k8s 集群采用二进制安装,cni网络插件用calico通讯问题描述:发现有些pod不是很正常例如: ht13.node正常系统采样 [root@ht6 ~]# cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) [root@ht

背景 之前在使用docker的时候,由于启动container的时候用的是默认的mount(路径为 /var/lib/docker),这个目录对应的硬盘空间有限,只有200G左右.现在随着程序运行,有大量的数据生成.硬盘空间就悲剧了.... 现在的想法是,宿主机上还有一块大硬盘空间,需要docker把数据放到大硬盘上. 解决方案 方法一 修改 docker daemon 的启动参数 -g, --graph="" Path to use as the root of the Docker

(1)KVM宿主机查看运行的虚拟机 $ virsh list --all (2)将qcow2的磁盘移动到/var/lib/libvirt/images/,比如为centos.qcow2 (3)进入/etc/libvirt/qemu/目录查看centos7.5虚拟机的xml文件 查看disk配置信息 (4)在/root目录下,编辑test.xml文件 内容为要新添加的centos.qcow2磁盘的配置信息,如下: <disk type='file' device='disk'> <driv

docker container内运行的进程,在宿主机上,通过ps也是能够查到的,但是在不熟悉命令的时候,无法快速找到他们的关系. 这里科普一个基础命令 docker top 1. 找到容器的id docker ps 2. 找到容器在宿主机上映射后的进程信息 docker top 9b40a74ceb82(容器id) 就会得到类似下面的信息,其中PID是容器内进程在宿主机上的pid,ppid是容器内进程在宿主机上的父进程pid UID                 PID          

一般情况下,我们要获取docker容器里的jvm信息只能进入容器后执行jmap,jstack,jstat 命令去获取,jstack,jstat还好,但是jmap dump的文件要拿出来,得先copy dump文件到挂载在宿主机上的目录,或者使用docker cp命令去获取, 如  https://pathtogeek.com/thread-heap-dumps-from-a-docker-container 1. Run the below command to bash into the co

需求说明: 今天在做docker修改配置文件的问题,一个容器要使用另外容器的一个配置文件,但是在宿主机上没有, 就考虑将容器中的文件拷贝到宿主机上,在此记录下操作过程. 操作过程: 1.通过docker run运行过镜像,就会产生容器的id [root@ncs0002 kc_work_flow_manage]# docker ps -a | grep kc 89f4a3cc45d9 seconds ago Exited () seconds ago infallible_jang 备注:通过以上

背景 之前在使用docker的时候,由于启动container的时候用的是默认的mount(路径为 /var/lib/docker),这个目录对应的硬盘空间有限,只有200G左右.现在随着程序运行,有大量的数据生成.硬盘空间就悲剧了.... 现在的想法是,宿主机上还有一块大硬盘空间,需要docker把数据放到大硬盘上. 解决方案 方法一 修改 docker daemon 的启动参数 -g, --graph="" Path to use as the root of the Docker

打个比方,比如mysql,如果你想重新设置一下mysql的配置,不小心配错里,启动容器失败,已启动就停止了. 根本进不去mysql的容器里.如果之前run容器的时候,没有把数据文件,日志文件,配置文件等通过数据卷-v的方式映射到宿主机上保存的话. 那在mysql容器运行期间的所有数据和日志,包括配置文件都找不回来啦!因为不能启动容器所以就不能进入容器里拿数据啦 如果之前映射了文件,那还可以通过重新run容器的方式,指定数据卷映射的数据文件来重新run一个容器.里面就可以包含之前的数据里....

怎么把宿主机上的镜像推送到hub上: 1.查看系统中存在的镜像: [root@izuf63bjp8ts8nkl13pxh1z devicemapper]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/centos-tomcat latest 1b49d3d12b9b 2 hours ago 575.3 MB 2.登陆docker—hub: [root@izuf63bjp8ts8nkl13pxh1z devicemapper

查看KVM宿主机上虚拟机的IP的脚本 #!/bin/bash #Auth:liucx #ping当前网段内在线的主机,以便产生arp记录. .{..};do { >& }& done #依次查找arp记录. running_vms=`virsh list |grep running` echo -ne "共有`echo "$running_vms"|wc -l`个虚拟机在运行.\n" for i in `echo "$running_

Ping Pod网络问题不通定位记录 1.验证墙是否通 flannel默认使用8285端口作为UDP封装报文的端口,VxLan使用8472端口,下面命令验证一下确定其在8472端口 ip -d link show flannel. flannel.: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu qdisc noqueue state UNKNOWN mode DEFAULT link/ether aa:a1:::e0:a9 brd ff:ff:ff:ff:ff:

在使用docker时经常出现一台docker主机上跑了多个容器,可能其中一个容器里的进程导致了整个宿主机load很高,其实一条命令就可以找出罪魁祸首 #查找容器ID docker inspect -f "{{.Id}}" $(docker ps -q) |grep <PID> #查找k8s pod name docker inspect -f "{{.Id}} {{.State.Pid}} {{.Config.Hostname}}" $(docker p

为了避免反复进入docker容器内部操作,可以将一系列容器内部的指令由宿主机来操作完成. 在宿主机(作者主机为windows7)上执行centos容器(name为centos-1)中/usr目录下的“printer”可执行程序,该程序输出为打印“123”. C:\Users\Administrator>docker exec -it centos-1 /bin/bash -c "cd usr && ./printer" 123 成功.

