Maniana

2022年9月26日

安装kubernetes-1.25.2

摘要：设置hosts文件 vim /etc/hosts 10.211.55.28 master 10.211.55.29 node1 10.211.55.30 node2 关闭swap swapoff -a sed -i '/swap/s/^/#/' /etc/fstab 关闭防火墙 systemctl 阅读全文

posted @ 2022-09-26 20:24 Maniana 阅读(461) 评论(0) 推荐(0) 编辑

RequestAuthentication实战

摘要：部署keycloak [root@k8s-master 04-RequestAuthn-and-AuthzPolicy]# kubectl apply -f 01-deploy-keycloak.yaml [root@k8s-master 04-RequestAuthn-and-AuthzPolic 阅读全文

posted @ 2022-09-26 12:49 Maniana 阅读(191) 评论(0) 推荐(0) 编辑

2022年9月22日

Istio上所有服务上都启用mtls

摘要：将模式改为STRICT，用外部客户端(没有加密认证)直接访问demoapp是可以访问成功的，网格是内部是加密的。 client >proxy >demoapp 非加密可以访问加密可以访问后面的时间是把client到proxy之间也加密 [root@master 01-PeerAuthentica 阅读全文

posted @ 2022-09-22 15:42 Maniana 阅读(119) 评论(0) 推荐(0) 编辑

2022年9月20日

Peer Authentication Policy使用要点测试案例

摘要：准备基础环境 01-demoapp-v10 [root@k8s-master ms-demo]# cat 01-demoapp-v10/deploy-demoapp.yaml apiVersion: apps/v1 kind: Deployment metadata: labels: app: de 阅读全文

posted @ 2022-09-20 14:06 Maniana 阅读(74) 评论(0) 推荐(0) 编辑

2022年9月16日

收集k8s日志

摘要：构建一个logstash镜像并使用daemonset的方式部署 [root@k8s-master 1.logstash-image-Dockerfile]# bash build-commond.sh [root@k8s-master 1.logstash-image-Dockerfile]# ll 阅读全文

posted @ 2022-09-16 10:12 Maniana 阅读(82) 评论(0) 推荐(0) 编辑

2022年9月14日

Ceph结合K8s使用案例

摘要：静态创建创建初始化rbd ceph osd pool create k8s-rbd-pool1 32 32 #创建新的存储池 ceph osd pool ls #查看 ceph osd pool application enable k8s-rbd-pool1 rbd #存储池启用rbd rbd 阅读全文

posted @ 2022-09-14 19:04 Maniana 阅读(285) 评论(0) 推荐(0) 编辑

Prometheus监控ceph

摘要：提前装好prometheus 在ceph node节点安装好node-exporter 编辑prometheus.yml vim /apps/prometheus/prometheus.yml - job_name: 'ceph-node-data' static_configs: - target 阅读全文

posted @ 2022-09-14 16:44 Maniana 阅读(239) 评论(0) 推荐(0) 编辑

启用dashboard插件-ceph

摘要：安装dashboard，在mgr节点安装 apt-cache madison ceph-mgr-dashboard apt install ceph-mgr-dashboard deploy操作列出所有模块 ceph mgr module ls 启用模块，浏览器直接访问ip:9009端口 ceph 阅读全文

posted @ 2022-09-14 16:05 Maniana 阅读(101) 评论(0) 推荐(0) 编辑

ceph crush进阶

摘要：查看当前状态 ceph psd df weight：表示设备(device)的容量相对值，比如1TB对应1.00，那么500G的OSD的weight就应该是0.5，weight是基于磁盘空间分配PG的数量，让crush算法尽可能往磁盘空间大的OSD多分配PG，往磁盘空间小的OSD分配较少的PG。 R 阅读全文

posted @ 2022-09-14 14:59 Maniana 阅读(145) 评论(0) 推荐(0) 编辑

2022年9月9日

对象存储网关RadosGW

摘要：部署RadosGW服务将ceph-mgr1、ceph-mgr2服务器部署为高可用的radosGW服务 apt install radosgw #ubuntu yum install ceph-radosgw # centos 在deploy服务将ceph-mgr1和ceph-mgr2初始化为rad 阅读全文

posted @ 2022-09-09 21:01 Maniana 阅读(337) 评论(0) 推荐(0) 编辑

公告