K8S 部署Longhorn(云原生分布式块存储解决方案) Kubernetes
0x00 前言
Longhorn 是 Kubernetes 里的分布式块存储,主要用来给 PVC 提供持久化存储。它不需要单独部署 Ceph 这种重型存储集群,直接使用各个 worker 节点上的本地磁盘,然后通过副本机制把数据分散到不同节点上。
我这里选择 Longhorn,主要是因为这几个点:
部署简单,直接用官方 YAML 就能跑起来。
原生支持 C...
裸机部署 Ceph 集群(cephadm方式)并配置 NFS 存储 Kubernetes
本文记录使用 cephadm 部署五节点 Ceph 集群的过程,包括节点初始化、bootstrap、添加 OSD、加入主机、创建 CephFS、配置 NFS-Ganesha 和 VIP 挂载测试。
Elasticsearch 问题大全 Kubernetes
0x00 前言
本文整理几个 Elasticsearch 日常运维里比较常见的问题。
主要包含:
License 过期导致安全功能不可用
分片数量达到上限
给现有索引添加生命周期规则
删除 N 天前的历史索引
统计索引占用空间
我这里示例以 Elasticsearch 7.x 为主,8.x 大部分 API 也能参考,但认证和安全默认配置可能会有差异。
0...
K8S kubeadm 集群证书更新 续签10年 Kubernetes
0x00 说明
这篇记录 kubeadm 集群控制面证书续签。
我这里放两种方式:
官方方式:kubeadm certs renew all
10 年方式:update-kube-cert
如果只是正常维护,优先用官方方式。如果明确想把证书一次续到 10 年,再用 update-kube-cert。
这篇只适合 kubeadm 初始化的集群。二进制部署、...
K8S 使用 Yandex CSI-S3 驱动挂载 S3 兼容对象存储 Kubernetes
0x01 介绍
项目地址:https://github.com/yandex-cloud/k8s-csi-s3
这是用于 S3(或兼容 S3)存储的容器存储接口 ( CSI )。它可以动态分配存储桶并通过安装将它们安装到任何容器中。
0x02 安装 yandex-s3/csi-s3
# 安装helm
curl -fsSL -o get_helm.sh htt...
使用 kubeadm 部署高可用 k8s 集群(containerd) Kubernetes
本文记录一次 Ubuntu 上使用 kubeadm 部署多 Master 高可用 Kubernetes 的过程。环境使用 containerd、HAProxy、Keepalived 和 Calico,节点按 3 个 Master、2 个 Worker 规划。
wechat-mac-reader + chatlog AI Agent
[该文章已加密,请点击标题输入密码访问]
使用udp2raw封装WireGuard UDP流量 RouterOS
0x00 前言
本文是上一篇《RouterOS 基于 WireGuard 与动态 DNS 列表的策略分流》的进阶篇。上一篇已经实现 RouterOS 通过 WireGuard 连接 HK VPS,并基于 DNS 解析结果做 address-list 和策略路由分流。
本文不改原来的 DNS 分流逻辑,只在 WireGuard 外层增加 udp2raw 封装。...
RouterOS 7 + Ubuntu VPS:基于 WireGuard 与动态 DNS 列表的策略分流 RouterOS
0x00 前言
前置条件
本文的 DNS 域名匹配转发(match-subdomain=yes)与动态列表延时(address-list-extra-time)依赖 RouterOS 7 的新特性。请确保你的 ROS 版本至少在 v7.10 及以上,否则 /ip/dns/static 相关的配置将无法执行。
介绍
本文使用一台 HK VPS Ubuntu 与...