你好,

我是李开开

2025-04-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 包管理工具之 Helm 简介

Helm 是 Kubernetes 的一种包管理工具，用于定义、安装、升级和配置应用程序。它通过 Chart 形式打包复杂的应用程序（如 Deployment、Service 等资源对象），简化了安装过程，并支持版本管理和依赖管理。Helm 通过 Values 配置和资源清单模版机制，使得用户可以在一处修改配置，提高部署效率和标准化程度。主要特点包括声明式配置、可重用性、社区支持、安全性以及插件机制等。主要概念有 Chart、Repository、Value、Template 和 Release。Helm 安装简单，可通过 GitHub 下载二进制文件完成。

2025-04-01 评论 李开开

技术内容 / 分享 / 思考

开源云计算运维工作DevOpsCI/CD

GitLab 禁用 RACK ATTACK 机制

文章描述了公司内部自建GitLab服务中遇到的频繁403错误问题，该问题是由于RACK ATTACK模块对来自负载均衡设备IP的请求进行了限制。为解决此问题，首先尝试了临时方法——通过删除Redis中的特定key来解除IP封禁，但这不是长久之计。接着探索了官方文档提供的配置修改方案，但由于环境差异未能直接应用。进一步分析发现，可以通过调整Kubernetes部署下的环境变量`RACK_ATTACK_ENABLED`来控制RACK ATTACK模块的状态。最终，通过将`RACK_ATTACK_ENABLED`设置为`false`成功解决了问题，使研发团队能够正常访问GitLab服务。此外，也提到了另一种解决方案是保持RACK ATTACK启用但添加白名单的方式。

2025-04-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 包管理工具之 Helm 使用

本文介绍了Helm作为Kubernetes包管理工具的基本使用方法，包括Chart仓库和Chart安装包的操作。对于Chart仓库，可以执行查看、添加、更新、移除以及搜索操作。在处理Chart安装包时，用户能够创建、打包、下载、检查及渲染Chart以生成YAML资源清单。此外，还详细讲解了如何通过Helm命令来管理Kubernetes上的应用程序实例（Release），如安装、列表查看、状态查询、升级、历史版本回查、回滚及卸载等步骤，每一步都提供了相应的命令示例与参数说明，帮助开发者高效地管理和部署Kubernetes应用。

2025-04-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之 CoreDNS

CoreDNS 是一种采用 Golang 编写的、插件式的 DNS 服务器，自 Kubernetes 1.13 版本起成为其默认的 DNS 服务解决方案，主要用于集群内部的服务发现。它基于 Apache License Version 2 开源协议发布，并且是 CNCF 孵化并已毕业的项目。CoreDNS 的主要特点包括插件化架构、简化配置（通过 Corefile 文件）、与 Kubernetes 和 ETCD 集成的能力以及高度灵活性和性能优化等。配置示例展示了如何设置监听端口、错误处理、健康检查、Kubernetes 服务解析等功能。此外，还介绍了几种在 Kubernetes 中使用的 DNS 策略选项，如 Default、ClusterFirst、ClusterFirstWithHostNet 和 None，允许用户根据需要调整 Pod 的 DNS 解析行为。

2025-04-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之 Pod 网络调试

本文介绍了在Kubernetes集群中对Pod进行网络调试的一种方法，以解决由于容器镜像中通常不包含ping、curl等工具导致的调试难题。主要使用了Linux命令行工具nsenter来进入Pod内容器的网络命名空间，从而能够利用宿主机上的网络调试工具完成任务。文章详细描述了整个调试过程，包括确认Pod所在节点、获取容器ID与PID、使用nsenter进入容器网络空间以及最终执行调试操作的具体步骤。此外，还列举了nsenter的一些常用参数及其功能，帮助读者更好地理解和应用该工具于实际场景中。

2025-04-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之 Calico 插件安装、切换网络模式、卸载

