Strcpy² – Coding · Book

k8s集群搭建

2019年12月8日 by Strcpy·0评论

设置一下每一台的主机名

hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node1
hostnamectl set-hostname k8s-node2
hostnamectl set-hostname k8s-node3
hostnamectl set-hostname k8s-node4
hostnamectl set-hostname k8s-node5

hostnamectl set-hostname k8s-master

hostnamectl set-hostname k8s-node1

hostnamectl set-hostname k8s-node2

hostnamectl set-hostname k8s-node3

hostnamectl set-hostname k8s-node4

hostnamectl set-hostname k8s-node5

每一台机器尚安装必要的工具

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

1

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git
关闭防火墙&&禁用它

systemctl stop firwalld && systemctl disable firewalld

1

systemctl stop firwalld && systemctl disable firewalld
安装iptables && 启动 && 启用 && 清除规则 && 保存

yum -y install iptables-services systemctl start iptables systemctl enable iptables iptables -F service iptables save

1
2
3
4
5

yum -y install iptables-services
systemctl start iptables
systemctl enable iptables
iptables -F
service iptables save
关闭 SELINX && 不使用交换空间

swapoff -a && sed -i '/ swap / s/^$.*$$/#\s/g' /etc/fstab setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

1
2

swapoff -a && sed -i '/ swap / s/^$.*$$/#\s/g' /etc/fstab
setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
给每台机器尚指定 hosts 配置

echo "192.168.0.52 k8s-master
192.168.0.54 k8s-node1
192.168.0.55 k8s-node2
192.168.0.56 k8s-node3
192.168.0.48 k8s-node4
192.168.0.60 k8s-node5" >> /etc/hosts

echo "192.168.0.52 k8s-master

192.168.0.54 k8s-node1

192.168.0.55 k8s-node2

192.168.0.56 k8s-node3

192.168.0.48 k8s-node4

192.168.0.60 k8s-node5" >> /etc/hosts

启用内核模块

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

cat > /etc/sysconfig/modules/ipvs.modules <<EOF

#!/bin/bash

modprobe -- ip_vs

modprobe -- ip_vs_rr

modprobe -- ip_vs_wrr

modprobe -- ip_vs_sh

modprobe -- nf_conntrack_ipv4

EOF

systemctl restart docker

1	systemctl restart docker

安装kubeadm，kubectl，kubelet

yum install -y kubeadm.x86_64 kubectl.x86_64 kubelet.x86_64

1

yum install -y kubeadm.x86_64 kubectl.x86_64 kubelet.x86_64
以上命令每一台机器都要执行，以下命令在master节点上操作
初始化主节点
因为后续要使用flannel网络插件，所以--pod-network-cidr=10.244.0.0/16，指定节点网段为10.244.0.0/16。
另外，很多文章说需要翻墙，其实没必要，使用国内镜像就可以了。k8s.gcr.io国内无法访问，使用阿里云的镜像registry.cn-hangzhou.aliyuncs.com/google_containers，当然auzre，中科大的都可以

kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.0.52 --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers

1

kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.0.52 --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers
配置相关目录

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

1
2
3

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
安装网络插件
网络可以的，直接使用命令kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml，安装网络插件
网络不可以的，先wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml。
这都不行的看一下我上一篇文章，有个代理。只能代理github.com这个主域，所以就是wget https://github.com/coreos/flannel/raw/master/Documentation/kube-flannel.yml
下载完成后，执行

sed -i 's/quay.io/quay.mirrors.ustc.edu.cn/g' kube-flannel.yml

1

sed -i 's/quay.io/quay.mirrors.ustc.edu.cn/g' kube-flannel.yml

kubectl apply -f kube-flannel.yml

1

kubectl apply -f kube-flannel.yml

github release 下载代理
等待拉取镜像成功，知道master节点变成ready状态

kubectl get nodes

1

kubectl get nodes
生成从节点加入配置

kubeadm token create --print-join-command

1

kubeadm token create --print-join-command
从节点加入集群

github release 下载代理

2019年9月13日 by Strcpy·2条评论

从github下载资源的时候，经常因为某些不可描述的原因无法正常下载。不是超时，就是网速超慢。于是就是出了下面这个代理。

继续阅读

go使用gorm踩坑

2019年8月27日 by Strcpy·0评论

不知所以然，先记录一下。

继续阅读

gin中自定义Time类型的JSON字段格式

2019年7月29日 by Strcpy·0评论

想让go返回的时间是"YYYY-MM-DD HH:ii:ss"的格式，但是他始终返回为2006-01-02T15:04:05Z07:00。

继续阅读

Gin JWT实现代码

2019年7月21日 by Strcpy·0评论

对部分代码的接口做了二次实现，满足目前的需求

继续阅读

验证Redis中的LRU算法

2019年7月9日 by Strcpy·已关闭评论

我们都知道Redis是一款内存型的KV数据库（为了便于理解，暂时先忽略掉Redis数据持久化的AOF和RDB）。
但是当内存即将被塞满的时候，如何决定哪些数据被淘汰是一种非常重要的决策。
继续阅读

es for docker一直无法启动的原因

2019年5月28日 by Strcpy·已关闭评论

不挂载目录可以直接启动，但是一旦挂载config和data目录后就无法启动

错误提示如下：

elasticsearch | Caused by: java.lang.IllegalStateException: Failed to create node environment

查询github后，解释是用户组权限问题，改成 chown -R 1000:1000 * 可以正常启动。

关于权限的问题，可以参考文章Docker 相同GID对应不同用户组导致的无权限问题

参考：https://github.com/elastic/elasticsearch-docker/issues/21

事务中的几种读

2019年5月26日 by Strcpy·已关闭评论

1. 脏读：脏读就是指当一个事务正在访问数据，并且对数据进行了修改，而这种修改还没有提交到数据库中，这时，另外一个事务也访问这个数据，然后使用了这个数据。

2. 不可重复读：是指在一个事务内，多次读同一数据。在这个事务还没有结束时，另外一个事务也访问该同一数据。那么，在第一个事务中的两次读数据之间，由于第二个事务的修改，那么第一个事务两次读到的的数据可能是不一样的。这样就发生了在一个事务内两次读到的数据是不一样的，因此称为是不可重复读。例如，一个编辑人员两次读取同一文档，但在两次读取之间，作者重写了该文档。当编辑人员第二次读取文档时，文档已更改。原始读取不可重复。如果只有在作者全部完成编写后编辑人员才可以读取文档，则可以避免该问题。

3. 幻读 : 是指当事务不是独立执行时发生的一种现象，例如第一个事务对一个表中的数据进行了修改，这种修改涉及到表中的全部数据行。同时，第二个事务也修改这个表中的数据，这种修改是向表中插入一行新数据。那么，以后就会发生操作第一个事务的用户发现表中还有没有修改的数据行，就好象发生了幻觉一样。例如，一个编辑人员更改作者提交的文档，但当生产部门将其更改内容合并到该文档的主复本时，发现作者已将未编辑的新材料添加到该文档中。如果在编辑人员和生产部门完成对原始文档的处理之前，任何人都不能将新材料添加到文档中，则可以避免该问题。

密码保护：服务器快速创建go运行环境

2019年4月30日 by Strcpy·已关闭评论

一张图了解四种事务隔离等级

2019年3月11日 by Strcpy·已关闭评论

继续阅读