摘要:警告无法验证的由颁发的证书出现了自己签名的证书。警告证书通用名与所要求的主机名不符。
包地址:http://sealyun.com/pro/products/
master上: cd shell && sh init.sh && sh master.sh
node上:cd shell && sh init.sh
在node上执行master输出的join命令即可 (命令忘记了可以用这个查看,kubeadm token create —print–join-command)
本次包更新内容,增加了crictl,否则无法使用kubeadm安装集群
新增ipvs 模式,打开方式:
确保内核开启了ipvs模块
[root@k8s ~]# lsmod|grep ip_vs ip_vs_sh 12688 0 ip_vs_wrr 12697 0 ip_vs_rr 12600 16 ip_vs 141092 23 ip_vs_rr,ip_vs_sh,xt_ipvs,ip_vs_wrr nf_conntrack 133387 9 ip_vs,nf_nat,nf_nat_ipv4,nf_nat_ipv6,xt_conntrack,nf_nat_masquerade_ipv4,nf_conntrack_netlink,nf_conntrack_ipv4,nf_conntrack_ipv6 libcrc32c 12644 3 ip_vs,nf_nat,nf_conntrack
没开启加载方式:
modprobe -- ip_vs modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- ip_vs_sh modprobe -- nf_conntrack_ipv4
1.10以上版本,使用kubeadm安装的,直接修改kube-proxy configmap即可
kubectl edit configmap kube-proxy -n kube-system
ipvs: minSyncPeriod: 0s scheduler: "" syncPeriod: 30s kind: KubeProxyConfiguration metricsBindAddress: 127.0.0.1:10249 mode: "ipvs" # 加上这个 nodePortAddresses: null
看到pod如下信息表明成功
[root@k8s ~]# kubectl logs kube-proxy-72lg9 -n kube-system I0530 03:38:11.455609 1 feature_gate.go:226] feature gates: &{{} map[]} I0530 03:38:11.490470 1 server_others.go:183] Using ipvs Proxier. W0530 03:38:11.503868 1 proxier.go:304] IPVS scheduler not specified, use rr by default I0530 03:38:11.504109 1 server_others.go:209] Tearing down inactive rules. I0530 03:38:11.552587 1 server.go:444] Version: v1.10.3
安装ipvsadm工具
yum install -y ipvsadm
检查service ipvs配置:
[root@k8s ~]# ipvsadm -ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 172.31.244.239:32000 rr -> 192.168.77.9:8443 Masq 1 0 0 TCP 172.31.244.239:32001 rr -> 192.168.77.8:3000 Masq 1 0 0 TCP 10.96.0.1:443 rr persistent 10800 -> 172.31.244.239:6443 Masq 1 0 0 TCP 10.96.0.10:53 rr -> 192.168.77.7:53 Masq 1 0 0 -> 192.168.77.10:53 Masq 1 0 0 TCP 10.96.82.0:80 rr -> 192.168.77.8:3000 Masq 1 0 0 TCP 10.96.152.25:8086 rr -> 192.168.77.12:8086 Masq 1 0 0 TCP 10.96.232.136:6666 rr
可以看到我们的dashboard dns什么的都已经配置了,可以验证一下:
[root@k8s ~]# wget https://172.31.244.239:32000 --no-check-certificate --2018-05-30 16:17:15-- https://172.31.244.239:32000/ 正在连接 172.31.244.239:32000... 已连接。 警告: 无法验证 172.31.244.239 的由 “/CN=.” 颁发的证书: 出现了自己签名的证书。 警告: 证书通用名 “.” 与所要求的主机名 “172.31.244.239” 不符。 已发出 HTTP 请求,正在等待回应... 200 OK 长度:990 [text/html] 正在保存至: “index.html” 100%[=======================================================================================================================================================>] 990 --.-K/s 用时 0s 2018-05-30 16:17:15 (16.3 MB/s) - 已保存 “index.html” [990/990])
是通的,完全ok
这里十分推荐大家使用ipvs模式,iptables出了问题不好调试,而且规则一多性能显著下降,我们甚至出现规则丢失的情况,ipvs稳定很多
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/32667.html
摘要:警告无法验证的由颁发的证书出现了自己签名的证书。警告证书通用名与所要求的主机名不符。 包地址:http://sealyun.com/pro/products/ master上: cd shell && sh init.sh && sh master.sh node上:cd shell && sh init.sh 在node上执行master输出的join命令即可 (命令忘记了可以...
摘要:为了安装科学计算环境,控制好版本,今天上午总算折腾好了。切换和使用新的虚拟环境这样就能切换为这个版本的虚拟环境。通过输入查看现在版本,可以发现处于虚拟环境下了。指定包的版本多个版本并存,尤其是和的并存。下面用创建一个名叫的版本为的环境。 为了安装Anaconda科学计算环境,控制好python版本,今天上午总算折腾好了。 学习python有时希望在python2.7环境下,有时希望在...
摘要:目前,我们看到的老蒋采用的部署的环境,在镜像中配置,于是我们会称作为。有没有一件傻瓜式安装工具脚本呢这里老蒋要推荐的来自国内比较老牌且一直更新维护的一键安装包,我们可以较为直观且无人值守的安装需要的网站服务器环境。如今我们建站较多的还是会选择VPS云服务器,很少会去选择虚拟主机,固然前者有很多的优点。不过相比虚拟主机不同的是,VPS云服务器需要我们自己配置WEB环境,而且我们较多的还是会选择...
摘要:打开命令提示符输入出现下面提示说明已经安装成功安装添加的环境变量环境变量中加上的路径,例如。在命令提示符输入安装完成,建立一个全新的环境,例如我们想建立一个叫的开发环境,路径为,那么我们输入安装完成。 工欲善其事,必先利其器。首先我们需要花费一些时间来搭建开发环境。 1.安装python。python是人工智能开发首选语言。 2.安装virtualenv。virtualenv可以为一个...
阅读 2270·2021-11-16 11:51
阅读 3500·2021-09-26 10:14
阅读 1787·2021-09-22 15:58
阅读 1094·2019-08-30 15:52
阅读 2011·2019-08-30 15:43
阅读 2611·2019-08-30 13:46
阅读 906·2019-08-30 13:10
阅读 1020·2019-08-29 18:32