生如蝼蚁当立鸿鹄之志, 命如薄纸应有不屈之心!
主机配置
| 主机名 | 内网地址 | 公网地址 | 角色 |
|---|---|---|---|
| k8s-master01 | 192.168.0.134 | 120.46.211.33 | master 节点 |
| k8s-node01 | 192.168.0.41 | 120.46.217.5 | node 节点 |
| k8s-node02 | 192.168.0.194 | 120.46.141.143 | node 节点 |
| base-server01 | 192.168.0.9 | 124.70.46.58 | etcd 节点 |
| base-server02 | 192.168.0.30 | 124.70.56.151 | etcd 节点 |
| base-server03 | 192.168.0.78 | 120.46.182.129 | etcd 节点 |
参考文章: nacos 构建ARM64版本docker镜像
下载 nacos-docker 仓库
1 | git clone https://github.com/nacos-group/nacos-docker.git |
系统版本: Kylin Linux Advanced Server V10
1 | # cat /etc/os-release |
在高可用（HA）集群中， 多个 kube-apiserver 实例小版本号最多差 1。
kubelet 版本号不能高于 kube-apiserver，最多可以比 kube-apiserver 低两个小版本。
说明：如果 HA 集群中多个
kube-apiserver实例版本号不一致，相应的kubelet版本号可选范围也要减小。
如果 kube-apiserver 实例同时存在 1.20 和 1.19，kubelet 的受支持版本将是 1.19 和 1.18 （1.20 不再支持，因为它比 1.19 版本的 kube-apiserver 更新）
在高可用（HA）集群中， 多个 kube-apiserver 实例小版本号最多差 1。
kubelet 版本号不能高于 kube-apiserver，最多可以比 kube-apiserver 低两个小版本。
说明：如果 HA 集群中多个
kube-apiserver实例版本号不一致，相应的kubelet版本号可选范围也要减小。
如果 kube-apiserver 实例同时存在 1.20 和 1.19，kubelet 的受支持版本将是 1.19 和 1.18 （1.20 不再支持，因为它比 1.19 版本的 kube-apiserver 更新）
GetMesh 是开始使用 Istio 最简单的方法，并确保您使用的是受信任和支持的 Istio 版本。安装和更新 GetMesh 非常简单，只需执行以下命令即可。
1 | curl -sL https://istio.tetratelabs.io/getmesh/install.sh | bash |
本文章将演示如何使用二进制方式部署 k8s 高可用集群，这里部署的 kubernetes 版本为 1.26.x。本次部署使用 5 台虚拟机，系统版本为 CentOS 7.9，分别为 3台 Master，2台 Node。集群相关配置如下
参考文档: Kubernetes版本升级实践
Kubernetes 版本表示为 x.y.z，其中 x 是主要版本，y 是次要版本，z 是补丁版本，遵循语义版本控制术语。有关更多信息，请参阅 Kubernetes 发布版本。
k8s 发行版与 github 分支的关系
简单来讲，kubernetes 项目存在3类分支(branch)，分别为 master, release-X.Y, release-X.Y.Z。master 分支上的代码是最新的，每隔2周会生成一个发布版本(release)，由新到旧以此为 master–>alpha–>beta–>Final release，这当中存在一些 cherrypicking 的规则，也就是说从一个分支上挑选一些必要 pull request 应用到另一个分支上。我们可以认为 X.Y.0 为稳定的版本，这个版本号意味着一个 Final release。一个 X.Y.0 版本会在 X.(Y-1).0 版本的3到4个月后出现。 X.Y.Z 为经过 cherrypick 后解决了必须的安全性漏洞、以及影响大量用户的无法解决的问题的补丁版本。 总体而言，我们一般关心 X.Y.0 (稳定版本)，和 X.Y.Z(补丁版本) 的特性。
从 Elastic Stack 6.8 和 7.1 开始，Elastic 免费发布了一些安全功能，作为默认发行版（基本许可证）的一部分。这一新功能包括使用 SSL 加密网络流量、创建和管理用户、定义保护索引和集群级访问的角色以及完全保护 Kibana 的功能。
more >>参考文章:
Kubernetes 集群备份是一大难点。虽然可以通过 etcd 来进行备份来实现 K8S 集群备份，但是这种备份很难恢复单个 Namespace。
Velero 对于 K8s 集群数据的备份和恢复，以及复制当前集群数据到其他集群等都非常方便。可以在两个集群间克隆应用和命名空间，来创建一个临时性的开发环境。
tag:
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true