//
// 
本文主要组件安装均使用Qist大佬仓库整理的yaml，Qist仓库地址如下：
[crayon-6330462f7efc9085308914/]
本文用到组件如下:
Prometheus 安装不做赘述blackbox-exporteralertmanagerdingtalk
一、Prometheus安装
[crayon-6330462f7efd0584658839/]....
Read More >
Kubernetes 中使用了大量的证书，本文不会试图覆盖到所有可能使用到的证书，但会讨论到主要的证书。理解了这些证书的使用方法和原理后，也能很快理解其他可能遇到的证书文件。下图标识出了在 kubernetes 中主要使用到的证书和其使用的位置：
二进制各个证书默认过期时间
[crayon-6330462f7f4b6499637391/]
[crayon-633046....
Read More >
[crayon-6330462f7fb19126514078/]
更新etcd证书
[crayon-6330462f7fb1f473231760/]
1、创建etcd服务根证书
1.1创建etcd服务根证书签名请求文件
[crayon-6330462f7fb22859111144/]
1.2. 生成新的 etcd CA 根证书
[crayon-63....
Read More >
1.环境准备
[crayon-6330462f7ff17175252563/]
[crayon-6330462f7ff1d695353948/]
2.关防火墙和selinux
[crayon-6330462f7ff1f442677360/]
[crayon-6330462f7ff21934021073/]
3.安装配置(服务端)ipa-server (free....
Read More >
接上文继续往下走
11、master 节点kubelet 部署
[crayon-6330462f805e5195776131/]
11.1 kubelet 生成bootstrap
生成bootstrap配置文件
[crayon-6330462f805eb880002517/]
[crayon-6330462f805ed723360048/]
创建boot....
Read More >
RockyLinux镜像下载地址，节点系统安装此处省略。自行解决
1、集群规划
[crayon-6330462f815da727586173/]
1.1 主要组件版本
1.2 主要配置策略
kube-apiserver：
使用节点本地 nginx 4 层透明代理实现高可用；关闭非安全端口 8080 和匿名访问；在安全端口 5443 接收 h....
Read More >
1、环境准备
RockyLinux镜像下载
[crayon-6330462f82dc9940663644/]
1.1、在centos8和现在刚出的RockyLinux里面通过 systemctl start network 已经不行了，提示找不到network，因为命令改变了，同样centos8上最小化安装ifconfig 这个命令也没了，不过ip a查看IP地址还可以的。
....
Read More >
github地址
[crayon-6330462f83697513454627/]
配置文件(cfg.json 是纯json格式)
[crayon-6330462f8369f766487481/]
编译并运行
[crayon-6330462f836a4648312501/]
[crayon-6330462f836a6539335734/]
测试方....
Read More >
1. smokeping简介
smokeping是一款监控网络状态和稳定性的开源软件（它是rrdtool的作者开发的），通过它可以监控到公司IDC的网络状况，如延时，丢包率，是否BGP多线等
[crayon-6330462f7e762175676949/]
获取相关代码
[....