Centos7安装Docker19,Harbor_v2.0.2企业级容器镜像仓库一. harbor概述1. 基本功能harbor是一个由vm公司开源的企业级容器镜像仓库包括企业级特性：管理用户界面基于角色的访问控制LDAP/AD 集成及日志审计等基本运维操作官方网站：https://vmware.github.io/harbor/cn/https://github.com/vmware/harbor2. harbor 的基本组件组件功能harbor-adminserver配置管理中心harbor-db数据库harbor-jobservice镜像复制harbor-log日志操作harbor-uiWeb管理页面和APInginx前端代理，负责前端页面和镜像上传/下载转发redis会话registry镜像存储二. harbor部署1. harbor的安装方式harbor安装有三种方式在线安装：从docker hub 下载harbor相关镜像，安装包较小离线安装：安装包包含部署的相关镜像，安装包较大OVA安装：当用户具有vCenter环境时，使用此安装，部署OVA后启动harbor离线安装环境较为齐全，所有我们采用离线安装。2. 安装 老版本 前期需要准备的：下载harbor离线安装包下载地址：https://github.com/goharbor/harbor/releases安装 docker compose官方文档：https://docs.docker.com/compose/#common-use-cases指定版本：https://github.com/docker/compose/releases3，Cento...

Dockerfile中RUN，CMD和ENTRYPOINT都能够用于执行命令，下面是三者的主要用途：RUN命令执行命令并创建新的镜像层，通常用于安装软件包CMD命令设置容器启动后默认执行的命令及其参数，但CMD设置的命令能够被docker run命令后面的命令行参数替换ENTRYPOINT配置容器启动时的执行命令（不会被忽略，一定会被执行，即使运行 docker run时指定了其他命令）Shell格式和Exec格式运行命令我们可用两种方式指定 RUN、CMD 和 ENTRYPOINT 要运行的命令：Shell 格式和 Exec 格式：Shell格式：<instruction> <command>。例如：apt-get install python3Exec格式：<instruction> ["executable", "param1", "param2", ...]。例如： ["apt-get", "install", "python3"]CMD 和 ENTRYPOINT 推荐使用 Exec 格式，因为指令可读性更强，更容易理解。RUN 则两种格式都可以。Run命令RUN 指令通常用于安装应用和软件包。RUN 在当前镜像的顶部执行命令，并通过创建新的镜像层。Dockerfile 中常常包含多个 RUN 指令。下面是一个例子：RUN apt-get update && apt-get install -y \ bzr \ cvs \ git \ me...

k8s command & args12345678910111213命令和参数说明：command、args两项实现覆盖Dockerfile中ENTRYPOINT的功能，具体的command命令代替ENTRYPOINT的命令行，args代表集体的参数。 如果command和args均没有写，那么用Dockerfile的配置。如果command写了，但args没有写，那么Dockerfile默认的配置会被忽略，执行输入的command（不带任何参数，当然command中可自带参数）。如果command没写，但args写了，那么Dockerfile中配置的ENTRYPOINT的命令行会被执行，并且将args中填写的参数追加到ENTRYPOINT中。如果command和args都写了，那么Dockerfile的配置被忽略，执行command并追加上args参数。比如：command：/test.sh,p1,p2args: p3,p4 另：多命令执行使用sh,-c,[command;command,...]的形式，单条命令的参数填写在具体的command里面，例如：command：sh,-c,echo '123';/test.sh,p1,p2,p3,p4args: 不填

今天发现在kubernetes上创建POD时，有个节点一直不能分配到POD,并该节点上有些pod的状态为pendding.查询该节点的状态：mac-temp:echo test$ kubectl describe node 192.168.5.86 Name: 192.168.5.86 Role: ..... CreationTimestamp: Thu, 05 Oct 2017 17:09:52 +0800 <span style="color:#ff6666;">Conditions:</span> Type Status LastHeartbeatTime LastTransitionTime Reason Message ---- ------ ----------------- ------------------ ------ ------- DiskPressure False Sun, 11 Mar 2018 18:13:57 +0800 Sun, 11 Mar 2018 17:13:59 +0800 KubeletHasNoDiskPressure kubelet has no disk pressure MemoryPressure False Sun, 11 Mar 2018 18:13:57 +0800 Sun, 11 Mar 2018 17:13:59 +0800 KubeletHasSufficientMemory kubelet has sufficient memory available OutOfDisk False Sun, 11 Mar 2018 18:13:57 +0800 Sun, 11 Mar 2018 17:13:59 +0800 KubeletHasSufficientDisk kubelet has sufficient disk space available Ready True Sun, 11 Mar 2018 18:13:57 +0800 Sun...

KUBERNETES POD调度失败问题(INSUFFICIENT PODS)Kubernetes的node默认最大pod数量为110个，所有node都达到110个时无法再调度，出现如下报错信息0/3 nodes are available: 1 node(s) had taints that the pod didn't tolerate, 2 Insufficient pods解决办法：修改/etc/sysconfig/kubelet配置文件，添加--max-pods配置，然后重启kubelet服务，修改后文件内容如下KUBELET_EXTRA_ARGS="--fail-swap-on=false --max-pods=300"