本文介绍了通过Tigera Operator安装Calico插件的流程，包括安装Tigera Operator和Calico的具体步骤。Tigera Operator通过CRD对象为Calico提供生命周期管理。文章还详细说明了如何在不同网络模式（如IPIP、VXLAN、BGP和CrossSubnet）之间切换，每种模式下的配置修改及验证方法。最后，提供了卸载Calico的完整流程，包括删除资源对象、虚拟网卡、CNI配置文件以及重启kubelet服务。

2025-04-01 评论 李开开

教程

网络边缘计算开源运维

搭建OpenVPN

本文介绍了如何搭建OpenVPN以实现内网服务的外网访问。首先，安装必要的依赖包如openssl、lzo等，并添加epel-release源来获取更多软件包。接着安装openvpn和easy-rsa工具，后者用于生成证书和密钥。通过执行一系列命令初始化PKI环境并创建CA证书、服务器及客户端证书。之后，编写身份验证脚本并设置认证用户文件。配置server.conf文件，包括端口、虚拟网络设备、证书路径等信息，并创建软链接简化启动过程。还需配置防火墙规则以允许OpenVPN流量通过。最后，在客户端下载所需的证书文件，配置client.ovpn连接文件，使用管理员权限运行客户端程序完成连接。整个过程详细描述了从安装到配置直至成功连接的所有步骤。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之 Calico 插件理论

Calico 是一个开源的网络及网络安全解决方案，主要用于容器、虚拟机和本地主机工作负载之间的网络连接。它以其高性能、灵活性和安全性而闻名，适用于需要高可扩展性和安全性的场景，支持多种平台如Kubernetes、OpenShift等。Calico 支持Linux eBPF、标准网络和Windows HNS等多种数据层，并内置Wireguard加密保护Pod间流量。其核心组件包括Felix（节点代理）、ETCD（存储集群路由信息）、BIRD（BGP客户端）以及BGP Route Reflector等。Calico提供两种主要网络模式：动态路由模式（基于BGP协议）和覆盖网络模式（IPIP或VXLAN协议）。其中，动态路由模式适合同一二层网络中的大规模集群；覆盖网络模式则适用于跨不同二层网络的场景，通过封装技术确保通信性能。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

etcd 常用命令

本文介绍了在使用 kubeadm 安装的 Kubernetes 集群中，如何通过命令行操作 etcd，包括查询和备份恢复等操作。首先，通过一系列命令获取当前 Master 节点主机名称、etcd pod 名称及证书目录路径。接着，文章详细列出了几个常用的查询命令，如查询 etcd 集群成员信息、状态信息（包括版本号和leader）、健康状况以及特定键值对的内容。此外，还提供了备份 etcd 数据至指定目录的方法。对于数据恢复，文章给出了三种不同的方法：当 etcd pod 正常运行时直接恢复、停止服务后进行恢复以及在前两种方法均失败情况下的应急处理方案。每种恢复方式都配有具体的操作步骤说明，以帮助用户根据实际情况选择最适合的恢复策略。

2025-03-01 评论 李开开

技术内容 / 专栏

开源kubernetes云原生运维

Kubernetes 网络之概念总览

本文是对Kubernetes网络相关概念的总体梳理，旨在为后续深入学习打下基础。文章首先介绍了OSI七层模型和TCP/IP四层模型，接着详细解释了网络数据包的结构及其传输过程。随后，文章探讨了IP路由、网络地址转换（NAT）、网络命名空间等关键概念，并介绍了CIDR、虚拟以太网设备对（veth-pair）、网桥等技术在容器网络中的应用。此外，还讲解了CNI、VIP、iptables、ipvs、netfilter等Kubernetes中常见的网络组件和技术。最后，文章讨论了底层网络与覆盖网络的区别，以及VXLAN等隧道协议的工作原理。通过这些概念的介绍，读者可以更好地理解Kubernetes网络的实现机制。