2023-11-8 myluzh
Docker
0x01 docker部署
docker run -d \
--name gitlab \
-p 9443:443 \
-p 9999:80 \
-p 9998:22 \
-v /etc/gitlab:/etc/gitlab \
-v /var/log/gitlab:/var/log/gitlab \
-v /var/opt/gitlab:/var/opt/gitlab \
-v /etc/localtime:/etc/localtime \
--privileged=true \
gitlab/gitlab-ce:latest
访问地址：http://IP:9999
首次登陆页面的账号是root，密码则是临时密码，保存在/etc/gitlab/initial_root_password中，初始密码保存24小时，自动删除，首次登陆后需要修改密码操作。
0x02 配置ssh秘钥
SSH密钥用于在您的电脑和GitLab建立安全连接。 SSH 指纹验证客户端是否连接到正确的主机。
# 在本地计算机上生成了SSH密钥对，请将 "your_ema...
阅读全文>>
标签: docker gitlib git
评论(0)
(127)
2023-11-8 myluzh
VMware
0x01 vSphere 8的新增功能
VMware vSphere 8是一个企业工作负载平台，它为本地工作负载带来了云的好处。它通过基于DPU和GPU的加速增强了性能，通过VMware云控制台提高了运营效率，与附加混合云服务无缝集成，并通过与VM一起运行容器的企业级集成Kubernetes运行时加速了创新。
0x02 许可注册
vSphere Enterprise Plus:
HG00K-03H8K-48929-8K1NP-3LUJ4
4F40H-4ML1K-M89U0-0C2N4-1AKL4
vCenter Standard :
4F282-0MLD2-M8869-T89G0-CF240
0F41K-0MJ4H-M88U1-0C3N0-0A214
来源于：https://technet24.ir/vmware-vsphere-8-26918
阅读全文>>
标签: vmware vSphere 许可证
评论(0)
(182)
2023-11-7 myluzh
Docker
0x00 前言
使用docker部署jenkins后使用流水线docker build提示找不到docker命令，找了好久解决了，需要把docker挂载出来。
第二个问题是docker login 私有仓的时候 提示证书不对，需要在配置文件添加下insecure-registries
0x01 jenkins正确部署命令
docker run --name jenkins \
-u root \
--rm -d \
-p 8092:8080 \
-v /var/jenkins_home:/var/jenkins_home \
-v $(which docker):/usr/bin/docker \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /etc/docker/:/etc/docker \
jenkins/jenkins:lts
启动后在本机/etc/docker/daemon.json上添加insecure-regstries里面写上你jenkins流水线do...
阅读全文>>
标签: docker devops cicd jenkins
评论(0)
(105)
2023-11-7 myluzh
Kubernetes
在JDK 1.8之前的版本中，Java本身并不了解Kubernetes中的资源限制，因此如果Java应用程序申请的资源超出了Pod的限制，Kubernetes将直接kill该Pod。
所以需要在Dockerfile中打包镜像时传递环境变量并将其传递给Java命令，可以按照以下步骤进行操作：
第一步：在Dockerfile中设置环境变量
ENV JAVA_OPTS="$JAVA_OPTS -Dfile.encoding=UTF8 -Duser.timezone=GMT+08"
CMD java -jar $JAVA_OPTS xxx.jar
上述代码将环境变量JAVA_OPTS设置为$JAVA_OPTS -Dfile.encoding=UTF8 -Duser.timezone=GMT+08，并将其传递给Java命令。
第二步：在Kubernetes的YAML文件中设置环境变量和资源限制
apiVersion: v1
kind: Pod
metadata:
name: your-pod
spec:
containers:
- name: your-container
...
阅读全文>>
标签: k8s java jdk jdk1.8
评论(0)
(164)
2023-11-6 myluzh
Docker
1、部署docker-compose
curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version
2、生成证书
# 生成CA证书私钥
openssl genrsa -out ca.key 4096
# 生成CA证书，harbor.itho.cn为域名地址
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.itho.cn" \
-key ca.key \
-out ca.crt
# 将服务器证书和密匙复制到Harbor主机上的证书文件夹中
cp ca.crt /root/harbor/ca.c...
阅读全文>>
标签: docker 镜像 仓库 harbor 私有
评论(0)
(217)
2023-10-30 myluzh
Kubernetes
0x01 关于部署flannel失败
在上一个过程中，部署高可用k8s集群后，在master节点安装flannel网络插件，部署后没有pod，后面经过分析报错如下：
# 在master节点apply kube-flannel.yml 提示所有东西都已经创建了。
[root@k8s-master01 ~]# kubectl apply -f kube-flannel.yml
namespace/kube-flannel created
clusterrole.rbac.authorization.k8s.io/flannel created
clusterrolebinding.rbac.authorization.k8s.io/flannel created
serviceaccount/flannel created
configmap/kube-flannel-cfg created
daemonset.apps/kube-flannel-ds created
# 在kube-flannel里面 找不到任何pod
[root@k8s-master01 ~]# kubectl g...
阅读全文>>
标签: 故障 k8s cni flannel
评论(0)
(280)