Myluzh Blog

Docker部署GitLab-CE

2023-11-8 myluzh Docker

0x01 docker部署 docker run -d \ --name gitlab \ -p 9443:443 \ -p 9999:80 \ -p 9998:22 \ -v /etc/gitlab:/etc/gitlab \ -v /var/log/gitlab:/var/log/gitlab \ -v /var/opt/gitlab:/var/opt/gitlab \ -v /etc/localtime:/etc/localtime \ --privileged=true \ gitlab/gitlab-ce:latest 访问地址：http://IP:9999  首次登陆页面的账号是root，密码则是临时密码，保存在/etc/gitlab/initial_root_password中，初始密码保存24小时，自动删除，首次登陆后需要修改密码操作。 0x02 配置ssh秘钥 SSH密钥用于在您的电脑和GitLab建立安全连接。 SSH 指纹验证客户端是否连接到正确的主机。 # 在本地计算机上生成了SSH密钥对，请将 "your_ema...

阅读全文>>

标签: docker gitlib git

评论(0) (291)

VMware vSphere vCenter 8.0 许可证

2023-11-8 myluzh VMware

0x01 vSphere 8的新增功能 VMware vSphere 8是一个企业工作负载平台，它为本地工作负载带来了云的好处。它通过基于DPU和GPU的加速增强了性能，通过VMware云控制台提高了运营效率，与附加混合云服务无缝集成，并通过与VM一起运行容器的企业级集成Kubernetes运行时加速了创新。 0x02 许可注册 vSphere Enterprise Plus: HG00K-03H8K-48929-8K1NP-3LUJ4 4F40H-4ML1K-M89U0-0C2N4-1AKL4 vCenter Standard : 4F282-0MLD2-M8869-T89G0-CF240 0F41K-0MJ4H-M88U1-0C3N0-0A214 来源于：https://technet24.ir/vmware-vsphere-8-26918

阅读全文>>

标签: vmware vSphere 许可证

评论(0) (447)

Docker部署Jenkins与创建流水线笔记

2023-11-7 myluzh Docker

0x00 前言 使用docker部署jenkins后使用流水线docker build提示找不到docker命令，找了好久解决了，需要把docker挂载出来。 第二个问题是docker login 私有仓的时候 提示证书不对，需要在配置文件添加下insecure-registries 0x01 jenkins正确部署命令 docker run --name jenkins \ -u root \ --rm -d \ -p 8092:8080 \ -v /var/jenkins_home:/var/jenkins_home \ -v $(which docker):/usr/bin/docker \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /etc/docker/:/etc/docker \ jenkins/jenkins:lts 启动后在本机/etc/docker/daemon.json上添加insecure-regstries里面写上你jenkins流水线do...

阅读全文>>

标签: docker devops cicd jenkins

评论(0) (271)

JDK1.8之前版本使用K8S对Java应用进行资源限制的注意事项

2023-11-7 myluzh Kubernetes

在JDK 1.8之前的版本中，Java本身并不了解Kubernetes中的资源限制，因此如果Java应用程序申请的资源超出了Pod的限制，Kubernetes将直接kill该Pod。 所以需要在Dockerfile中打包镜像时传递环境变量并将其传递给Java命令，可以按照以下步骤进行操作： 第一步：在Dockerfile中设置环境变量 ENV JAVA_OPTS="$JAVA_OPTS -Dfile.encoding=UTF8 -Duser.timezone=GMT+08" CMD java -jar $JAVA_OPTS xxx.jar 上述代码将环境变量JAVA_OPTS设置为$JAVA_OPTS -Dfile.encoding=UTF8 -Duser.timezone=GMT+08，并将其传递给Java命令。 第二步：在Kubernetes的YAML文件中设置环境变量和资源限制 apiVersion: v1 kind: Pod metadata: name: your-pod spec: containers: - name: your-container ...

阅读全文>>

标签: k8s java jdk jdk1.8

评论(0) (409)

Docker私有镜像容器仓库-Harbor部署

2023-11-6 myluzh Docker

1、部署docker-compose curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose docker-compose --version 2、生成证书 # 生成CA证书私钥 openssl genrsa -out ca.key 4096 # 生成CA证书，harbor.itho.cn为域名地址 openssl req -x509 -new -nodes -sha512 -days 3650 \ -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.itho.cn" \ -key ca.key \ -out ca.crt # 将服务器证书和密匙复制到Harbor主机上的证书文件夹中 cp ca.crt /root/harbor/ca.c...

阅读全文>>

标签: docker 镜像 仓库 harbor 私有

评论(0) (396)

K8S安装flannel报错解决（pods with system-node-critical priorityClass is not permitted in kube-flannel namespace）

2023-10-30 myluzh Kubernetes

0x01 关于部署flannel失败 在上一个过程中，部署高可用k8s集群后，在master节点安装flannel网络插件，部署后没有pod，后面经过分析报错如下： # 在master节点apply kube-flannel.yml 提示所有东西都已经创建了。 [root@k8s-master01 ~]# kubectl apply -f kube-flannel.yml namespace/kube-flannel created clusterrole.rbac.authorization.k8s.io/flannel created clusterrolebinding.rbac.authorization.k8s.io/flannel created serviceaccount/flannel created configmap/kube-flannel-cfg created daemonset.apps/kube-flannel-ds created # 在kube-flannel里面 找不到任何pod [root@k8s-master01 ~]# kubectl g...

阅读全文>>

标签: 故障 k8s cni flannel

评论(0) (628)