Kubernetes on Zayn's Blog

在 Kubernetes 中使用 localPv 部署 Gitlab

yangzun@treesir.pub (Zayn) — Tue, 01 Jun 2021 10:13:29 +0800

环境说明
#

Kubernetes Version: v1.20.4
Postgres Version: 12.7
Redis Version: 5.0.9

因在官方提供的 gitlab-ce 镜像中，内置了 Postgres & Redis 的安装，在实际生产使用过程中，想让其连接使用外部统一的服务进行使用，来合理统一的管理，并有效降低对应资源使用率，这里使用 dokcer 非官方镜像: sameersbn/gitlab:13.12.1 进行使用

Kind 部署本地k8s集群的使用记录

yangzun@treesir.pub (Zayn) — Sun, 15 Nov 2020 14:24:42 +0800

参考资料
#

安装
#

curl -Lo ./kind "https://kind.sigs.k8s.io/dl/v0.9.0/kind-$(uname)-amd64"
chmod +x ./kind
mv ./kind /some-dir-in-your-PATH/kind

启动集群
#

注意启动集群前请确认 docker 服务是否启动

使用 Helm 配合 localPV 在 K8s 中部署 Mariadb 主程复制集群

yangzun@treesir.pub (Zayn) — Tue, 25 May 2021 11:33:17 +0800

环境说明
#

helm version: v3.3.1
kubernetes: v1.17.9
使用 helm chart: bitnami/mariadb
操作系统: CentOS 7.8.2003

helm 部署 `mariadb` 前的准备
#

添加 helm 私服
#

helm repo add bitnami https://charts.bitnami.com/bitnami

helm repo update # 更新仓库索引

helm search repo mariadb
bitnami/mariadb 9.3.12 10.5.10 Fast, reliable, scalable, and easy to use open-...

对 chart 进行定制更改优化
#

下载对应 chart 文件

使用 helm 在 Kubernetes 中部署 Nexus 私服

yangzun@treesir.pub (Zayn) — Sun, 23 May 2021 15:50:31 +0800

环境说明
#

helm version: v3.3.1
kubernetes: v1.17.9
nexus: 3.29.0

部署
#

准备 storageClass
#

非 必要 操作，可以选择手动创建 pvc & pv，如果想部署 nfsStorageClass 的话，请参考早期整理的文档。此篇文档实战部署步骤中基于 nfsStorageClass 进行实现。如果是用于 生产环境 的话，还是建议使用 ssd 或 iops 较高的 磁盘 作为数据盘使用，数据盘管理方式可以使用 localPv or hostPath 绑定到对应节点进行运行。

部署 Nginx-Ingress 并配置暴露 kubernetes dashboard

yangzun@treesir.pub (Zayn) — Tue, 22 Dec 2020 09:24:55 +0800

环境说明
#

链接文档

软件版本说明
#

helm: v3.4.2
ingress: v3.16.1

Nginx Ingress
#

参考文档

使用 Cronjob 定时清理 ElasticSearch 中的日志索引

yangzun@treesir.pub (Zayn) — Tue, 13 Jul 2021 11:45:00 +0800

背景
#

在日常使用 efk 日志系统的过程中，每天造成的日志索引量是巨大的，需要进行对相关的索引进行定期清理，来缓解后端储存的占用。如何实现在 kubernetes 中进行优雅的定期清理？本文将介绍使用 kubernetes 中的 Cronjob 资源对象进行其需求的实现。

常规情况下清理 n day 以前的数据

curl -XDELETE http://elasticsearch-logging.kube-system:9200/logstash-`date -d"n days ago" +"%Y.%m.%d"`

这种方法，是网上比较常规的方式，如某一天忘记执行了，就会出现数据未清理干净的情况，有点不优雅，如何解决？

修复 Rancher 单机部署升级后 Docker 无法启动问题

yangzun@treesir.pub (Zayn) — Sat, 16 Jan 2021 14:39:59 +0800

环境配置
#

操作系统：CentOS 7.9.2009
Docker 版本：18.09.9

问题复现
#

安装 Rancher
#

docker pull rancher/rancher:v2.3.5

docker run -d \
--restart=unless-stopped \
--name rancher \
-p 80:80 -p 443:443 \
--privileged \
rancher/rancher:v2.3.5

Kubernetes 集群控制平面组件频繁重启问题排查记录

yangzun@treesir.pub (Zayn) — Fri, 18 Dec 2020 16:24:43 +0800

环境说明
#

Kubernetes 版本：v1.19.6
操作系统：CentOS 7.9.2009

问题现象
#

最近在使用 Kubernetes 集群时，发现集群响应变慢。排查发现 Master 节点中 controller-manager 及 scheduler 组件频繁重启。

