zerchin 云技术栈

Kubernetes && Openstack engineer

记一次harbor数据库表异常恢复过程

发表于 2021-07-30 分类于 harbor

问题概述

由于某些操作，导致客户的harbor镜像仓库无法进行镜像同步，经过排查，发现数据库异常，报如下错误：

阅读全文 »

canal网络添加黑洞路由

发表于 2021-07-23 分类于 kubernetes

问题概述

由于canal是通过明细路由将数据转发到对应的pod容器网卡上，当访问的pod的IP不存在时，或者当pod访问外部服务在回包的过程中pod已经不存在没有对应的明细路由时，会导致该数据包进入到主机时，找不到对应的明细路由，最终通过默认网关转发到主机外部（交换机）。此时就会在交换机上可以看到源IP是pod IP、Mac地址是物理主机的Mac地址的数据包。

阅读全文 »

记一次docker-compose映射2222端口的坑

发表于 2021-05-22 更新于 2020-05-22 分类于 docker

问题背景

使用docker-compose搭建基于gogs+MySQL的个人git仓库，在映射2222:22端口的时候，报如下错误：

阅读全文 »

k8s≥1.18版本查看yaml取消显示manageFields字段的方法

发表于 2021-05-12 分类于 kubernetes

问题描述

当k8s版本≥1.18时，通过kubectl get <resources> -oyaml查看资源的yaml配置信息时，会有一个manageFields字段，影响对配置的阅读，如下：

阅读全文 »

selinux踩坑篇-docker容器无法启动

发表于 2021-05-07 分类于 docker

问题概述

主机重启后，docker上的容器无法启动，报错如下

阅读全文 »

快速搭建OpenLDAP环境并对接Rancher认证

发表于 2021-04-29 更新于 2022-06-18 分类于 openldap

简介

如果企业内部有使用LDAP进行用户身份验证，则可以通过配置Rancher与OpenLDAP服务器通信以对用户进行身份验证。

阅读全文 »

生成自签名证书脚本

发表于 2021-04-20 分类于 shell

简介

基于OpenSSL实现自动生成自签名证书

阅读全文 »

k8s对接Samba&CIFS文件共享存储

发表于 2021-03-17 分类于 kubernetes

简介

kubernetes提供CSI驱动将外部存储提供给pod中使用，例如我们可以通过CSI驱动对接Samba/CIFS共享文件存储

阅读全文 »

kubernetes安全认证专家(CKS) 考纲

发表于 2021-03-08 更新于 2020-03-08 分类于 kubernetes

前言

年后花了点时间准备了下CKS的考试，，通过了CKS的认证，记录一下考试的内容

阅读全文 »

prometheus性能优化之RecordingRule

发表于 2021-02-04 分类于 prometheus

问题发现

客户的k8s环境在查看grafana时发现某些图表无法展示2天的数据，如下：

阅读全文 »