竹影清风阁

业务场景及诉求 用户需要使用开源的ingress-controller作为集群的负载分发入口，并希望对nginx-ingress进行定制化参数配置，可以参考如下配置方法。 【配置方法】： 1.1、常用的配置参数表如下: 名称 值 修改ngi...

赞(1)阁主2021-04-09Kubernetes 阅读(1385)去评论

当使用ingress的方式做Web服务的反向代理时，有时会需要增加对反向页面的权限认证（例如：反向代理到kibana页面时），还好Kubernets非常强大，这么简单的特性当然也是支持的，主要依靠secret和注解方式来实现。 虽然很少会把...

赞(1)阁主2021-04-09Kubernetes 阅读(934)评论(2)

istio-proxy容器资源占用大小的默认配置不符合要求时，可按照实际需求进行修改。 调整网格中的所有服务 一次配置对所有加入网格的服务的istio-proxy容器资源占用进行调整。 修改comfigmap 修改里面的requests k...

赞(1)阁主2021-04-09Kubernetes 阅读(1131)评论(1)

一、k8s禁止master节点调度 有两种方法，一种是自带的命令（越来越完善了）另一种是通过添加污点来禁止调度。 1、自带命令 cordon 和 uncordon是k8s上的两个维护命令，一般用于节点出现问题时维护使用的。 kubectl ...

赞(2)阁主2021-03-27Kubernetes 阅读(1573)去评论

官方文档 Pull an Image from a Private Registry 前置条件 已经安装完成kubernetes集群 已经安装完成harbor 在harbor中创建完成项目，用户，把用户添加到项目的成员当中，成员具有pull...

赞(2)阁主2021-03-26Kubernetes 阅读(2334)去评论

在容器内执行 docker 命令 在 docker 容器执行 docker 命令，如启动新的容器，需要把主机的 docker sock 套接字映射到容器内 。 具体方法为: # 宿主机上执行 docker run -v /usr/bin/d...

赞(2)阁主2021-03-26Docker 阅读(3100)去评论

yum命令安装软件包会同时安装需要的依赖包，但yum remove却只卸载这个文件包本身，如果需要删除安装时附加的依赖包，则可以使用yum history的相关操作实现回滚： # 查看需要卸载的软件包的信息，特别是事务id yum hist...

赞(1)阁主2021-03-26Linux 阅读(1774)去评论

参考，RUN适当合并使用，减少镜像层数 FROM centos7 MAINTAINER blog.ct99.cn #安装JDK RUN mkdir /var/tmp/jdk RUN wget --no-check-certificate -...

赞(3)阁主2021-03-26Docker 阅读(2126)评论(4)

有时需要在k8s 集群上给比如开发人员创建一个只读的service account，在这里记录一下创建方法： 先创建oms-viewonly.yaml: apiVersion: rbac.authorization.k8s.io/v1 ki...

赞(2)阁主2021-03-26Kubernetes 阅读(1088)去评论