本教程适用范围 在AWS上使用EKS服务部署k8s Dashboard,并通过ALB访问 EKS集群计算节点采用托管EC2,并使用启动模板. 使用AWS海外账号,us-west-2区域 使用账号默认vpc(172.31.0.0/16)和子网 使用awscli创建而不是eksctl 对AWS有一定了解,不适用于AWS小白 文中代码,汉字部分需要修改成自己的信息 涉及到知识点 AWS服务:EC2,IAM,EKS,VPC,ACM,ALB,SecurityGroup, awscli, eksctl K8

本文档不讲解jenkins的基础用法,主要讲解配合k8s的插件,和pipeline的用途和k8s ci/cd的流程. 以及部署在k8s集群内和集群外的注意事项. 1.准备工作 以下在整个CI/CD流程中需要使用到的插件,可能有时候pipeline等插件没安装,这里不做记录. 插件 版本 用途 Kubernetes 1.18.1 1.Kubernetes集群中运行动态代理,简单来说就是使用改插件运行jenkins slave镜像 Kubernetes Continuous Deploy 2.1.0

作者:SRE运维博客 博客地址: https://www.cnsre.cn/ 文章地址:https://www.cnsre.cn/posts/211203931498/ 相关话题:https://www.cnsre.cn/tags/aws/ 因为创建 Amazon EKS 集群时,IAM 用户或角色会自动在集群的 RBAC 配置中被授予 system:masters 权限.例如,IAM 用户或角色可以是创建集群的联合身份用户.如果使用不属于 aws-auth ConfigMap 的 IAM 用户

#AWS EKS 创建k8s生产环境实例 在AWS部署海外节点, 图简单使用web控制台创建VPC和k8s集群出错(k8s), 使用cli命令行工具创建成功 本实例为复盘, 记录aws命令行工具创建eks, 安装efs驱动.LBS.ingress-nginx,使用ECR镜像储存等 #安装命令行工具 #安装aws cli cd /tmp curl -kL "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "

在AWS EKS k8s.EFS nfs.mysql.changing ownership of '/var/lib/mysql/': Operation notpermitted 在aws eks efs中配置mysql报错 2021-02-19 02:49:01+00:00 [Note] [Entrypoint]: Entrypoint script for MySQL Server 5.7.33-1debian10 started. chown: changing ownership of

登陆aws账号 1)找到eks 相关的项目,并进入 2)填写集群的名称,然后下一步 3)集群设置页面,添加集群服务角色 (aws eks cluster role) 4)继续集群配置 5)集群创建完成 创建集群后,需要等待15分钟左右,集群需要时间初始化 6)集群添加节点组 节点组是向 Amazon EKS 集群提供计算容量的一组 EC2 实例.您可以向集群添加多个节点组 创建节点IAM 角色 根据这个链接创建节点IAM角色 https://docs.aws.amazon.com/eks/lat

ElastiCache作为AWS的内存缓存组建可以说做的一点也不友好了, 你可以通过ElastiCache创建redis,memcache的实例,却不能被外部访问. 背景 人傻钱多的客户总有人傻钱多的需求,他们本地做开发测试,需要用到redis, 于是他们决定在aws上创建一个redis的实例,用作本地开发测试.虽然我看不到价目表,但我想一台redis实例应该也得不少钱. 于是,我在public子网下创建了一个redis实例,原本以为可以通过终端节点的名称加端口号来访问到实例,结果我想多了. 官

aws EBS 提供存储资源 Amazon EBS CSI 驱动程序的安装,请参考https://docs.aws.amazon.com/zh_cn/eks/latest/userguide/ebs-csi.html storageclass的配置文件 storageclass.yaml apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: ebs-sc01 annotations: storageclass.kuber

转载自https://kubernetes.github.io/ingress-nginx/deploy/#aws In AWS we use a Network load balancer (NLB) to expose the NGINX Ingress controller behind a Service of Type=LoadBalancer. NETWORK LOAD BALANCER (NLB) kubectl apply -f https://raw.githubusercon

storageclass [root@localhost specs]# cat storageclass.yaml kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: efs-sc provisioner: efs.csi.aws.com PV [root@localhost specs]# cat pv.yaml apiVersion: v1 kind: PersistentVolume metadata: nam

最近在工作中需要对AWS上的部分资源进行查询和交叉分析,虽然场景都比较简单,但是这种半机械的工作当然还是交给Python来搞比较合适.AWS为Python提供的SDK库叫做boto3,所以我们建立一个Python项目,Interpreter选择的是venv解析,再将boto3安装到项目中,下面就可以开始愉快地写代码了.这个过程中有一些坑,记录在这里,以便后续查阅. Query AWS CloudWatch 根据一定的搜索条件去CloudWatch中查找相关的log记录. import boto3

参考官方文档:https://eksctl.io/usage/managing-nodegroups/ 创建nodegroup命令 eksctl create nodegroup --cluster=<clusterName> [--name=<nodegroupName>] 例如 eksctl create nodegroup --cluster=faberbeta --name=high-memory-group 看样子这个方式不是很好,因为不能详细配置nodegroup服务器

1.到AWS的IAM创建用户,并且获取到访问密钥 ID 和私有访问密钥.下载密钥并保存. 2.到http://docs.amazonaws.cn/cli/latest/userguide/installing.html#install-msi-on-windows下载对应系统的AWS CLI MSI  软件.3.到https://www.python.org/downloads/下载python-2.7.10.msi,并安装.4.配置python的运行路径 包括三个路径 C:\Python27;

On Windows, just download the installer and install it. Configure: aws configure In your aws console: go to Security Credentials tab Access Keys (Access Key ID and Secret Access Key) drop dwon --> Create new access key if you havn't So now you get Ac

004 The History Of AWS So Far 005 AWS - 10000 Foot Overview 006 AWS - 10000 Foot Overview 007 AWS - 10000 Foot Overview 008 AWS - 10000 Foot Overview 相关产品/服务的官网描述 中国区AWS产品/服务说明 全球AWS产品/服务说明

背景:AWS在遇到系统升级.系统故障等问题的时候,会在其官方论坛发布通知,并同步到RSS 前言:我们在项目中遇到几次AWS的RDS出现故障导致系统受影响,当系统故障时,我们的监控系统会发送一堆告警出来,提示数据库异常. 正常来讲,AWS的RDS很少出现问题,所以我们排查问题的重心就在我们自己的系统中,结果也没有找到问题,最后在AWS中开启技术支持才知道是RDS的问题. 其实,当RDS出现技术性故障的时候,AWS会在论坛发布通知.作为运维,我们不希望每天都去刷论坛查看是否有新的公告,如果有一种方式

026 S3 Summary

021 Storage Gateway 022 Snowball 023 Snowball - Lab 024 S3 Transfer Acceleration

015 Version Control - Lab 016 Cross Region Replication 017 Lifecycle Management  Glacier - Lab 018 CloudFront CDN Overview 020 S3 - Security  Encryption 补充内容: 1. 用于描述生命周期操作的元素 2. Values That You Specify When You Create or Update a Web Distribution 3.

013 S3 - 101 014 Create an S3 Bucket - Lab