对准时间 $ yum install -y ntpdate $ yes | cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime $ ntpdate us.pool.ntp.org 安装依赖包 $ sudo yum install -y -q openssh-server openssh-clients gcc make autoconf automake libtool pam-devel 获取 google 两步验证工具源码 $ git clone htt…
在 k8s 1.8 之后，默认生成的 token 有效期只有 24 小时，之后就无效了。if you require a non-expiring token use --token-ttl 0 在初始化集群之后如果 token 过期一般分一下几部重新加入集群。 重新生成新的 token $ kubeadm token create m9rrtc.2cm48k5w6ymsprwt $ kubeadm token list TOKEN TTL EXPIRES USAGES DESCRIPTION EXTRA …
在使用 kubeadm 安装 k8s 集群时往往需要 pull k8s.gcr.io 仓库下的镜像，但是基本都是以失败告终。 思路一： 给系统挂载代理，走代理网络： 不过在后边的拉取镜像时，还是出错，如下： 这是因为 systemd 引导启动的 service 默认不会读取这些变量，所以需要手动修改 service 启动文件，在其中加入环境变量解决。 思路二： 在 Dcoker 的启动 service 中加入代理环境变量： $ vim /usr/lib/systemd/system/docker…
关于内核的版本 性质 解释 ml(mainline) 主分支 stable 稳定版 lt(longterm) 长期维护版 版本命名格式：A.B.C A 是内核版本号：版本号只有在代码和内核的概念有重大改变的时候才会改变。 B 是内核主版本号：主版本号根据传统的奇-偶系统版本编号来分配：奇数为开发版，偶数为稳定版。 C 是内核次版本号：次版本号是无论在内核增加安全补丁、修复bug、实现新的特性或者驱动时都会改变。 查看内核版本号： # uname -r 3.10.0-957.el7.x86_64 # cat /e…
虚拟机环境 IP 版本 角色 10.211.55.46 CentOS 7.6 k8s-master 10.211.55.47 CentOS 7.6 k8s-node-1 10.211.55.48 CentOS 7.6 k8s-node-2 关闭不必要的麻烦 # 三台机器同样操作 [root@k8s-master ~]# systemctl disable firewalld && systemctl stop firewalld && setenforce 0 安装 Docker …
入门 系统启动过程 CentOS 7 的启动过程是这样的： 顺序 说明 post 加电 BISO 进入BIOS bootloader(MBR) 加载磁盘主引导记录 kernel(ramdisk) 加载内核 rootfs 初始化rootfs /sbin/init 系统初始化。这里的 init 在不同系统上还有所不同，CentOS 5：Sysv lnit，CentOS 6：Upstart，CentOS 7：systemd 系统守护进程 UEFi或BIOS初始化，运行POST开机自检 选择启动设备 引导装载程序, c…
Firewalld Linux 上新的防火墙软件，和原来的 Iptables 作用差不多。 firewall-cmd 是 firewalld 的命令行管理工具，firewalld 是 CentOS 7 的一大特性。 firewalld 自身并不具备防火墙的功能，而是和 iptables 一样需要通过内核的 netfilter 来实现，也就是说 firewalld 和 iptables 一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的 netfilter，只不过 firewalld 和 ip…
事情是这样的，发现 RabbitMQ 服务响应非常慢，可以说是基本不响应、无法提供服务了。这时就去服务器上面查看，发现 CPU 的资源被一个叫做UxYhf8的程序严重占用。 第一次处理 看到 CPU 飙升太高，发现这个程序也不是自己所知道的任何一个程序，所以就怀疑中挖矿病毒了。首先把这个程序给kill掉，只能先kill掉了，不然卡的都快无法操作了。 # 34534：挖矿程序的 pid $ kill -9 34534 这时 CPU 的资源已经被释放，RabbitMQ 服务也正常了。但是好景不长，没过几分钟…
Dashboard 工具就像 RabbitMQ 的 WEB 管理界面、Dubbo 的 WEB 管理界面一样，是用来给我们提供一个更好的可视化界面管理工具。 获取安装 yml [root@kubeadm1 ~]# wget https://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended/kubernetes-dashboard.yaml 修改其中两项： 镜像源 [root@kubeadm1 ~]# vim…
环境 三台 CentOS 主机名 IP 功能 kubeadm1 10.211.55.23 主节点 kubeadm2 10.211.55.24 从节点 kubeadm3 10.211.55.25 从节点 Version 操作系统：CentOS Linux release 7.5.1804 (Core) Docker 版本：18.06.1-ce K8s 版本：1.13.2 kubectl：1.13.2 kubelet：1.13.2 kubeadm：1.13.2 Ready 以下操作作用在所有节点上。 关闭所有防火墙…