Istio in Action 学习笔记

yangzun@treesir.pub (Zayn) — Sun, 15 Mar 2026 21:24:00 +0800

Istio in Action 学习笔记
#

Istio 是当下最流行的 Service Mesh（服务网格）方案之一，本文是学习《Istio in Action》书籍的详细笔记，涵盖从入门到进阶的核心知识点。

1. Istio 解决的问题
#

在微服务架构中，网络问题往往是最大的挑战之一：

使用 Kubernetes CronJob 自动备份 MySQL 数据到 MinIO

yangzun@treesir.pub (Zayn) — Mon, 24 Jul 2023 16:14:42 +0800

随着 Kubernetes 在生产环境中的广泛应用，越来越多的有状态应用（如 MySQL 数据库）也开始部署在 K8s 集群中。数据安全是生产环境的重中之重，本文将详细介绍如何使用 Kubernetes CronJob 实现 MySQL 数据库的自动化备份，并将备份文件安全地存储到 MinIO 对象存储中。

方案概述
#

备份架构
#

flowchart LR
MySQL[MySQL Pod
Database] -->|导出数据| CronJob[CronJob Pod
mysqldump]
CronJob -->|上传备份| MinIO[MinIO Server
Bucket]

方案优势
#

自动化: 使用 CronJob 实现定时自动备份，无需人工干预
可靠性: 备份文件存储在独立的对象存储中，提高数据安全性
可扩展: 支持多数据库实例的备份，易于扩展
监控友好: 可以通过 Kubernetes 原生监控查看备份任务状态
成本效益: 使用开源的 MinIO 作为存储后端，降低成本

环境准备
#

前置条件
#

组件	版本要求	说明
Kubernetes	v1.18+	支持 CronJob v1 API
MySQL	5.7+ / 8.0+	运行在 K8s 集群中
MinIO	任意版本	对象存储服务
网络连通性	-	CronJob Pod 能访问 MySQL 和 MinIO

自定义镜像
#

本方案使用了专门构建的备份镜像，包含了 mysqldump 和 MinIO 客户端工具。

Rke 集群集成 Kube-Vip 实现 Loadbalance Service 资源的使用

yangzun@treesir.pub (Zayn) — Tue, 12 Oct 2021 13:44:45 +0800

背景
#

Kube-Vip 最初是为 Kubernetes 控制平面提供 HA 解决方案而创建的，随着时间的推移，它已经发展为将相同的功能合并到 Kubernetes 的 LoadBalancer 类型的 Service 中。Kube-Vip 特点 如下：

VIP 地址可以是 IPv4 或 IPv6

带有 ARP（第2层）或 BGP（第3层）的控制平面

使用领导选举或 raft 控制平面

带有 kubeadm（静态 Pod）的控制平面 HA

带有 K3s/和其他（DaemonSets）的控制平面 HA

使用 ARP 领导者选举的 Service LoadBalancer（第 2 层）

通过 BGP 使用多个节点的 Service LoadBalancer

每个命名空间或全局的 Service LoadBalancer 地址池

Service LoadBalancer 地址通过 UPNP 暴露给网关

集群 master 节点一般不会很多，kube-vip 只需在 k8s 中的控制平面部署。这里使用方法采用 静态 pod + ARP 来简单实现。在大规模的场景下可以尝试使用 BGP ，这需要相应的 BGP 服务来做支撑。

记录一次 JupyterLab 插件打包问题的修复

yangzun@treesir.pub (Zayn) — Tue, 20 Jul 2021 17:04:26 +0800

背景
#

在所关联项目的 jenkins pipeline ci 流水线中，开发告诉我生成的 pip 包中未有生成相关的 labextension 依赖文件夹，导致 pip 包虽然是安装成功了，但仍是一个不可用的状态。开发人员告诉我在 linux & windows 环境下均是可以正常生成相关依赖文件夹的，问我是不是哪里配置有点问题，思索了一下和他说会不会是 jenkins slave 使用的是 容器 的原因？给了他一个启动命令，测试在容器里面生成一下包看看，启动命令如下所示:

Kubernetes VPA 垂直 Pod 自动伸缩完整指南

yangzun@treesir.pub (Zayn) — Thu, 08 Jul 2021 14:41:34 +0800

VPA 简介
#

什么是 VPA？
#

Vertical Pod Autoscaler（VPA，垂直 Pod 自动伸缩器）是 Kubernetes 的一个组件，它可以根据 Pod 的实际资源使用情况，自动调整 Pod 的 CPU 和内存请求值（requests）。

