摘要:警告無法驗證的由頒發的證書出現了自己簽名的證書。警告證書通用名與所要求的主機名不符。
包地址:http://sealyun.com/pro/products/
master上: cd shell && sh init.sh && sh master.sh
node上:cd shell && sh init.sh
在node上執行master輸出的join命令即可 (命令忘記了可以用這個查看,kubeadm token create —print–join-command)
本次包更新內容,增加了crictl,否則無法使用kubeadm安裝集群
新增ipvs 模式,打開方式:
確保內核開啟了ipvs模塊
[root@k8s ~]# lsmod|grep ip_vs ip_vs_sh 12688 0 ip_vs_wrr 12697 0 ip_vs_rr 12600 16 ip_vs 141092 23 ip_vs_rr,ip_vs_sh,xt_ipvs,ip_vs_wrr nf_conntrack 133387 9 ip_vs,nf_nat,nf_nat_ipv4,nf_nat_ipv6,xt_conntrack,nf_nat_masquerade_ipv4,nf_conntrack_netlink,nf_conntrack_ipv4,nf_conntrack_ipv6 libcrc32c 12644 3 ip_vs,nf_nat,nf_conntrack
沒開啟加載方式:
modprobe -- ip_vs modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- ip_vs_sh modprobe -- nf_conntrack_ipv4
1.10以上版本,使用kubeadm安裝的,直接修改kube-proxy configmap即可
kubectl edit configmap kube-proxy -n kube-system
ipvs: minSyncPeriod: 0s scheduler: "" syncPeriod: 30s kind: KubeProxyConfiguration metricsBindAddress: 127.0.0.1:10249 mode: "ipvs" # 加上這個 nodePortAddresses: null
看到pod如下信息表明成功
[root@k8s ~]# kubectl logs kube-proxy-72lg9 -n kube-system I0530 03:38:11.455609 1 feature_gate.go:226] feature gates: &{{} map[]} I0530 03:38:11.490470 1 server_others.go:183] Using ipvs Proxier. W0530 03:38:11.503868 1 proxier.go:304] IPVS scheduler not specified, use rr by default I0530 03:38:11.504109 1 server_others.go:209] Tearing down inactive rules. I0530 03:38:11.552587 1 server.go:444] Version: v1.10.3
安裝ipvsadm工具
yum install -y ipvsadm
檢查service ipvs配置:
[root@k8s ~]# ipvsadm -ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 172.31.244.239:32000 rr -> 192.168.77.9:8443 Masq 1 0 0 TCP 172.31.244.239:32001 rr -> 192.168.77.8:3000 Masq 1 0 0 TCP 10.96.0.1:443 rr persistent 10800 -> 172.31.244.239:6443 Masq 1 0 0 TCP 10.96.0.10:53 rr -> 192.168.77.7:53 Masq 1 0 0 -> 192.168.77.10:53 Masq 1 0 0 TCP 10.96.82.0:80 rr -> 192.168.77.8:3000 Masq 1 0 0 TCP 10.96.152.25:8086 rr -> 192.168.77.12:8086 Masq 1 0 0 TCP 10.96.232.136:6666 rr
可以看到我們的dashboard dns什么的都已經配置了,可以驗證一下:
[root@k8s ~]# wget https://172.31.244.239:32000 --no-check-certificate --2018-05-30 16:17:15-- https://172.31.244.239:32000/ 正在連接 172.31.244.239:32000... 已連接。 警告: 無法驗證 172.31.244.239 的由 “/CN=.” 頒發的證書: 出現了自己簽名的證書。 警告: 證書通用名 “.” 與所要求的主機名 “172.31.244.239” 不符。 已發出 HTTP 請求,正在等待回應... 200 OK 長度:990 [text/html] 正在保存至: “index.html” 100%[=======================================================================================================================================================>] 990 --.-K/s 用時 0s 2018-05-30 16:17:15 (16.3 MB/s) - 已保存 “index.html” [990/990])
是通的,完全ok
這里十分推薦大家使用ipvs模式,iptables出了問題不好調試,而且規則一多性能顯著下降,我們甚至出現規則丟失的情況,ipvs穩定很多
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/32667.html
摘要:警告無法驗證的由頒發的證書出現了自己簽名的證書。警告證書通用名與所要求的主機名不符。 包地址:http://sealyun.com/pro/products/ master上: cd shell && sh init.sh && sh master.sh node上:cd shell && sh init.sh 在node上執行master輸出的join命令即可 (命令忘記了可以...
摘要:為了安裝科學計算環境,控制好版本,今天上午總算折騰好了。切換和使用新的虛擬環境這樣就能切換為這個版本的虛擬環境。通過輸入查看現在版本,可以發現處于虛擬環境下了。指定包的版本多個版本并存,尤其是和的并存。下面用創建一個名叫的版本為的環境。 為了安裝Anaconda科學計算環境,控制好python版本,今天上午總算折騰好了。 學習python有時希望在python2.7環境下,有時希望在...
摘要:目前,我們看到的老蔣采用的部署的環境,在鏡像中配置,于是我們會稱作為。有沒有一件傻瓜式安裝工具腳本呢這里老蔣要推薦的來自國內比較老牌且一直更新維護的一鍵安裝包,我們可以較為直觀且無人值守的安裝需要的網站服務器環境。如今我們建站較多的還是會選擇VPS云服務器,很少會去選擇虛擬主機,固然前者有很多的優點。不過相比虛擬主機不同的是,VPS云服務器需要我們自己配置WEB環境,而且我們較多的還是會選擇...
摘要:打開命令提示符輸入出現下面提示說明已經安裝成功安裝添加的環境變量環境變量中加上的路徑,例如。在命令提示符輸入安裝完成,建立一個全新的環境,例如我們想建立一個叫的開發環境,路徑為,那么我們輸入安裝完成。 工欲善其事,必先利其器。首先我們需要花費一些時間來搭建開發環境。 1.安裝python。python是人工智能開發首選語言。 2.安裝virtualenv。virtualenv可以為一個...
閱讀 2272·2021-11-16 11:51
閱讀 3501·2021-09-26 10:14
閱讀 1789·2021-09-22 15:58
閱讀 1094·2019-08-30 15:52
閱讀 2012·2019-08-30 15:43
閱讀 2612·2019-08-30 13:46
閱讀 907·2019-08-30 13:10
閱讀 1020·2019-08-29 18:32