背景:宿主机部署MySQL.Redis,docker内部署tomcat.jdk 需求:tomcat内的应用访问宿主机的MySQL和Redis 方法:     一.连接地址切记不能用localhost和127.0.0.1 这些地址代表的都是容器内的系统,根本没有访问到宿主机,会一直报连接mysql/redis异常. 二.用docker的虚拟网卡地址   在宿主机查询网卡情况------ifconfig docker0这块虚拟网卡的 inet 地址就是正确的本地ip(如172.17.0.1)

# arp -a ? (:3c:ce::f2: [ether] on br0 gateway (:c8:ac:d5 [ether] on br0 ? (:d4:fc: [ether] on br0 ? (:::a7:: [ether] on br0 ? (:ac:e6:c5: [ether] on br0 ? (: [ether] on br0 ? (::f9:c0:6b [ether] on br0 ? (:e1:cf: [ether] on br0 ? (:da:e9:e2:e7:8f [e

转载 https://www.cnblogs.com/keithtt/p/7591097.html 找到指定容器的所有进程的PID可以更方便的对容器进程进行管理,特别是在某些容器卡住无法连接的场景. 1.找出容器ID # docker ps 2.进入相应目录 # cd /sys/fs/cgroup/memory/docker/d14e1a6182eeed7c8f2a7c0a315a790a16bfbab1fdc7a73813cdeee494e8050a/ 3.进程号就存在一个文件里面 # cat

获取kvm的pid ps -ef | grep kvm 通过pid找到vcpu在那个物理cpu上,没有绑定固定物理cpu时,执行下面命令可以看出vcpu在不同的物理cpu上切换重复执行 ps -eLo ruser,pid,ppid,lwp,psr | grep 117429 可以看到线程是不停在不同cpu上漂移的,容易降低kvm性能 ps -eLo ruser,pid,ppid,lwp,psr | grep 117429 最后一列是物理cpu 的编号 下面命令看出msyqlserver虚拟机有两

一.组网图 说明: 1.使用网络命名空间表示vm1和vm2. 因为我没有两台物理服务器. 2.使用virtualbox 的两条虚机模拟作为host1和host2. 二.配置指导 1.创建网桥 br0 分别在host1和host2上输入命令 #ovs-vsctl add-br br0 2.创建网络命名空间,用来模拟VM 分别在host1和host2上输入命令 #ip netns add nsvm1 #ip netns add nsvm2 3.创建配对端口,一端加入到命名空间,同时配置ip地址 在h

理解OpenShift(1):网络之 Router 和 Route 理解OpenShift(2):网络之 DNS(域名服务) 理解OpenShift(3):网络之 SDN 理解OpenShift(4):用户及权限管理 理解OpenShift(5):从 Docker Volume 到 OpenShift Persistent Volume ** 本文基于 OpenShift 3.11,Kubernetes 1.11 进行测试 *** OpenShift 集群中,至少有三个地方需要用到 DNS: 一

前面说到了Flannel的部署,今天这里说下Docker跨主机容器间网络通信的另一个工具Weave的使用.当容器分布在多个不同的主机上时,这些容器之间的相互通信变得复杂起来.容器在不同主机之间都使用的是自己的私有IP地址,不同主机的容器之间进行通讯需要将主机的端口映射到容器的端口上,而且IP地址需要使用主机的IP地址.Weave正是为了解决这个问题而出现的,它把不同主机上容器互相连接的网络虚拟成一个类似于本地网络的网络. 如果了解SDN技术或者部署过OpenStack的网络模块(Neutron)

目录 1 前言 2 docker容器技术 2.1 隔离:Namespace 2.2 限制:Cgroup 2.3 rootfs 2.4 镜像分层 3 docker容器与虚拟机的对比 1 前言 上图是百度的虚拟机和Docker容器的对比图,看着好像都差不多.那么虚拟机技术都这么成熟了,为什么Docker会火起来呢,Docker对比虚拟机等传统技术有什么优势?Docker又是通过什么方式来实现容器的一致性呢?这篇文章我们就通过探究Docker的核心原理,来侧面回答这个疑问. 2 docker容器技术