windows 2016 Hyper-v虚拟机中安装docker,k8s 1.18.6,重启master节点系统，k8s无法正常启动。查看docker 容器实例，一直在不停的重启，重建中。使用vmstate -n 3,与top命令，查看硬盘IO占用很高，很卡顿。Hyper-v中安装的kubernetes 1.18.6 单master节点集群，docker使用的cgroup-driver是systemd，并且安装了kuboard面板。master节点系统不重启时，一直正常。但是系统重启后，k8s的master节点无法正常工作。最后将 docker与kubelet 的cgroup-driver 修改成默认的cgroupfs后，重启 docker服务与kubelet 服务后，才正常使用。明白 k8s装到hyper-v虚拟机中，会有问题，建议还是装到物理机系统中比较好，中间层太多，浪费性能，毛病也会变多。查看 cat /var/log/messages 里面有大量此类信息。cb0-42f2-a753-83ef4abc9208)Aug 12 20:52:08 centosk8s kubelet[1060]: E0812 20:52:08.818796    1060 eviction_manager.go:575] eviction manager: cannot evict a critical pod kube-apiserver-centosk8s_kube-system(20ba893addde533b5afb0c186476bdeb)Aug 12 20:52:08 centosk8s kubelet[1060]: E0812 20:52:08.818843    1060 eviction_manager.go:575] evi...

Hyper-V结合远程路由访问实现一个公网IP内部多个虚拟服务器的发布与共享上网，映射端口 windows server 2K安装Hyper-V,虚拟机共享上网并映射端口 现在有一台Windows Server 2008、windows 2012/2016 服务器有且只有一个IP地址是可以进行Internet的网络访问，现在在该服务器上安装hyper-v的角色，并且在Hyper-v上安装两台Guest OS，VM1和VM2。虚拟机系统打开了3389端口，外网需要通过公网IP 远程访问VM系统。 以下是这个应该的基本架构图。为了使结构简单，不容出问题，所以在物理服务器的宿主机上启用远程路由访问，为内部的物理服务器提供NAT的映射。 1，先安装好hyper-v角色，然后添加一个虚拟机交换机，这里名称为 NAT交换机，连接类型为 内部网。 2，新建一个虚拟交换机后，到windows 2K网络连接中查看 对应名称的网卡，我这里就将IP配置成192.168.137.1，此网卡相当于内网网卡， 分配给虚拟机使用。 3，新建一个虚拟机，将对应的网卡添加给虚拟机。这里此虚拟机的ｉｐ配置成　１９２．１６８．１３７．２６　网关: 192.168.137.1 4,虚拟机配置好后，...

How to backup and restore Docker containersThe post outlines the steps to take the backup (snapshot) of docker Container and restore it. Please note that this post mainly discusses committing a container as an image. This works on the container that does not use data volume. For containers with data volume, backup of the data volume must be taken separately.Taking backup of Docker Container1. Commit the required container as an image# docker commit -p [container-id] backup01 sha256:89682d4xxxxxxNow a new image backup01 will be created. Kindly note that this will not cover the data volume. You need to take the backup of data-volume (if any) separately.To know this data-directory (data volume location) of a container, use the command ‘docker inspect container-name‘. You will get a section called “Mounts”. Location mentioned in “Source” is the data volume. You may directly backup this folder(here /site) to get backup of data volume."Mounts": [ { "Source": &qu...

企业docker仓库harbor搭建与配置(2018.05.28更新)   从去年年末，我这边已经把目标转向了docker，而docker hub有自己共有的docker仓库。但是由于众所周知的原因，从docker hub上拉取docker镜像很慢。所以就需要搭建公司内部私有的docker仓库。docker仓库的搭建我们可以使用docker官方提供的docker镜像，我们也可以使用vmware公司提供的harbor来搭建docker私有仓库。因为harbor的搭建和配置，以及UI、认证等都做的比较好，所以docker的搭建，我们就使用harbor。PS：本次OS使用的是centos7。2018.05.28更新,升级harbor版本到V1.5.0。2018.04.18更新,去除网易源。2017.11.10更新,添加国内harbor下载国内源:国内镜像站点:http://harbor.orientsoft.cn/wget http://harbor.orientsoft.cn/harbor-v1.5.0/harbor-offline-installer-v1.5.0.tgz 一、环境初始化在正式安装与配置harbor之前，我们需要对OS进行环境初始化。1.1 升级OS内核升级OS内核，我们可以参考<<烂泥：centos7 yum方式升级内核>...

RAW/QCOW2 与 vmdk 互转方法如果需要将KVM镜像下载回本地并通过VMware Workstation 查看，则需要在下载后进行转换，附一个Windows下Qemu-img 2.3版本，来自：https://cloudbase.it/qemu-img-windows/，其它用法实例也可以参考。下载地址：qemu-img-win-x64-2_3_0一、备份镜像方式：RAW：https://kwx.cc/post/3001QCOW2：直接在对应路径找文件二、转换命令1、RAW：qemu-img convert -f raw kwxcc.raw -O vmdk kwxcc.vmdk2、QCOW2：qemu-img convert -f qcow2 kwxcc.qcow2 -O vmdk kwxcc.vmdkkwxcc需要的文件名。在母鸡上执行，转换完vmdk后再下载回来。若提示没有qemu-img请直接yum install qemu-img –y安装后再操作。3、若是Windows下使用，qemu-img需带上绝对路径，如：qemu-img convert -f raw D:\kwxcc.raw -O vmdk E:\kwxcc.vmdk三、备注若为WINDOWS镜像，可能开机后会蓝屏，若遇到此问题可把vmware加载硬盘时格式选择IDE，不要选默认的SCSI。四、反转换若要将本地的VMware VMDK镜像转换为QCOW2或RAW1）如有安装VMTOOLS，先卸载之。/vmware-tools-distrib/bin/vmware-uninstall-tools.pl2）如果分割了很多子文件，合并之。vmware-vdiskmanager...