,以RESTfulAPI提供接口服务,所有对象资源的增删改查和监听操作都交给
APIServer
处理后再提交给Etcd
Ay_Ly
·
2019-05-31 16:40
k8s
【爬坑系列】之解读kubernetes的认证原理&实践
对于访问kube-
apiserver
模块的请求来说,如果是使用http协议,则会顺利进入模块内部得到自己想要的;但是如果是用的是https,则能否进入模块内部获得想要的资源,他会首先要进行https自有的
水鬼子
·
2019-05-30 16:00
k8s 组件介绍-kube-schedule
Su-per-man/p/10942901.htmlkubernetesscheduler基本原理kubernetesscheduler作为一个单独的进程部署在master节点上,它会watchkube-
apiserver
alii79643
·
2019-05-29 11:00
记一次kubernetes集群异常: kubelet连接
apiserver
超时
masternode中最重要的当属
apiserver
组件,它负责处理所有请求,并持久化状态到etcd。一般我们会部署多份
apiserver
实现高可用。
gaorong404
·
2019-05-28 16:00
K8S集群证书已过期且etcd和
apiserver
已不能正常使用下的恢复方案
在这种比较极端的情况下,要小心翼翼的规划和操作,才不会让集群彻底死翘翘。首先,几个ca根证书是10年期,应该还没有过期。我们可以基于这几个根证书,来重新生成一套可用的各组件认证证书。前期,先制定以下方案步骤,能否实现,待验证。一,制作证书的基本文件。Ca-csr.json(因为根证书是OK的,所以这个文件,可是列在这里,不会用上){"CN":"kubernetes","key":{"algo":"
aguncn
·
2019-05-28 15:00
手动搭建kubernetes集群(三)
所谓的安全,主要是针对
apiserver
所说的,因为k8s通过
apiserver
提供RESTFUL接口,所以
AnakinSun
·
2019-05-28 11:58
二进制安装kubernetes1.14.1-pod基础-07
pod对象的相位pod对象启动到完结,总会处于一下生命进程状态中Pending:
Apiserver
将Pod资源存入etcd中,但是尚未被调度完毕(例如:资源不够内存不足等),或者处于下载镜像中。
hanye韩也
·
2019-05-27 15:25
kubernetes
Pod基础
kubernetes
kubernetes证书过期问题的解决 (kubernetes v1.11.5 包括node部分)
一、备份证书和配置文件备份证书sudomv/etc/kubernetes/pki/
apiserver
.key/etc/kubernetes/pki/
apiserver
.key.oldsudomv/etc
jiangtang
·
2019-05-27 14:06
kubernetes证书过期
kubernetes证书过期问题的解决 (kubernetes v1.11.5 包括node部分)
一、备份证书和配置文件备份证书sudomv/etc/kubernetes/pki/
apiserver
.key/etc/kubernetes/pki/
apiserver
.key.oldsudomv/etc
jiangtang
·
2019-05-27 14:00
kubernetes证书过期
【读书笔记】09 从容器到容器云 谈谈Kubernetes的本质
《深入剖析Kubernetes-09从容器到容器云谈谈Kubernetes的本质》kubernetes主要解决问题:服务编排、节点管理、任务调度kubernetes节点角色:(1)Master:
apiserver
筑梦攻城狮
·
2019-05-26 21:38
kubernetes
docker
读书笔记
Kubernetes集群安全最佳实践
这是题为《保护KubernetesforCloudNativeApplications》系列文章的倒数第二篇,延续我们关于如何保护集群重要组件的讨论,如
APIserver
和Kubelet。
Docker_
·
2019-05-26 08:09
K8S学习心得 == kube-controller-manager 报错configmaps "extension-
apiserver
-authentication" is forbidden: User
当我按照教材设置证书,配置好kube-controller的相关条件后,启动kube-controller-manage组件,却意外报错。一、基本信息如下:1.kube-controller-manager.service文件如下[Unit]Description=kubernetescontroller-managerserviceAfter=network.targetAfter=networ
tiandong
·
2019-05-25 18:00
k8s笔记八(kubernetes中认证、授权、准入控制)
1、k8s中的访问控制
APIserver
作为kubernetes集群系统的网关,是访问及管理资源对象的唯一入口,而其他所有的组件及kubectl命令都要经由此网关进行集群的访问和管理。
dayi_123
·
2019-05-24 16:44
docker&k8s
kubernetes Admission Controller 原理介绍
AdmissionController介绍
Apiserver
干的最重要的三个事就是:认证:看是否是合法用户授权:看用户具备哪些权限admissioncontroller:一个调用链,对请求进行控制或修改
fangnux
·
2019-05-24 16:26
kubernetes
docker
golang
kubernetes Admission Controller 原理介绍
