CKA(Certified Kubernetes Administrator) 实验手册 完稿          

昨天在给中石油讲openstack课程的时候，在删除了一台节点vms34之后，然后把vms34节点再次加入到openstack集群时，vms34不能正常工作，显示"找不到有效主机"，就有了如下排查过程： 实验拓扑图     在环境里有2个计算节点，分别是： vms33.rhce.cc  192.168.26.33  在zone1里 vms34.rhce.cc  192.168.26.34  在zone2里 查询结果如…

凡是2019年7,8月份通过RHCE考试的学员，均可以免费参加docker培训。 上课时间： 周六上午09:00~12:00 下午14:00~17:00 （大概2个周六） 7月一次课，8月一次课 联系QQ：1272585655 凡转发到QQ或微信朋友圈 且获取30个赞的，截图给上面QQ，可免费获取本课程实验手册。 大纲 白话介绍容器 容器的介绍 了解镜像 下载镜像 配置docker加速器 快速运行一个简单的容器 docker镜像管理 了解镜像的命名方式 镜像管理pull,tag,rmi…

本文是CKA课程第13章 kubernetes监控 prometheus-operator的部署过程。

红帽director项目是基于openstack的Triple O项目发展而来，包括两套openstack环境：undercloud和overcloud
先部署好undercloud，然后利用undercloud部署overcloud，overcloud用于生产环境。

当前IT行业最流行的技术就是容器，很多企业（包括电信、联通等）也都在部署自己的容器服务，双11时候淘宝、京东更是几千万容器在支撑着每秒几百万的成交量。而kubernetes基本上最流行的容器编排工具，也是当前最火爆的IT技术之一。
在招聘网站上搜索kubernetes，工资基本上是1.5w以上，相信在此大环境下熟练掌握kubernetes技能必然能在未来的职业生涯中大放异彩

在RHCE课程里 无人值守kickstart那章，在执行system-config-kickstart 这个命令的时候，会遇到”软件包选择”里看不到相关软件包，如下图

rhce课程里讲ssh，可以使用公钥进行无密码登录，如果不使用密钥认证是否可以 无密码登录呢

本章主讲的是如何从无到有的部署swift，这样可以清晰的了解openstack swift是如何工作的

本实验配置的是用packstack安装openstack pike版本

【介绍】 为了提高访问glusterfs存储的安全性，可以利用openssl加密数据实现传输层安全（TLS Transport Layer Security）。 Glustefs有两种加密方式： IO加密： 客户端和服务器连接的时候进行加密 Management加密：一个存储池里所有服务器及客户端之间的通信进行加密。   Glusterfs加密涉及到三个文件： /etc/ssl/glusterfs.pem 节点所需要的证书，必须是唯一的，不能在多节点之间不能相同。 /etc/ssl/g…

通过上一节我们已经知道了如何在集群中添加资源，下面我们来看下如何配置fence设备（也称为stonith）。 先了解什么是fence   每个节点之间互相发送探测包进行判断节点的存活性。一般会有专门的线路进行探测，这条线路称为“心跳线”（上图直接使用eth0线路作为心跳线）。假设node1的心跳线出问题，则node2和node3会认为node1出问题，然后就会把资源调度在node2或者node3上运行，但node1会认为自己没问题不让node2或者node3抢占…

1.添加共享存储资源 上一节已经讲了如何添加资源，这里练习一下如何添加共享存储资源，为httpd添加一个共享存储，使得资源切换的时候，用户看到的数据是一样的。 在node（物理机）上创建一个nfs共享存储 [root@server ~]# mkdir /web [root@server ~]# chmod o+w /web [root@server ~]# echo '/web *(rw,async)' > /etc/exports.d/aa.exports [r…

在上一节里已经创建了集群cluster1，在这节实验里开始在集群里添加资源。 先了解一下什么是资源(resource)。举例来说，我们通过某个IP访问httpd服务，如果IP不通或者httpd没有启动我们都不能正常访问web服务，所以这二者是一个整体，我们称之为“服务组”。在集群中，组成服务组的一个个元素比如IP,httpd叫做“资源”。 一. 首先设置集群属性 因为现在环境里还没有fence，所以必须要一些设置集群才可以正常工作。点击"…

【实验环境】 系统 主机名 IP 类型 RHEL7.1 node 192.168.122.1 物理机 .. node1 192.168.122.10 kvm guestos .. node2 192.168.122.20 kvm guestos .. node3 192.168.122.30 kvm guestos 注意：因为后期要配置fence，所有实验均在KVM下完成。实验使用的是kvm默认的nat网络，故其他机器不能和这些guest os进行通信，只有物理机能和其通信。 【拓扑图】 &nb…