承接上文快速搭建自动化运维环境
gitlab备份代码恢复
remote: /home/git/gitlab-shell/lib/gitlab_logger.rb:30:in `initialize': Permission denied @ rb_sysopen - /var/log/gitlab/gitlab-shell/gitlab-shell.log (Errno::EACCES)
该报错表明:git用户没有权限访问gitlab-shell.log文件
用root用户,将该文件授权给git用户即可
chown -R git:git /var/log/gitlab/gitlab-shell/gitlab-shell.log
安装minikube
minikube start --driver=docker --image-mirror-country=cn --registry-mirror=https://kaakiyao.mirror.aliyuncs.com
查看minikube状态
查看k8s集群状态
发现minikube docker容器的ip是192.168.49.2
安装kuboard
kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml
kubectl apply -f https://addons.kuboard.cn/metrics-server/0.3.7/metrics-server.yaml
kubectl get pods -l k8s.kuboard.cn/name=kuboard -n kube-system
kubectl get svc -n kube-system |grep kuboard
查看kuboard service是否正常提供服务
因ip=192.168.49.2是minikube docker容器环境的ip,而宿主机的ip是10.1.2.219,
注意:minikube 集群的网络与主机 VM 网络隔离,NodePort服务只能在 VM 或minikube docker 容器的外部 IP 上访问,不会在任何主机 VM 网络接口上暴露任何端口
如您所见192.168.49.2,可以通过br-xxx网络接口访问,因为它是192.168.49.1/24网络的一部分,由 virtualbox vm 使用,因此如果不使用额外的端口转发,就无法访问它,不仅在VM的外部 IP 上,而且在其任何内部网络接口上。NodePort服务Deployment仅在嵌套的VirtualBox VM(或其他管理程序)的外部 IP 上公开,该 IP可从VM主机访问,但未在其任何网络接口上公开,因此也无法从外部访问,所以还需要做一个端口转发
kubectl port-forward --address 0.0.0.0 service/kuboard 32568:80 -n kube-system
这将注定任何的流量转发VM地址到你的Service,在这种情况下甚至不必须是NodePort类型,ClusterIP也可以工作。
即访问宿主机的32568端口,通过service=kuboard转发到pod的80端口
访问kuboard
http://10.1.2.219:32568/dashboard
通过token的方式登录
echo $(kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d)
将该token值输入kuboard即可完成登陆
也可以通过在kuboard web ui导入minukute集群的方式
cat ~/.kube/config
这3个地方要进行修改
使用gitlab进行ci/cd的时候,gitlab-ci文件也需要变下
sudo su - developer -c "pwd & kubectl apply -f deploy/xibaoxiao-gateway.yaml"
先切换成developer用户,再执行命令,因为minikube环境是通过developer用户创建的。
k8s访问registry下载镜像 https访问问题
安装好了registry服务之后,先让docker服务允许https访问registry不做检验
vim /etc/docker/daemon.json
"insecure-registries":[
"10.1.2.219:5000"
],
然后再让k8s允许https访问registry不做校验
minikube start --driver=docker --image-mirror-country=cn --registry-mirror=https://kaakiyao.mirror.aliyuncs.com --insecure-registry=10.1.2.219:5000
在启动minikube的时候添加--insecure-registry=10.1.2.219:5000
留言与评论(共有 0 条评论) “” |