利用 k3s 上传镜像

在家里构建的镜像想要上传到公司的局域网，通过 vpn 登录到在公司搭建的 k3s 集群：

bash

# 导出压缩文档
docker save domain/image:tag > /path/to/archive-image.tar
# 家中机
kubectl cp /path/to/archive-image.tar pod-name:/path/for/temp/save/archive-image.tar -n namespace
# 宿主机
kubectl cp pod-name:/path/for/temp/save/archive-image.tar /path/to/host/archive-image.tar -n namespace
# 利用 ctr 解压包并上传
k3s ctr images import /path/to/host/archive-image.tar
k3s ctr images push domain/image:tag -u username:password

k8s 强制删除 pod

bash

kubectl delete pod NAME --grace-period=0 --force

k8s 节点资源配置

参考：

提前预防K8s集群资源不足的处理方式配置

为系统守护进程预留计算资源

bash

--kube-reserved=cpu=200m,memory=250Mi \ # k8s组件预留资源的大小
--system-reserved=cpu=200m,memory=250Mi \ # 系统守护进程预留资源的大小
# 驱逐pod的硬阈值
--eviction-hard=memory.available<5%,nodefs.available<10%,imagefs.available<10% \
# 驱逐pod的软阈值
--eviction-soft=memory.available<10%,nodefs.available<15%,imagefs.available<15% \
# 触发驱逐需要的持续时间
--eviction-soft-grace-period=memory.available=2m,nodefs.available=2m,imagefs.available=2m \
--eviction-max-pod-grace-period=120 \ # 驱逐pod前最大等待时间
--eviction-pressure-transition-period=30s \ # kubelete 上报间隔
# 至少回收的资源量
--eviction-minimum-reclaim=memory.available=0Mi,nodefs.available=500Mi,imagefs.available=500Mi

去除 StorageClass standard 默认标志

bash

kubectl patch storageclass standard -p '{"metadata": {"annotations":{"storageclass.kubernetes.io/is-default-class":"false"}}}'

一键部署 k3s ，使用 wireguard 和禁用 traefik 。主从节点都记得要安装 wireguard 否则会启动不了

创建节点

bash

## 国内
curl http://rancher-mirror.cnrancher.com/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn INSTALL_K3S_EXEC="--flannel-backend=wireguard --no-deploy traefik"  sh -
## 国外
curl -sfL https://get.k3s.io | INSTALL_K3S_EXEC="--flannel-backend=wireguard --no-deploy traefik"  sh -
## 部署后获取 token
sudo cat /var/lib/rancher/k3s/server/node-token
## 如果需要开通公网访问则在 INSTALL_K3S_EXEC 参数中加入 "--tls-san=公网 ip"

加入节点

bash

## 国内
curl -sfL http://rancher-mirror.cnrancher.com/k3s/k3s-install.sh | K3S_URL="主节点 ip:端口" K3S_TOKEN="获取的 token" sh -
## 国外
curl -sfL https://get.k3s.io | K3S_URL="主节点 ip:端口" K3S_TOKEN="获取的 token" sh -

卸载

bash

## 卸载主节点
/usr/local/bin/k3s-uninstall.sh
## 卸载从节点
/usr/local/bin/k3s-agent-uninstall.sh

5 Linked Reference(s)

K8s 入门-使用 APISIX 作为 Ingress

[[文章索引]] [[K8s 系列]]

系列文章

[[K8s 入门-使用 kubeadm 安装]]

太长不看版：

本文在集群外部架设了 nfs server 作为远程存储，然后在集群内部署了 subdir provisioner 并在此基础上创建 nfs storage class 实现持久卷的自动创建。接着使用 Helm 部署 APISIX 和 Ingress Controller 以及 Dashboard 组件，最后创建一条路由规则实现从集群外部访问 Dashboard 对网关进行管理。

Google Distroless

[[K8s 系列]]

Google distroless image

static

base

README

日志 2022-09-10

容器使用 [[syslog]] 作为日志输出 [[k8s 系列]]

使用 docker 的场景

在 daemon.json 配置默认的日志实现：

json

{
  "log-driver": "syslog",
  "log-opts": {
    "syslog-address": "udp://1.2.3.4:1111"
  }
}

创建容器时指定使用的日志实现：

bash

docker run --log-driver syslog --log-opt \
    syslog-address=udp://1.2.3.4:1111 \
    alpine echo hello world

注意上面的例子 syslog-address 不是必要的。如果只使用本地的 syslog 不填即可。

执行完命令可以在 /var/log/messages.log 里获取输出的 hello world

log-opts 可选项参考 Syslog logging driver

日志 2022-07-30

安装 Cilium Ingress Controller [[K8s 系列]]

安装 k3s 时需要禁用 network policy 以及 traefik:

curl -sfL https://get.k3s.io | INSTALL_K3S_EXEC='--flannel-backend=none --disable-network-policy --no-deploy traefki' sh -

此时会发现由于没有 flannel-backend 所以集群并不会执行安装，一直 pending

使用 helm 安装 Cilium

首先下载 1.12.0 版本的源码到本地： wget https://github.com/cilium/cilium/archive/refs/tags/v1.12.0.tar.gz

然后解压，并进入 cilium-1.12.0/install/kubernetes

接着执行安装

sudo KUBECONFIG=/etc/rancher/k3s/k3s.yaml helm install cilium ./cilium --namespace kube-system --set operator.replicas=1 --set ingressController.enabled=true

观察到 cilium 开始安装，完毕之后集群也开始正常安装基础部件

安装 cilium 客户端，执行 sudo KUBECONFIG=/etc/rancher/k3s/k3s.yaml cilium status 观察安装结果

Chromium 开启 HiDPI 和用户登录 [[M1 Sway 全纪实]]

谷歌禁用了 Chromium 的登录，需要在 GCP 配置 API 以及测试用户才能开启，参考为 Chromium 恢复登录功能

默认情况下 Chromium 不开启 HiDPI 。在 M1 高分辨率下显得很模糊

执行 wofi --show drun 时会搜索 ~/.local/share/applications 下的 *.desktop 作为运行快捷方式，所以我们可以利用这一点。

复制 /usr/share/applications/chromium.desktop 到 ~/.local/share/applications 然后编辑内容，将所有的 Exec 更改为

Exec=env GOOGLE_API_KEY=申请到的APIKEY GOOGLE_DEFAULT_CLIENT_ID=申请到的 CLIENTID GOOGLE_DEFAULT_CLIENT_SECRET=申请到的CLIENTSECRET  /usr/bin/chromium --enable-features=UserOzonePlatform  --ozone-platform=wayland

注意原本的参数不要丢弃，补充到这一串命令后面。前面的环境变量用于开启用户登录功能，后面的启动参数用于开启 HiDPI 。

Firefox 开启 HiDPI

复制 /usr/share/applications/firefox.desktop 到 ~/.local/share/applications 然后编辑内容，将所有 Exec 追加 Exec=env GDK_BACKEND=wayland CLUTTER_BACKEND=wayland SDL_VIDEODRIVER=wayland firefox 注意原本的参数不要丢弃，补充到这一串命令后面。