1.1 实验拓扑图及环境 完成本章及后续的实验我们需要三台机器，1台master，2台worker，拓扑图及配置如图1-1所示。 图1-1 实验拓扑图 机器的配置如表格1-1所示。 表格1-1 练习环境主机名的设置 主机名 IP地址 内存需求 操作系统版本 角色 vms10.rhce.cc 192.168.26.10 4G centos7.4 master vms11.rhce.cc 192.168.26.11 4G centos7.4 worker1 vms12.rhce.cc 192.168…

上篇讲了高级别runtime包括docker、containerd、podman等，本节演示containerd的使用。 安装及配置containerd 步骤1：安装containerd [root@vms103 ~]# yum install  containerd.io cri-tools  -y …大量输出… 作为依赖被安装: … selinux-policy.noarch 0:3.13.1-268.el7_9.2 selinux-policy-targeted.noarch …

所谓的runtime说白了就是能管理容器的东西就叫做runtime。docker是runtime，runc是runtime，podman是runtime，lxc也是runtime

需虚拟机的下载地址 链接：https://pan.baidu.com/s/1W0tgWBRdMN_rRqE4geC0WQ提取码：fff6   第二版虚拟机下载 通过网盘分享的文件：CKA应试指南第2版 链接: https://pan.baidu.com/s/1Ss_Dqw-0jpBbGajItk_Tsg?pwd=7xr1 提取码: 7xr1     勘误表： 29页：步骤1：创建wordpress的容器 的上一行            –WORDPRESS_DB_DATABASE 用于指定需要…

运行环境：其中vms61是master，vms62和vms62位worker。 在所有节点上修改/var/lib/kubelet/config.yaml，在最后一行添加： featureGates: CSIMigration: false 否则查看pod状态时会报如下错误：MountVolume.SetUp failed for volume "default-token-bd9jk" : failed to sync secret cache: timed out wait…

实验拓扑图及环境 实验准备 建议所有节点使用Centos7.4，在所有节点上同步/etc/hosts [root@vmsX ~]# cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.26.61 vms61.r…

当今是容器的时代，各大企业纷纷用容器搭建自己的云平台，包括华为、阿里、腾讯等。当前kubernetes是最流行、最强大的容器编排工具，各企业都在以高薪招聘kubernetes专业人士，所以熟练掌握kubernetes技能是”应势而动顺势而为”。 在boss直聘网上随便搜索一下kubernetes，薪水基本上都是1.6万以上：由此可以看出，熟练掌握kubernetes的人士多受企业”稀罕”，所以如果您能熟练掌握kubernetes，基本上就是职场里的“香饽饽”。 如何向企业证明自己是kuberne…

关注老段工作室公众号，文章早知道 简介 etcd是一种高可用的、分布式数据库，以键值对的方式存储数据。在kubernetes环境里，用户在master所做的一切比如创建pod、删除pod等操作都记录在etcd里，所安装的flannel或者calico网络的配置也保存在etcd数据库里。 安装并配置etcd 练习环境每台节点上安装etcd: [root@vms8X ~]# yum install etcd -y 修改/etc/etcd/etcd.conf内容如下： [root@vms8X ~]# …

热烈祝贺黄同学顺利通过CKA考试

热烈祝贺梁同学顺利通过CKAD考试

热烈祝贺以下同学在参加老段工作室CKA培训之后，顺利通过CKA考试 获取CKA证书

关注老段工作室公众号在命名空间ns1内，点击左侧控制器，点击deployments：点击右侧 创建deployment：在基本信息里：运行容器组 Pod里：如果希望能外界访问，则需要为此deployment创建服务，并设置nodeport或者loadbalance或者ingress的方式。这里使用nodeport的方式。 在最下面的访问方式 Service：在服务端口和容器端口里，均输入80，点击右下角保存：点击应用，然后点击确定。最后看到的效果:可以看到NodePort的端口为31400，在浏…

在k8s里的操作基本上使用的是kubectl命令。如果有一个面板工具可以大大简化我们对k8s的管理操作，本章使用kuboard工具。
kuboard是一款免费的dashboard工具，安装简单，安装之后就可以在web界面里对k8s进行做日常的管理。

老段工作室8周年 描述 本章要实现的效果是，mary用户远程登录kubernetes，并只能在game项目里查看pod，没有其他任何权限。 实验拓扑 下面在master上操作 为mary用户颁发证书 随便创建一个目录存放证书，这里是/ca-mary [root@vms61 ~]# mkdir /ca-mary [root@vms61 ~]# cd /ca-mary [root@vms61 ca-mary]# ls [root@vms61 ca-mary]# 生成mary的私钥 [root@vms…

查看当前版本 查看当前版本 升级步骤 在master上查看yum源支持的最新版本 [root@vms31 ~]# yum list –showduplicates kubeadm –disableexcludes=kubernetes 在master上把需要的镜像下载下来 [root@vms31 ~]# kubeadm config images pull –kubernetes-version=v1.18.2 –image-repository registry.aliyuncs.co…