AdmissionController介绍
Apiserver
干的最重要的三个事就是:认证:看是否是合法用户授权:看用户具备哪些权限admissioncontroller:一个调用链,对请求进行控制或修改
sealyun
·
2019-05-24 00:00
golang
kubernetes
docker
菜鸟系列k8s——k8s集群部署(2)
k8s集群部署1.角色分配角色IP安装组件k8s-master10.0.0.170kube-
apiserver
,kube-controller-manager,kube-scheduler,etcdk8s-node010.0.0.113kubelet
Liguo_Ji
·
2019-05-22 19:00
rhel7/centos7 使用二进制搭建k8s集群
Master192.168.191.131k8s-masters01Node1192.168.191.130k8s-node-01Node2192.168.191.129k8s-node-02二、集群各功能组件描述:1.Master节点要安装的功能组件:
Apiserver
xiaoyuanfannao
·
2019-05-22 15:16
手动搭建kubernetes集群(三)
所谓的安全,主要是针对
apiserver
所说的,因为k8s通过
apiserver
提供RESTFUL接口,所以
anakinsun
·
2019-05-22 00:08
study
kubeadm 无法下载镜像问题
首先查看需要使用哪些镜像kubeadmconfigimageslist#输出如下结果k8s.gcr.io/kube-
apiserver
:v1.12.2k8s.gcr.io/kube-contro
diyiday
·
2019-05-21 20:56
k8s
手动搭建kubernetes集群(二)
把server01作为master节点,server02和server03作为worker节点各个节点需要配置的服务和命令如下:master节点上需要部署的服务包括:etcd服务、
APIServer
服务
AnakinSun
·
2019-05-20 20:40
kubernetes自定义资源对象高级功能
kubernetes自定义资源对象再极大程度提高了
APIServer
的可扩展性,让企业能够根据业务需求通过CRD编写controller或者operator来实现生产中各种特殊场景。
码农实战
·
2019-05-17 08:42
kubernetes
在kubernetes 集群内访问k8s API服务
APIServer
内部通过用户认
自由、创新、研究、探索
·
2019-05-13 15:00
在kubernetes 集群内访问k8s API服务
APIServer
内部通过用户认证后,然后进入授权流程。对合法用户进行授权并且随
张善友
·
2019-05-13 15:00
部署Kubernetes kube-
apiserver
启动失败
systemctlrestartkube-
apiserver
启动失败[
[email protected]
]#systemctlstatuskube-
apiserver
.service
山东梅长苏
·
2019-05-11 23:33
k8s部署
kubenetes
服务搭建
常见问题
云计算
k8s
dashboard
apiserver
-host param points to a server that does not exist
问题原因是需要创建证书。解决办法来自GitHub:https://github.com/kubernetes/dashboard/issues/3472resolved:$mkdircerts$opensslreq-nodes-newkeyrsa:2048-keyoutcerts/dashboard.key-outcerts/dashboard.csr-subj"/C=/ST=/L=/O=/OU=
F_hawk189
·
2019-05-10 18:54
K8S RBAC使用
为了启用RBAC,需要在
apiserver
启动参数添加--au
大鹏之动
·
2019-05-10 14:20
Kubernetes 身份认证,授权,准入控制
Kubernetes身份认证,授权,准入控制
APIServer
作为Kubernetes网关,是访问和管理资源对象的唯一入口,其各种集群组件访问资源都需要经过网关才能进行正常访问和管理。
BlackTangerine
·
2019-05-09 20:04
k8s
kubernetes
认证
k8s
kubernetes EFK日志管理系统
fluentd主要功能是日志收集客户端,主要用途是收集每一个pod的日志,同时也会收集操作系统层面的日志,比如kubelet组件、docker服务、
apiserver
等组件的日志;因此flunetd组件一般是以
zgui2000
·
2019-05-02 18:20
kubernetes
EFK
ELK日志管理
浅谈kubernetes:k8s的部署架构以及工作原理
kubernetes整体架构Kubernetes最初源于谷歌内部的Borg,提供了面向应用的容器集群部署和管理系统,所以整体的架构和borg很相似,整个架构有
apiserver
,controlma
清白之年
·
2019-04-29 18:21
k8s
kubernetes原理及架构
kubernetes
Kubernetes:如何解决从k8s.gcr.io拉取镜像失败问题
如:k8s.gcr.io/kube-
apiserver
:v1.14.1,直接搜索kube-apis
CodingSir
·
2019-04-29 15:57
上一页
38
39
40
41
42
43
44
45
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他