Jack He

摘要： 通过将身份认证令牌直接传给 API 服务器，可以避免使用 kubectl 代理，像这样：使用 grep/cut 方式： 通过将身份认证令牌直接传给 API 服务器，可以避免使用 kubectl 代理，像这样： 使用 grep/cut 方式： # 查看所有的集群，因为你的 .kubeconfig 文件 阅读全文

摘要： #查看证书过期时期 [root@node1 ~]# openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not ' Not Before: Sep 4 08:29:00 2019 GMT Not After 阅读全文

摘要： 使用jenkins动态slave的优势： 服务高可用，当 Jenkins Master 出现故障时，Kubernetes 会自动创建一个新的 Jenkins Master 容器，并且将 Volume 分配给新创建的容器，保证数据不丢失，从而达到集群服务高可用。 动态伸缩，合理使用资源，每次运行 Jo 阅读全文

摘要： 为k8s预留系统资源 Kubernetes 的节点可以按照 Capacity 调度。默认情况下 pod 能够使用节点全部可用容量。 这是个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。 除非为这些系统守护进程留出资源，否则它们将与 pod 争夺资源并导致节点资 阅读全文

摘要： 背景 监控是保障系统稳定性的重要组成部分，在Kubernetes开源生态中，资源类的监控工具与组件监控百花齐放。 cAdvisor：kubelet内置的cAdvisor，监控容器资源，如容器cpu、内存； Kube-state-metrics：kube-state-metrics通过监听 API S 阅读全文

摘要： 有时我们的需求是多个域名指向同个后端服务，那ingress-nginx该怎么配置，很简单如下： spec: rules: - host: foobar.com http: &http_rules paths: - backend: serviceName: foobar servicePort: 8 阅读全文

摘要： 在编译go的过程中是不是经常会遇到这样的报错module ***: Get "https://proxy.golang.org/***": dial tcp 172.217.160.113:443: connectex: A connection attempt failed because the 阅读全文

摘要： 由于 Ingress Nginx 是最受欢迎的 Ingress 控制器，因此接下来我们将介绍一些有关调试 ingress-nginx 的技巧。 调试 Ingress Nginx Ingress-nginx 项目有一个 Kubectl 的官方插件。 可以使用 kubectl ingress-nginx 阅读全文

摘要： etcd 执行删除命令报错： unexpected status code 401 原来是api版本不对默认是V2，，沃日~~~~~~~~~~~~~~~~~~~ export ETCDCTL_API=3 阅读全文

摘要： [root@node3 docker]# docker pull gcr.io/google_containers/pause-amd64:3.1 Error response from daemon: Get https://gcr.io/v2/: x509: certificate has ex 阅读全文