使用 Kube-VIP 部署高可用 Kubernetes 集群

yangzun@treesir.pub (Zayn) — Thu, 24 Jun 2021 11:01:10 +0800

方案介绍
#

在私有环境中部署 Kubernetes 高可用集群时，传统方案需要准备硬件或软件负载均衡器来创建多控制平面集群。通常我们会选择使用 HAProxy + Keepalived 来实现这个功能：创建 2 个负载均衡器虚拟机，分配一个 VIP（虚拟 IP），通过 VIP 将流量重定向到后端的 Kubernetes 控制平面节点。架构如下图所示：

使用 Kaniko 在 Kubernetes 中构建 Docker 镜像

yangzun@treesir.pub (Zayn) — Tue, 15 Jun 2021 10:02:48 +0800

在 Kubernetes 环境中构建 Docker 镜像一直是一个挑战，传统的 Docker-in-Docker 方案存在安全风险和复杂性问题。Kaniko 作为 Google 开源的容器镜像构建工具，提供了一个安全、高效的解决方案。

什么是 Kaniko
#

Kaniko 是由 Google 开发的开源工具，专门用于在容器或 Kubernetes 集群内构建容器镜像。它的核心优势包括：

修复 Rancher 导入集群时 Scheduler 和 Controller Manager 不健康问题

yangzun@treesir.pub (Zayn) — Tue, 08 Jun 2021 08:45:22 +0800

环境配置
#

Kubernetes 版本：v1.20.4 (KubeKey 部署)
操作系统：CentOS 7.9.2009
Rancher 版本：v2.4.15

准备 Kubernetes 测试环境
#

本次使用 KubeKey 进行一键部署。KubeKey 底层集群部署基于 kubeadm，详细信息可参考 GitHub 地址。

快速删除 Rancher 中失败的 Pod 资源

yangzun@treesir.pub (Zayn) — Thu, 27 May 2021 08:59:56 +0800

问题描述
#

在 Rancher 管理的 Kubernetes 集群中，有时会出现副本集中的 Pod 部署失败的情况。如下图所示，失败的 Pod 数量可能达到上千个，手动逐一删除非常耗时。

解决方案
#

批量删除失败的 Pod
#

使用 kubectl 命令批量删除状态为 MatchNodeSelector 的失败 Pod：

使用 Helm 部署 Spinnaker 持续部署(CD)平台

yangzun@treesir.pub (Zayn) — Mon, 24 May 2021 16:33:49 +0800

环境说明
#

Kubernetes Version: v1.17.9
操作系统: CentOS 7.8.2003
Helm Version: v3.2.1
Spinnaker Version: 1.26.3

spinnaker 版本说明

spinnaker 组件说明
#

Deck：前端web页面端口9000

Rancher 开启监控后的，阈值告警配置说明 (三)

yangzun@treesir.pub (Zayn) — Wed, 19 May 2021 08:41:26 +0800

环境说明
#

此文档为 rancher monitor 使用系列的 第三篇 ，主要介绍与 dingtalk 关联配置告警通知、prometheus 告警阈值的配置使用

配置安装 dingtalk webhook
#

webhook github 地址

Rancher 开启监控，及生产应用的优化配置工作说明 (一)

yangzun@treesir.pub (Zayn) — Mon, 17 May 2021 10:41:26 +0800

环境说明
#

kubernetes version: v1.17.9
rancher dashboard: v2.3.5
操作系统: centos 7.8.2003

基础环境配置
#

使用 kubekey 部署 kubernetes 集群
#

由于篇幅原因，此处省略部署说明，请参考较早期的文档说明

Rancher 开启监控后，exporter/metrics 的添加说明 (二)

yangzun@treesir.pub (Zayn) — Mon, 17 May 2021 10:41:26 +0800

环境说明
#

上期 介绍了 rancher prometheus operator 的安装和基础 targets 的修复工作。有的时候我们抓取的 exporter metrics 并不在同集群且与集群没有任何关联时，应该怎么和 rancher monitor 进行关联配置呢？下面文档将配置展示部署外部 exporter , 的安装说明、指标抓取、和监控系统的关联。

Velero 备份迁移工具安装与配置

yangzun@treesir.pub (Zayn) — Sun, 16 May 2021 18:00:36 +0800

环境准备
#

安装基础依赖
#

安装 Docker Compose：

K8s 部署 Lxcfs 准入控制器，实现容器中资源单独可见

yangzun@treesir.pub (Zayn) — Fri, 30 Apr 2021 14:10:31 +0800

环境说明
#

kubernetes version: v1.17.9 (kubeadm)
os: 7.8.2003 (Core)
kubernetes dashboard: rancher v2.4.15

