精华帖

前言 Kubernetes 要在 v1.20 开始弃用 docker 了 ？其实是弃用 kubelet 中集成的 dockershim 模块, 也就是说不再将 docker 作为默认的 container runtime，不过应该还是可以通过外接方式使用docker的。感兴趣的同学可以通过以下链接了解个中缘由。 https://kubernetes.io/blog/2020/12/02/docke...

前言 最近CNCF宣布rook毕业，kubeSphere正好也发布了3.0.0版本，由于rancher开源的longhorn还处于孵化阶段，不太适合生产环境使用，这次使用rook作为kubeSphere底层存储快速搭建一个生产可用的容器平台。 sealos简介 Sealos官方描述：只能用丝滑一词形容的 Kubernetes 高可用安装工具，一条命令，离线安装，包含所有依赖，内核负载不依赖 hap...

准备工作 获取 Docker Desktop 下载地址：https://docs.docker.com/docker-for-mac/ 获取 helm v2 版本 下载地址：https://get.helm.sh/helm-v2.15.0-darwin-amd64.tar.gz 获取 ks-installer 获取地址：https://github.com/kubesphere/ks-instal...

KubeSphere 核心架构解析 KubeSphere 的核心架构如图所示 核心组件主要有三个： ks-console 前端服务组件 ks-apiserver 后端服务组件 ks-controller-manager 资源状态维护组件 KubeSphere 的后端设计中沿用了 K8s 声明式 API 的风格，所有可操作的资源都尽可能的抽象成为 CustomResource。与命令式 API 相比...

在kubesphere 中内置了harbor，对比harbor， 个人更喜欢Nexus，比如：可以使用proxy 代理Google cloud registry，非常方便。 同时nexus3提供了Docker, yum, apt, npm, ruby gems, pypi 等诸多类型的仓库功能。 Nextus3仓库都有三种类型 hosted(本地类型) 提交和拉取都基于本地存储 proxy(代理类...

背景 自从Docker从11月份开始对dockerhub限速之后，频繁碰到限速的反馈。限速信息如下： You have reached your pull rate limit. You may increase the limit by authenticating and upgrading: https://www.docker.com/increase-rate-limits 免费帐号会限...

系统要求 Linux kernel >= 4.9.17 更多信息请查看 cilium 系统要求 环境 以一台 Ubuntu Server 20.04.1 LTS 64bit 为例 nameiprole node110.160.6.136etcd, master, worker 下载安装包 sudo wget https://github.com/kubesphere/kubekey/release...

本总结基于雷风阳老师的教程及kubesphere开发者社区几位大佬的指导，结合多次安装尝试，特作此笔记，仅为其他同学初次安装提供一些参考。 系统及硬件配置 操作系统：Windows10专业版 CPU：CORE i5 内存：24G 安装顺序 VirualBox Vagrant(创建三台虚拟CentOS7.0系统) Docker Kubeadm、Kubelet、Kubectl k8s Helm、Til...

环境准备 以三台centos 7.7 64bit 为例： nameiprole node1192.168.6.17etcd, master, worker node2192.168.6.18worker node3192.168.6.19worker 确保机器已经安装所需依赖软件（sudo curl openssl ebtables socat ipset conntrack docker），离线...

1、环境描述 k8s版本：1.15.11 k8s部署方式：二进制手动部署，kube-apiserver、kube-scheduler、kube-controller-manager用systemd托管运行在host上 kubsphere版本：2.1.0 kubsphere部署方式：采用在已有k8s集群上部署kubesphere方式（后面简称ks） 2、问题描述 ks最小化安装正常部署，但是发现ap...

以下将说明 KubeSphere 如何接入 AD 域账号，同样适用于对接外部 LDAP。 查看 AD 域 在 windows server 2016 上，进入 Active Director 管理中心，获取managerDN(可以是只读账号) 创建并编辑脚本 创建一个 inject-ks-account.sh 的脚本，然后修改脚本中host、managerDN、managerPWD、userSea...

