我使用Docker运行一个HAProxy到多个Kubernetes API Server作为高可用，但经常性的发现某一个Node处于NotReady状态，通过查看kubelet日志发现连接不到Kubernetes API Server。于是赶紧查看以下HAProxy容器，发现HAProxy容器居然已经挂掉了，虽然我设置了--restart=always，但不知道什么原因还能挂掉。
...
琼台博客
本文介绍一下如何在CentOS7上通过kubeadm快速安装k8s集群，以下每一步骤我都亲自测试过，现在要搭建一个k8s集群相比前两年太容易了，只需要使用官方推荐的kubeadm工具即可快速初始化出一个k8s集群
准备
- CentOS7系统，记得是7
- 内存不小于2G
- CPU双核以上
- 所有机器直接网络互通
- 唯一的Hostname
- 防火期推荐关闭，使用外层的防火墙策略
- Swap关闭
...
Let's Encrypt为了推广HTTPS的普及，提供了免费证书，麻烦的是每三个月就到期，需要重新续签一下。重新续签有两种途径
- 自动续签
- 手动续签
自动续签与国际通用的DNS提供商有较好的合作支持，但对于国内比如Dnspod没有在它的自动续签支持里，不过它提供hook，你可以写任意shell脚本完成TXT记录即可实现自动续签。
Dndpod从新版开始token直接采用
id,token组合而成，这里需要注意一下，脚本如下...
End-Of-Life
最近遇到了一件倒霉的事，我使用的CoreOS家的
Container Linux居然宣布要在五月终止产品线了，提示在使用这款操作系统的用户尽快切换到其它操作系统，官方推荐了被Red Hat收购后搞起的Fedora CoreOS。这件事对我影响非常大，因为我有一个Kubernetes集群全部20+节点使用了Container Linux操作系统，这意味着我必须把我的集群所有节点都要重新更换操作系统才能让其在安全的环境下继续工作。...
因为集群的负载有点过重，于是准备加入节点分摊，在kubeadm join结束之后发现分配到新节点的pod一直处于
ContainerCreating好长时间。用kubectl describe po <pod-name>看一下原因，发现一直重复出现以下信息... Mounting command: systemd-run Mounting arguments: --description=Kubernetes transient mount for /var/lib/kubelet/pods/45e5a290-077b-4f9b-889b-71de0c7f17bc/volumes/kubernetes.io~nfs/json --scope -- mount -t nfs nfs.server.com:/data /var/lib/kubelet/pods/45e5a290-077b-4f9b-889b-71de0c7f17bc/volumes/kubernetes.io~nfs/json Output: Running scope as unit: run-rf893345a476c4ac2bebef49266fc63c6.scope mount: /var/lib/kubelet/pods/45e5a290-077b-4f9b-889b-71de0c7f17bc/volumes/kubernetes.io~nfs/json: bad option; for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount.<type> helper program. Warning FailedMount 33s (x4 over 11m) kubelet, node15 Unable to attach or mount volumes: unmounted volumes=[json], unattached volumes=[config json default-token-5hhj7]: timed out waiting for the condition ......
Actix
Actix是一个非常高效的Web框架在Rust中，这段时间非常喜欢用它写Web Server端，至少我觉得比Rocket要好用，目前Actix的处理性能要比绝大部分的Web框架都要高效，从benchmarks这里就能看出来绝大部分框架的基准测试结果对比，这个是跨语言的框架对比，Rust的Actix明显排前置位置。
...
这些年使用了不少编辑器，但直到VSCode才觉得比较满意，感觉它比之前的编辑器要好用，于是写C/C++、JavaScript、Golang、Python、 Java以及Rust都喜欢用VSCode写。既然要在VSCode中编写Rust那么如何Debug就尤其重要，此篇文章记录一下我的配置步骤一边未来需要顺便可以帮助那些也想在VSCode中编写Rust的开发者。
安装VSCode扩展
因为我是在使用Mac电脑，所以我需要安装CodeLLDB
...
在阿里云部署了Kubernetes集群，购买了SLB用于API负载均衡。阿里云的SLB负载均衡不支持ECS即当服务器端又当客户端，这会造成我们的Master节点在访问API时恰好回路到原节点会出现timeout情况。这种情况下只能Worker节点使用SLB转发到API，而Master节点最省事的方式就是在每个节点上自建一套HAProxy负载均衡到其余Master节点。
而采用容器化Docker方式快速部署HAProxy非常非常容易
...
最近在升级Kubernetes时遇到一个驱逐pods的错误，具体情况是这样的，我参照官方文档的升级说明，其中有一个步骤需要执行
kubectl drain <worker-node-name> --ignore-daemonsets --delete-local-data命令，此命令将会腾空相应的节点。腾空是指驱逐节点现有的pods，忽略DaemonSet，并且不再接受新pods分配。命令如下，worker-node-name替换为实际节点名称...
最近在使用Verdaccio时，发现一些问题，于是想在源码模式下debug代码。
于是就遇见了一个问题，在我要添加用户时，提示我请求头子节过大
431 Request Header Fields Too Large# npm adduser --registry http://localhost:4874 Username: root Password: Email: (this IS public) root@example.com npm ERR! code E431 npm ERR! 431 Request Header Fields Too Large - PUT http://localhost:4874/-/user/org.couchdb.user:root npm ERR! A complete log of this run can be found in: npm ERR! /Users/nicholas/.npm/_logs/2020-03-16T08_20_52_977Z-debug.log...