概述
#

docker 使用 linux 内核中的 cgroup 实现了对容器使用资源的限制，默认容器启动后依旧挂载了宿主机的 /proc 目录，其中包涵了，meminfo、cpuinfo、stat、uptime 等资源信息。一些监控工具如 free、top、htop 或 业务应用 还依赖 /proc 下文件内容获取资源配置和使用情况。当它们在容器中运行时，实际还是查看到的是宿主机的资源使用，导致资源使用展示源不对，目前社区主流的解决方法是使用 lxcfs 的方法进行解决。

使用 Kubekey 一键离线/在线部署 kubernetes 集群

yangzun@treesir.pub (Zayn) — Mon, 26 Apr 2021 14:59:36 +0800

环境说明
#

概述
#

KubeSphere 是在 Kubernetes 之上构建的面向云原生应用的分布式操作系统，完全开源，支持多云与多集群管理，提供全栈的 IT 自动化运维能力，简化企业的 DevOps 工作流。它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用 (plug-and-play) 的集成。

在 Kubernetes 中部署 NFS 动态存储类完整指南

yangzun@treesir.pub (Zayn) — Tue, 19 Jan 2021 14:54:30 +0800

在 Kubernetes 集群中，持久化存储是有状态应用的重要基础设施。NFS（Network File System）作为一种成熟的网络文件系统，可以为 Kubernetes 提供简单可靠的共享存储解决方案。本文将详细介绍如何部署 NFS StorageClass 实现动态存储供应。

什么是 StorageClass
#

StorageClass 是 Kubernetes 中的一种资源对象，用于描述存储的"类别"。它的主要作用包括：

动态供应: 自动创建 PersistentVolume（PV）
存储抽象: 为不同类型的存储提供统一接口
参数化配置: 支持不同的存储参数和策略
自动化管理: 减少手动创建 PV 的工作量

方案架构
#

本方案采用以下架构：

Kubernetes 部署企业级 Kafka 集群完整指南

yangzun@treesir.pub (Zayn) — Tue, 19 Jan 2021 13:44:03 +0800

Apache Kafka 简介
#

什么是 Apache Kafka
#

Apache Kafka 是一个开源的分布式事件流处理平台，由 LinkedIn 开发并贡献给 Apache 软件基金会。它被数千家公司用于高性能数据管道、流分析、数据集成和关键任务应用程序。

Traefik Ingress Controller 完整部署指南

yangzun@treesir.pub (Zayn) — Sun, 17 Jan 2021 16:15:32 +0800

Traefik 简介
#

什么是 Traefik？
#

Traefik 是一个现代化的云原生反向代理和负载均衡器，专为微服务架构设计。它就像一个智能的"交通指挥员"，能够自动发现您的服务并为它们配置路由规则。

Coredns 出现间断性无法正常解析域名问题

yangzun@treesir.pub (Zayn) — Thu, 07 Jan 2021 14:34:16 +0800

问题描述:
#

Kubernetes 节点中，有一台节点使用 coredns 进行解析某个域名时，出现间断性无法正常解析问题，而解析另外一个域名时不会出现解析问题。

再次重复一下问题重点: 且在集群中的某台节点中出现，且使用某个域名时出现

环境说明：
#

操作系统: CentOS Linux release 7.9.2009
Kubernetes 集群: v1.17.4 （集群使用 rancher 自定义添加集群 一键部署）
Dashboard: Rancher-v2.3.5
Linux Kernel: 5.10.3-1.el7.elrepo.x86_64
Coredns : Coredns:1.6.5 + Node-local-dns

工具说明
#

测试时使用的容器: praqma/network-multitool:latest

Kubeadm 部署 kubernetes-v1.19.x 集群

yangzun@treesir.pub (Zayn) — Mon, 21 Dec 2020 13:19:31 +0800

系统环境说明
#

使用操作系统: Centos-7.9.2009
操作系统内核版本: 4.4.248 (lt)
Docker容器版本: 18.09.9
Kubeadm 版本: 1.19.6
节点说明:
- master01: 192.168.8.70 ,192.168.88.70
- node01: 192.168.8.71 ,192.168.88.71
- (备注: 为每个节点配置了两个ip，对外服务网段为: 192.168.8.0/24, 集群内部通讯: 192.168.88.0/24)

