摘要：
镜像下载： docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.11.2 ; \ docker tag mirrorgooglecontainers/kube-apiserver-amd64:v1.11.2 k8s.gcr.io/kube-apiserver-amd64:v1.11.2 ; \ docker image rm ... 阅读全文
摘要：
通过浏览器访问 需要给浏览器生成一个 client 证书，访问 apiserver 的 6443 https 端口时使用 这里使用部署 kubectl 命令行工具时创建的 admin 证书、私钥和上面的 ca 证书，创建一个浏览器可以使用 PKCS#12/PFX 格式的证书： [root@kube-node1 k8s]# cd /opt/k8s/ [root@kube-node1 k8... 阅读全文
摘要：
问题： node节点挂了一个， 无法切换到另一个node上 解决： 1、指定了 nodeslector 2、设置了下面： hostNetwork: true dnsPolicy: ClusterFirstWithHostNet 关掉就可以，一般不用这个 报错： 一直处于pending状态 Warning FailedScheduling 19s (... 阅读全文
摘要：
删除node节点 删除通过csr请求后产生的所有文件和证书 [root@lab1 ~]# rm -rf /etc/kubernetes/kubelet.conf [root@lab1 ~]# rm -rf /etc/kubernetes/pki/kubelet* 重启所有节点的kubelet [root@lab1 ~]# systemctl restart kubelet ... 阅读全文
摘要：
给用户授予RBAC权限没有权限会报如下错误：执行查看资源报错： unable to upgrade connection: Forbidden (user=kubernetes, verb=create, resource=nodes, subresource=proxy) [root@test4 ~]# kubectl exec -it http-test-dm2-6dbd76c7dd-cv... 阅读全文
摘要：
[root@hostnametest4 ~]# hostname -i 0.0.0.0 原因：是因为四个节点中其中一个节点没有配置hosts解析，必须每个节点写全这四个ip，只要掉一个ip就会出现0.0.0.0, cat >/etc/hosts<<EOF 192.168.0.91 test1 192.168.0.92 test2 192.168.0.93 test3 192.168.0.9... 阅读全文