1、背景 基于kubesphere最小化安装，ks默认不开启对etcd的监控，那么对于外部的etcd集群我们如何对接到ks里面来呢。 这篇文档接我上一篇排查apiserver监控的文章，最好先过目下：https://kubesphere.com.cn/forum/d/1374-kube-apisrever-kubesphere 2、对接方法 首先，老规矩查看prometheus server的配置...

用户使用 KubeSphere 平台每天会产生大量的日志。其中，一部分是与业务紧密相关的应用服务日志，另外一部分是平台运维日志。KubeSphere 提供多种灵活的方式对日志进行深度分类、筛检、导出。本文介绍如何在 KubeSphere（版本 2.1.0） 上实践一周业务应用日志收集、导出到本地，并根据日期、项目名分类归档，以满足业务分析的需求。预期实验结果如下： $ tree /var/log ...

KubeSphere默认使用Kubernetes社区提供的Nginx Ingress做为网关，可以对Http流量进行路由分发，实现外部流量进入集群的功能。但是如果要使用更高级的功能时，仍然显得不足。如GRPC功能的支持、Jwt安全组件的使用、通过网关提供熔断限流的功能等。 此时可以借助于Kong网关插件，可以与KubeSphere平台无缝连接使用，极大地满足了不同场景使用需求。 通过helm安装 ...

问：如何配置 ks 使日志系统只收集指定 namespaces 的日志？ 答：KubeSphere 2.1.0 界面暂不支持修改 Fluent Bit filter 配置。需要到后台修改： kubectl edit fluentbit -n kubesphere-logging-system fluent-bit 增加如图所示配置（注意添加位置、空格），该配置将只收集 kubesphere-dev...

Kubecost 简介 官方网站：https://docs.kubecost.com/ Kubecost 是 Stackwatch 开发的一款部署在 K8s 集群上可以帮助用户进行资源管理和监控的开源工具。 Kubecost 社区版可以免费使用，提供了一套完整的成本管理解决方案，包含资源消耗计量计费的可视化，当前资源的使用分析和导出报告等，辅助用户优化和治理云支出。 Kubecost 的开源版本将...

登录 Ngrok 获取一个 Authtoken 登陆 Ngrok 官网，获取 Authtoken 访问 Ngrok 官网，https://dashboard.ngrok.com/ , 可以使用 GitHub 或者 Google 账户登陆。 进入 Authentication 页面，找到自己的 Authtoken，如下图: 在 GitHub 项目下，配置 Secrets 在项目的 Settings ...

误删或者机器宕机，会导致etcd数据的丢失或某个节点的etcd数据异常时，请不要慌，认真看完此文，绝对有收获。当误删时，如何恢复数据，这个操作需求在实际环境当中是不可避免的。以下描述删除两个namespace下的pod，如何恢复对应namespace的数据。 1 操作环境信息 3个（master、etcd）+1个node、新建1个namespace下且创建pod和default namespace...

背景： 对于微服务的应用，Spring Cloud 和 Kubernetes 都声称自己是开发和运行微服务的最佳环境。如何将SpringCloud的Java微服务应用与Kubernetes相结合，一直是企业想实践却又觉得无法下手的痛点。 主要原因是两者是有很多重叠交叉部分，如下表格的对比： 关于SpringCloud Springcloud Netfix 是最流行的SpringCloud框架，服务...

CKA: Kubernetes管理员认证（CKA）旨在确保认证持有者具备履行Kubernetes管理员职责的技能，知识和能力。 CKA认证可帮助经过认证的管理员在就业市场中快速建立自己的信誉和价值，并能帮助公司更快地雇用高质量的团队来支持他们的发展 如果企业想要申请 KCSP ，条件之一是：至少需要三名员工拥有CKA认证 CKAD: Kubernetes应用程序开发人员认证（CKAD）旨在确保CK...