FAQ

背景 随着我国对信息安全的愈发重视，国产化的趋势也越来越浓，包括国产操作系统、国产CPU等。由于ARM架构国产CPU在维持创新可信和先进性方面的潜在优势，其应用也将会越来越广泛。 KubeSphere 作为一款深受国内外开发者所喜爱的开源容器平台，也将积极参与并探索在ARM架构下的应用与创新。本文将主要介绍如何在ARM64环境下部署 Kubernetes 和 KubeSphere。 环境准备 节点...

如何修改 Token 的有效时间 Token 的配置可以参考入口：https://github.com/kubesphere/kubesphere/blob/v3.0.0/pkg/apiserver/authentication/options/authenticate_options.go#L72 在 OAuthOptions 对象中定义了相关参数：https://github.com/kube...

本文将从 GPU-Operator 简介、安装、应用部署及在 KubeSphere 上集成监控等方面出发，从原理到实践，逐步浅析介绍 GPU-Operator。 GPU-Operator简介 众所周知，Kubernetes 平台通过设备插件框架提供对特殊硬件资源的访问，如 NVIDIA gpu、网卡、Infiniband 适配器和其他设备。然而，使用这些硬件资源配置和管理节点需要配置多个软件组件，...

相关组件说明 Istio：实现流量治理 Jaeger：实现流量Tracing （elasticSearch存储数据，默认保留7天） Kiali: 流量拓扑及可视化 （查询prometheus） 1. 前提 首先检查相应的pod是否正常 # kubectl -n istio-system get pod NAME READY STATUS RESTARTS AGE istiod-1-6-10-56f...

要求 对接sonarqube需提前准备好sonarqube的token及访问地址。 如还未安装sonarqube，可参考如下方式安装sonarqube。 安装sonarqube（已有可用sonarqube可忽略） 根据提示获取sonarqube登录信息 export NODE_PORT=$(kubectl get --namespace kubesphere-devops-system -o js...

KubeSphere 项目网关与应用路由提供了一种聚合服务的方式，将集群的内部服务通过一个外部可访问的 IP 地址以 HTTP 或 HTTPs 暴露给集群外部。应用路由定义了这些服务的访问规则，用户可以定义基于 host 主机名称和 URL 匹配的规则。同时还可以配置HTTPs offloading 等选项。项目网关则是应用路由的具体实现，它承载了流量的入口并根据应用路由规则将匹配到的请求转发至集...

最近论坛内不少用户反馈遇到启用 DevOps 后无法在 KubeSphere Console 上看到 DevOps 导航栏的问题，请参考： https://kubesphere.com.cn/forum/d/6552-devopsdevops https://kubesphere.com.cn/forum/d/6544-devops-console 这里我统一提供一下排查思路： 确认当前用户是否有...

近期小伙伴对在使用ks3.1上集成边缘节点有不少疑问，这里说明下guide文档地址，然后可以把这方面的问题汇总在这里，方便后续的小伙伴排查问题，也欢迎大家继续补充。 1 guide文档传送门 激活kubeedge 边缘节点加入 2 ip、端口开放问题 如果使用ks-installer 安装，需要激活kubeedge以及配置master节点对应的外网ip地址. 假设集群master节点ip192.1...

简介 从Calico v3.13 开始集成了 eBPF 数据平面。关于什么是 eBPF, 以及 Calico 为什么引入了 eBPF , 并不是本篇文章的重点，感兴趣的读者可以自行阅读相关文档。在尝试了解 eBPF 相关技术的过程中，除了 eBPF 相比于 Calico 的默认基于 iptables 数据平面具有更高的吞吐量以外，便是source IP preservation的这个 featur...

kubesphere 安装完成后会创建默认账户admin/P@88w0rd，待ks-controller-manager启动就绪，user controller 会将 user CRD中定义的password加密，user会被转换为active状态，至此账户才可以正常登录。 当安装完成后遇到默认账户无法登录，看到account is not active相关错误提示时，需要检查ks-control...

1. DevOps 流水线架构 下图是流水线的整体架构: 1.1 存储模型 产品概念Kubernetes 对象Jenkins 对象 DevOps 工程DevopsProject文件夹 流水线Pipeline流水线/多分支流水线 凭证Credential文件夹下的凭据 1.2 数据流 主要涉及两类，一类是创建类型的操作，另一类是触发类型的操作。 创建类型的操作，主要包括三种 CRD 类型的创建，De...

