码农的专栏

【代码】netcore示例镜像。

K8s证书过期

这里主要提醒在安装时metrics-scraper 镜像拉取失败，要替换成阿里镜像。

【代码】docker busybox:1.33.1作为initContainers。

一、测试发现Ingress 端口是Node暴露的，配置如下。二、修改win hosts 添加一段。

jenkins 发布项目，ssh连接远程服务器时报错：Host key verification failed.原因是生成的sshkey不是用的jenkins用户，所以。重新生成sshkey。

将harbor ca.crt证书拷贝到k3s服务器上。harbor 服务器。

查看我们部属netcore。访问netcore站点。一、登录kuboard。

默认账号：admin 默认密码：Kuboard123。

【代码】ubuntu 安装k3s。

在k8s 服务器上执行。

【代码】k8s 升级后创建Ingress 报错：no matches for kind "Ingress" in version "extensions/v1beta1"

【代码】ubuntu 安装harbor。

【代码】ubuntu 安装k8s。

【代码】rancher-import-k8s集群。

设置admin密码 Rancher12345。

第一步：登录一下私有镜像仓库。

文件用于记录docker登录的auth信息。

一、新建项目：SaaS.Mercher.Api。三、gitlab添加webhook,二、配置Pipeline构建。四、提交代码，自动触发构建。

一、在服务器目录：/root/jenkinsexcute/networkdockerimage。新建文件：networkutils.k8s.yml。新建一个Dockerfile文件打包镜像。

例如现在已构建了一个镜像：netcore6.demo:v1.0.1 需要上传，则先执行。访问：windowns 机器上配置host。三、拷贝到服务器/application。密码：Harbor12345。设置Linux设置Host。一、安装docker环境。

二、将发布程序拷贝到服务器：/root/k8swwwroot/k8scron.job。三、编辑yaml文件k8scron-job-cron.yaml，每分钟执行一次。一、新建.net core 控制台程序：k8scron.job。

【代码】k8证书过期无法启动处理。

创建 CronJobcronjob.yamlapiVersion: batch/v1beta1kind: CronJobmetadata: name: hellospec: schedule: "*/1 * * * *" jobTemplate: spec: template: spec: containers: - name: hello image: busybox .

一、新建.netcore项目：Ali.Mi.Demo定义一个存活态 HTTP 请求接口：二、k8s 部属文件添加健康检测：apiVersion: v1kind: Podmetadata: labels: test: liveness name: liveness-httpspec: containers: - name: liveness image: k8s.gcr.io/liveness args: - /server li

kubectl get cskubectl get pod -Anano /etc/kubernetes/manifests/kube-scheduler.yaml #将port=0去掉nano /etc/kubernetes/manifests/kube-controller-manager.yaml #将port=0去掉systemctl restart kubeletkubectl get cs...

修改：/application/istio-1.9.0/samples/addonskiali.yaml#修改的部分apiVersion: v1kind: Servicemetadata: name: kiali namespace: istio-system labels: helm.sh/chart: kiali-server-1.29.0 app: kiali app.kubernetes.io/name: kiali app.kuberne

新建网关配置文件：apidemo-istio-gateway.yamlapiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata: name: apidemo-gatewayspec: selector: istio: ingressgateway # use istio default controller servers: - port: number: 80 name: http

一、安装Istio下载：Istio 1.9.0https://gh.con.sh/https://github.com/istio/istio/releases/download/1.9.0/istio-1.9.0-linux-amd64.tar.gzcd /applicationtar -xzvf istio-1.9.0-linux-amd64.tar.gzcd /application/istio-1.9.0export PATH=$PWD/bin:$PATHistioctl insta.

#在k8sNode服务器上（k8snode-111）执行#创建：pv0003PersistentVolume.yaml#拷贝pv0003PersistentVolume.yaml文件到k8snode-111服务器：/k8s/deployscd /k8s/deployskubectl apply -f pv0003PersistentVolume.yamlkubectl get pvcd /k8s/deployskubectl apply -f persistentVolumeClaim....

#创建：pv0003PersistentVolume.yaml#拷贝pv0003PersistentVolume.yaml文件到k8snode-111服务器：/k8s/deploys##########################################################################apiVersion: v1kind: PersistentVolumemetadata: name: pv0003spec: capacity: s

一、docker中安装dotnet镜像#参考 https://hub.docker.com/_/microsoft-dotnet-sdk/#离线下载：mcr.microsoft.com/dotnet/core/aspnet:3.1-buster-slim#将下载的dotnet_core_aspnet.tar拷贝到服务器：/applicationcd /applicationdocker load -i dotnet_core_aspnet.tardocker tag bdca989bc8d3..

#参考 https://hub.docker.com/_/microsoft-dotnet-sdk/ #离线下载：mcr.microsoft.com/dotnet/core/aspnet:3.1-buster-slim#将下载的dotnet_core_aspnet.tar 拷贝到服务器：/applicationcd /applicationdocker load -i dotnet_core_aspnet.tardocker tag bdca989bc8d3bd57f876b7f1265933.

#登录服务器：rancher-k8s（192.168.1.122）#安装Docker version 19.03.6略docker --version #查看版本#系统准备yum update -ysystemctl stop firewalld && systemctl disable firewalldsed -i 's/enforcing/disabled/g' /etc/selinux/config; setenforce 0systemctl start do.

新建harbor-deploy.sh：拷贝到web+harbor103服务器（/root/harbor-deploy.sh）#!/bin/shcd /data/wwwrootdocker build -t harbor.example.com/ali.demo/ali.demo:VERSION-$1 .docker push harbor.example.com/ali.demo/ali.demo:VERSION-$1 #推送chmod u+x harbor-deploy.sh #设置..

一、NodePort暴露Service原理二、物理机192.168.1.111上部属nginx生成 SSL 证书mkdir -p /etc/nginx/cert/cd /etc/nginx/cert/1.创建服务器证书密钥文件 server.key：openssl genrsa -des3 -out server.key 1024输入密码，确认密码，自己随便定义，但是要记住，后面会用到。2.创建服务器证书的申请文件 server.csropenssl req -new -key.

一、NodePort暴露Service原理二、k8s里部属.netcore 项目，Service 命名api-demo-com 类型ClusterIPapi-demo-com-deployment.yaml{ "apiVersion": "apps/v1", "kind": "Deployment", "metadata": { "annotations": {}, "name": "api-demo-com-deployment", "namespace": "de..

ingress在Kubernetes集群中,主要用于接入外部请求到k8s内部，Ingress是授权入站连接到达集群服务的规则集合，为您提供七层负载均衡能力。您可以给 Ingress 配置提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等一、创建一个Service，type为ClusterIP---kind: Deployment # 组件类型apiVersion: apps/v1metadata: name: linuxwebv-126 namespa...

一、新建deploy.yaml 文件---kind: Deployment # 组件类型apiVersion: apps/v1metadata: name: linuxwebv-125 namespace: default # 可指定，不指定时使用默认命名空间 labels: name: linuxwebv-125spec: replicas: 2 # 部署两份叫 linuxwebv-125 的容器 selector: matchLabels:

系统环境：Kubernetes 版本：1.19.2 kubernetes-dashboard 版本：v2.0.3兼容性Kubernetes版本 1.13 1.14 1.15 1.16 1.17 1.18 兼容性 ？ ？ ？ ？ ? ✓ ✕ 不支持的版本范围。 ✓ 完全支持的版本范围。 ? 由于Kubernetes API版本之间的重大更改，某些功能可能无法在仪表板中正常运行。1、Dashboard RBAC