K8S自动化操作和维护3

大家好，如果您还对K8S自动化操作和维护3不太了解，没有关系，今天就由本站为大家分享K8S自动化操作和维护3的知识，包括的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！

Kuboard版本升级

升级基于上面已安装的Kuboard的版本：

以上安装方法：kubectl应用-f https://Kuboard.cn/install-script/kuboard.yaml，但是默认版本相对较低，需要升级。升级后，您只需要修改镜像版本号eipwork/kuboard:v3，请使用默认的登录帐户。 admin/kuboard123的新版本支持更多功能，并支持使用用户名/密码登录群集

由于K8S环境是通过Minikube安装的，因此Kuboard被导入到上一篇文章中所述的K8S群集，但是您将在这里遇到一个问题：无法访问K8S群集

查看K8S群集信息

在服务器上访问还可以

服务器IP信息

查看端口18843

SSH -L 0.0.0.0.0:18445:192.168.49.23:8443 -n -f root@1192.168.49.1

安装NetStat

yum -y安装网络工具

您可以通过更换此192.168.49.1:18443导入K8S群集IP。

安装NFS并通过Kuboard Connection使用它

Install nfsyum -y install rpcbind nfs-utils Create a shared directory mkdir /nfs chmod 666 /nfs Configure shared directory vim /etc/exports /nfs 10.1.2.219/24 (insecure,rw,sync,no_root_squash,fsid=0) Configuration takes effect exportfs -rv Start nfs service # Start rpc service and add boot systemctl enable rpcbind --now # Start nfs service and add boot systemctl enable nfs --now service check showmount -e client configuration (mount the service nfs directory to the native machine/mnt)mount -t nfs 10.1.2.219:/nfs /mnt uninstall umount /mnt to view the mount result df -h create storage class through kuboard that is to配置NFS服务（群集范围不是命名空间范围）

配置NFS后，PV存储卷将自动创建

输入名称空间，创建PVC并绑定您刚创建的存储类

使用PVC，您可以在应用程序的yaml中使用它

K8S Gitlab问题

源代码部署文件

https://gitee.com/pingfanrenbiji/gitlab

问题1不足的存储空间

上图显示2个豆荚处于完整状态

kubectl描述pod gitlab-69d849887c-jk74r -n kube-ops

该节点在Resource:短暂存储中较低，此错误表明存储资源不足，并且需要扩展磁盘空间。 2-POD因健康检测而杀死

gitlab.yaml中有生存检测构型。如果GitLab正在执行代码备份（Bin/Rake Gitlab:backUp:Create）或代码恢复（BIN/RAKE GITLAB:BACKUP3:RESTORE=1658317630_2022_202_202_07_20_11.11.11.8.11）的备份，则可能会占用一定的时间。长时间的健康检测时间，从而杀死了豆荚。因此，您可以将“生命周期”和“ Revelinessprobe”的超时时间设置为更长的时间，也可以评论健康检测配置。

强制删除豆荚或PV等资源

kubectl patch pv nfs-xibaoxiao-cloud -p'{'metadata': {'finalizers':null}}'code backup

该代码将在GitLab Pod中备份。备份后的代码将保存在/home/git/data/backups目录中。

同时，它也将映射到主机的磁盘上，但是您能和平地睡觉吗？当然，这是不可能的，因为如果备份时间尚未到达此时间点，并且备份尚未完成，并且POD已暂停，那么当天的代码会丢失吗？为了确保数据不会丢失，还需要代码备份。

通过crontab定期执行代码备份脚本

crontab -e

检查是否有效

crontab -L

开始Cron服务

/SBIN/SERVICE CROND启动

初始化代码库

git克隆http://root:ad321@10.1.2.xxx3:30003/cib/xibao-cmp备份脚本

输入项目并获取最新的代码git拉动- allall Meach All Meach所有分支都已更新了代码

在执行备份脚本之前，请在全球设置用户名和密码，因此您无需输入git config recertential.helper storegit luct-所有all需要手动输入用户名和密码，然后没有必要，因为它已在本地缓存以检查CRON任务是否已被执行。

尾-f/var/log/cron

您可以看到定时任务已经被执行，并且每次在本地撤回最新代码以进行备份

通过Web MVC反向代理