OS 准备
#

系统初始化
#

确保已将selinux关闭

Kubernetes on Zayn's Blog

在 Kubernetes 中使用 localPv 部署 Gitlab

环境说明 #

Kind 部署本地k8s集群的使用记录

参考资料 #

安装 #

启动集群 #

使用 Helm 配合 localPV 在 K8s 中部署 Mariadb 主程复制集群

环境说明 #

helm 部署 mariadb 前的准备 #

添加 helm 私服 #

对 chart 进行 定制更改优化 #

使用 helm 在 Kubernetes 中部署 Nexus 私服

环境说明 #

部署 #

准备 storageClass #

部署 Nginx-Ingress 并配置暴露 kubernetes dashboard

环境说明 #

软件版本说明 #

Nginx Ingress #

使用 Cronjob 定时清理 ElasticSearch 中的日志索引

背景 #

修复 Rancher 单机部署升级后 Docker 无法启动问题

环境配置 #

问题复现 #

安装 Rancher #

Kubernetes 集群控制平面组件频繁重启问题排查记录

环境说明 #

问题现象 #

Istio in Action 学习笔记

Istio in Action 学习笔记 #

1. Istio 解决的问题 #

使用 Kubernetes CronJob 自动备份 MySQL 数据到 MinIO

方案概述 #

备份架构 #

方案优势 #

环境准备 #

前置条件 #

自定义镜像 #

Rke 集群集成 Kube-Vip 实现 Loadbalance Service 资源的使用

背景 #

记录一次 JupyterLab 插件打包问题的修复

背景 #

Kubernetes VPA 垂直 Pod 自动伸缩完整指南

VPA 简介 #

什么是 VPA？ #

使用 Kube-VIP 部署高可用 Kubernetes 集群

方案介绍 #

使用 Kaniko 在 Kubernetes 中构建 Docker 镜像

什么是 Kaniko #

修复 Rancher 导入集群时 Scheduler 和 Controller Manager 不健康问题

环境配置 #

准备 Kubernetes 测试环境 #

快速删除 Rancher 中失败的 Pod 资源

问题描述 #

解决方案 #

批量删除失败的 Pod #

使用 Helm 部署 Spinnaker 持续部署(CD)平台

环境说明 #

spinnaker 组件说明 #

Rancher 开启监控后的，阈值告警配置说明 (三)

环境说明 #

配置安装 dingtalk webhook #

Rancher 开启监控，及生产应用的优化配置工作说明 (一)

环境说明 #

基础环境配置 #

使用 kubekey 部署 kubernetes 集群 #

Rancher 开启监控后，exporter/metrics 的添加说明 (二)

环境说明 #

Velero 备份迁移工具安装与配置

环境准备 #

安装基础依赖 #

K8s 部署 Lxcfs 准入控制器，实现容器中资源单独可见

环境说明 #

概述 #

使用 Kubekey 一键 离线/在线 部署 kubernetes 集群

环境说明 #

概述 #

在 Kubernetes 中部署 NFS 动态存储类完整指南

什么是 StorageClass #

环境说明
#

参考资料
#

安装
#

启动集群
#

环境说明
#

helm 部署 `mariadb` 前的准备
#

添加 helm 私服
#

对 chart 进行定制更改优化
#

环境说明
#

部署
#

准备 storageClass
#

环境说明
#

软件版本说明
#

Nginx Ingress
#

背景
#

环境配置
#

问题复现
#

安装 Rancher
#

环境说明
#

问题现象
#

Istio in Action 学习笔记
#

1. Istio 解决的问题
#

方案概述
#

备份架构
#

方案优势
#

环境准备
#

前置条件
#

自定义镜像
#

背景
#

背景
#

VPA 简介
#

什么是 VPA？
#

方案介绍
#

什么是 Kaniko
#

环境配置
#

准备 Kubernetes 测试环境
#

问题描述
#

解决方案
#

批量删除失败的 Pod
#

环境说明
#

spinnaker 组件说明
#

环境说明
#

配置安装 dingtalk webhook
#

环境说明
#

基础环境配置
#

使用 kubekey 部署 kubernetes 集群
#

环境说明
#

环境准备
#

安装基础依赖
#

环境说明
#

概述
#

使用 Kubekey 一键离线/在线部署 kubernetes 集群

环境说明
#

概述
#

什么是 StorageClass
#

方案架构
#

Apache Kafka 简介
#

什么是 Apache Kafka
#

Traefik 简介
#

什么是 Traefik？
#

问题描述:
#

环境说明：
#

工具说明
#

系统环境说明
#

OS 准备
#

系统初始化
#