摘要： 1、基本概念 使用k8s安装gitlab-ce，采用GlusterFS实现持久化(注意PG使用的是NFS存储，使用动态存储重启postgresql的pod后无法成功启动pg，待解决)，并集成了openLDAP。 注意：我公司使用的gitlab是独立于k8s集群之外的。 2、安装部署 最一开始使用的是 阅读全文

摘要： 1、基本概念 上节在k8s中部署了harbor和ldap，本节将部署harbor使用openLDAP验证，部署方式与之前相同，只是改了adminserver-cm.yaml的AUTH_MODE: "ldap_auth"。另外harbor配置ldap登录非必须，按需。 2、部署 下载项目 具体配置可参 阅读全文

摘要： 1、基本概念 此次安装的有Jenkins、Gitlab、Redmine，我公司目前使用的是独立于k8s集群之外单独部署的Jenkins等服务，此文章会介绍三种服务基于k8s的部署方式，之后集成之前部署的openLDAP实现统一认证。之后将进行简单持续集成持续部署的演示，最后再结合我公司的项目进行实战 阅读全文

摘要： 1、基本概念 为了方便管理和集成jenkins，k8s、harbor、jenkins均使用openLDAP统一认证。 2、部署openLDAP 此处将openLDAP部署在k8s上，openLDAP可以在集群之外存在，不一定非要在k8s上部署openLDAP。 根据之前的文档，openLDAP使用G 阅读全文

摘要： 1、基本概念 对于复杂的应用中间件，需要设置镜像运行的需求、环境变量，并且需要定制存储、网络等设置，最后设计和编写Deployment、Configmap、Service及Ingress等相关yaml配置文件，再提交给kubernetes进行部署。这些复杂的过程将逐步被Helm应用包管理工具实现。 阅读全文

摘要： 1、准备工作 所有节点安装GFS客户端 yum install glusterfs glusterfs-fuse -y 如果不是所有节点要部署GFS管理服务，就在需要部署的节点上打上标签 [root@k8s-master01 ~]# kubectl label node k8s-node01 sto 阅读全文

摘要： 1、基本概念 RBAC(Role-Based Access Control，基于角色的访问控制)在k8s v1.5中引入，在v1.6版本时升级为Beta版本，并成为kubeadm安装方式下的默认选项，相对于其他访问控制方式，新的RBAC具有如下优势： - 对集群中的资源和非资源权限均有完整的覆盖 整 阅读全文

摘要： 1、PV创建 在nfs或者其他类型后端存储创建pv，首先创建共享目录 下载yaml文件 创建pv，注意Redis的空间大小按需修改 2、创建namespace 默认是在public-service中创建Redis哨兵模式 3、创建ConfigMap Redis配置按需修改，默认使用的是rdb存储模式 阅读全文

摘要： 1、下载文件 https://github.com/dotbalo/k8s/ 2、创建namespace kubectl create namespace public-service 如果不使用public-service，需要更改所有yaml文件的public-service为你namespac 阅读全文

摘要： 1、镜像下载 所有节点下载镜像 master01下载对应的k8s源码包 对节点进行label 2、持久化卷 采用NFS作为后端存储，NAS、GFS、CEPH同理 在NFS服务器上创建es的存储目录（使用动态存储可以自动创建pv，无需此步骤） 三个es实例创建三个目录，以此类推 挂载测试 3、创建集群 阅读全文