核心： 在腾讯云上默认有一个坑，就是 hostname 是大写，会造成安装失败，所以请按照我的来 当前（202010）KubeSphere 最新版本号：3.0.0 官网说明：https://kubesphere.io/zh/docs/quick-start/all-in-one-on-linux/ 我的服务器硬件信息说明 8核 16GB 5Mbps 公网IP：81.61.121.155 私有IP：...

最近在浏览论坛时，发现kubesphere对接阿里云SLB这个需求提问非常的高频，有大神们回复的基本是思路和方向没有一个完整的实践过程描述和教程，刚好我们开发环境也需要对接阿里云SLB进行改造，借此机会实践了一下希望可以帮助到大家。如发现任何错误的地方请登录论坛我们一起讨论。生产环境建议充分测试后在使用哦。 一、实现思路 二、集群修改配置 1.新增启动参数（仅限于 kubeadm 安装的 k8s ...

Good first issue? 什么鬼？ 相信很多朋友对开源都有（或至少有过）蠢蠢欲动的念头，但部分同学迫于 996，亦或被大量的 Issues 以及一眼望去看不到边际的代码喝退了。 如果，你不甘于只是每天按部就班地写着千篇一律的业务代码；如果，你总是怀疑你的代码价值到底在哪里，是否有人在用；如果，你想提升自己，那么快点开下面的 传送门 开始你在 KubeSphere 开源社区的贡献之旅吧！！...

KubeSphere 2.1 之前会默认安装 istio，如果不需要这个功能，该如何停用呢？ 此教程同样适用于 KubeSphere 3.0版本 停用istio 保存 mutatingwebhook 配置文件 由于KubeSphere采用的是自动注入sidecar的形式，会创建 admission webhook 来实现自动注入的功能，需要先保存下webhook配置文件，以便后面需要重新启用。 k...

由于社区很多用户在初次接触和安装 K8s 集群时并未接触过 K8s 存储，但 KubeSphere 安装需要依赖一个默认的 StorageClass，本文提供一个简单快捷的存储安装方式。 我们使用 CNCF Incubation 存储项目 OpenEBS 的 Hostpath 来安装存储和设置默认存储类型。 安装 OpenEBS： kubectl apply -f https://openebs....

前言 最近CNCF宣布rook毕业，kubeSphere正好也发布了3.0.0版本，由于rancher开源的longhorn还处于孵化阶段，不太适合生产环境使用，这次使用rook作为kubeSphere底层存储快速搭建一个生产可用的容器平台。 sealos简介 Sealos官方描述：只能用丝滑一词形容的 Kubernetes 高可用安装工具，一条命令，离线安装，包含所有依赖，内核负载不依赖 hap...

背景 自从Docker从11月份开始对dockerhub限速之后，频繁碰到限速的反馈。限速信息如下： You have reached your pull rate limit. You may increase the limit by authenticating and upgrading: https://www.docker.com/increase-rate-limits 免费帐号会限...

架构比较 DevOps 2.1 升级到 3.0 的过程中，遇到的问题很大程度是由于架构发生变化，用户使用方式不可控，复杂度上升导致。但这种变化是符合云原生的集成方式、符合技术趋势的。下面简单比较一下 2.1 和 3.0 DevOps 技术架构。 2.1 如上图，在 2.1 中数据存储在 Jenkins。平台中的 MySQL 存储的是权限信息，项目与流水线、人员的对应关系。 前端用户通过 Api G...

正如我在标题中所描述的，谁也不希望自己的帖子无人问津。那么，你觉得谁对回帖的速度有着决定性的影响呢？ 绝对不是你期待中的大佬，是提问者。问题提的好坏，极大程度上影响着回帖速度。我在下面例举几个场景： 当你的发帖，描述的非常清晰、完整时（我下面会提什么样的帖子算是清晰、完整的）： 读者很容易就能判断这个问题他是否遇到过，如果恰好遇到过，那么，你可能很快就得到答复 你的问题，大家没有遇到过 这时候，读...