lusyoe

前言基于kubernetes的jenkins动态构建已经使用一段时间了，最近刚好遇到一个小问题：如何在离线环境中构建。因为jenkins slave镜像默认是使用的官方仓库的，而我们的需求是将这里改为私有仓库的。其实实现方式有多种，这里记录下通过插件的继承方式实现。 修改模板首先我们需要修改默认模板，进入Jenkins——>系统管理——>系统设置，拖动到最下面的云模板。修改镜像中... 阅读全文…

前言在正式生产环境中，有时候会采用多个可用区以保障应用环境的高可用。 然后环境高可用了，应用也需要做到高可用，在多个可用区的情况下，我们需要平均在多个可用区中部署实例。 默认kubernetes中也支持可用区的分派，这里简单介绍一下。 亲和性亲和性是优化调度的一种方案，可以解决以下问题： Pod固定调度到某些节点之上 Pod不会调度到某些节点之上 Pod的多副本调度到相同的节点之上 ... 阅读全文…

前言cert-manager在k8s平台中用的越来越广泛了，通过它可以更方便的管理https证书，可以自动生成secret、自动续签和取消等等。 架构 上面是官方给出的架构图，可以看... 阅读全文…

前言Gitlab目前还不支持自定备份配置，当我们使用传统的apt、yum等方式安装Gitlab后，一般都是通过shell脚本+crontab来自动备份了。但是当Gitlab容器化以后这种传统的方式就不太适合了。这里记录一下通过Kubernetes原生的CronJob来自动备份。 开始之前在开始之前需要有一套Kubernetes集群 创建ConfigMap创建好集群后，可以将kubeconfi... 阅读全文…

前言最近图新鲜新搭建了一个Wordpress博客，试用了不少代码高亮的插件，最后还是选择了SyntaxHighlighter Evolved。因为它对wordpress的block支持的比较好，但是在使用的过程中发现，高亮的代码上下左右间距太紧密了。 在这之前先看一下优化调整之前的效果： ... 阅读全文…

问题在通过上一篇结合Cert-Manager完成Harbor的Https证书自动签发 文章，部署好 Harbor 后，执行docker login出现了，如下错误： ingress-nginx x509: certificate is valid for ingress.local, not harbor.lusyoe.com 解决后来中间也是找了各种方法尝试，一开始还以为是cert-man... 阅读全文…

前言使用Harbor一般建议都加上Https，但是Https配置也是一个麻烦，这里主要记录一下如何快速通过cert-manager来自动签发证书。 环境 Kubernetes v1.10.11 Harbor v1.7.0 Nginx-ingress-controller v0.21.0 Helm v2.11.0这里Harbor采用helm chart的形式部署在k8s集群上。 nginx-i... 阅读全文…

问题最近才刚开始使用GCP，发现一个很不方便的地方，每次创建好VM默认都不允许root账号登录。 解决创建CentOS VM时，下拉展开Management，找到Automation—>Startup script。在输入框中填入以下内容即可：12sed -i 's/PermitRootLogin no/PermitRootLogin yes/g' /etc/ssh/sshd_conf... 阅读全文…

序言现在已经是2月28号了，刚过完春节假期，回到岗位。节后综合征也是难免的，所以就写写去年的总结吧。 时间跨度年初2017年初还在深圳科陆上班，维护着老掉牙的项目。项目技术上面用是struts2+hibernate+osgi那时候正值Spring boot/cloud 微服务浪潮达到如日中天的地步，作为技术人员怎么可能不向往，不去追求呢。于是在年初的时候就毅然决然的离职跳槽了，虽然在这也没做... 阅读全文…

随便写写 回顾回顾迈入IT编程界的时间其实不长，也不算短了，3年左右。从一开始的感兴趣，到中间的痴迷技术，再到后来深深地感觉到技术的无涯。心态可以说是波澜起伏，也算是见证了我的青春吧。 是的，最美好的青春时光里，没有去谈一场轰烈的恋爱，也没有做出什么惊天动地的”大事”。有的，只是电脑、书籍与代码。 曾经在读书的时代，可以说是最讨厌看学习的书了，只喜欢网络小说。 然而就是这么短短的2年多时间里... 阅读全文…