一：具体报错serviceaccount/calico-kube-controllersunchangedserviceaccount/calico-nodeunchangedconfigmap/calico-configunchangedcustomresourcedefinition.apiextensions.k8s.io/bgpconfigurations.crd.projectcalico.orgconfiguredcustomresourcedefinition.apiextensions.k8s.io/bgppeers.crd.projectcalico.orgconfigure

查看pod或者deployment信息deployment：kubectlgetdeployment-n命名空间pod：kubectlgetpod-n命名空间删除pod或者deployment删除pod：kubectldeletepodpod名>-n命名空间>可是，此时你会发现刚刚删除的pod开始重构。那是因为pod的上级deployment仍然存在，k8s会启动容灾机智，再拉一个新pod。想要彻底删除pod，直接干掉它上层的deployment就可以删除deployment：kubectldeletedeploymentdeployment名>-n命名空间>干掉deployment，里面的p

k8s-kubernetes证书过期替换之kubeadm命令certsrenewall方式大纲基础概念证书替换测试使用kubeadmalphacertsrenewall更新证书重启所有组件和kubelet.service生成kubelet-client-current.pem证书测试替换后集群是否正常工作基础概念本次测试使用的k8s集群使用kubeadm创建单master节点并且版本为17操作系统ubuntu18k8s集群之间的访问会使用到证书，如果使用kubeadm搭建的集群，默认CA证书的有效期为10年，其他组件访问证书的有效期为1年。如果过期后没有更新证书可能会引起k8s集群的不可用例如

前言环境：centos7.9k8s集群在k8s上面安装zookeeper集群，我们还是按照k8s的官方文档来安装吧，这样比较好，网上有各种各样的安装方式，这里使用https://kubernetes.io/docs/tutorials/stateful-application/zookeeper/k8s的官方文档来安装。使用k8s官方安装文档安装zookeeper集群#下载k8s官网的zk的yaml文件，也可以自己去https://kubernetes.io/docs/tutorials/stateful-application/zookeeper/上面自己查看wgethttps://raw.

注意：master和slave节点都需要执行相同操作。1、停止相关服务systemctlstopkubeletsystemctlstopetcdsystemctlstopdocker2、卸载k8skubeadmreset-f3、删除k8s相关目录modprobe-ripiplsmodrm-rf~/.kube/rm-rf/etc/kubernetes/rm-rf/etc/systemd/system/kubelet.service.drm-rf/etc/systemd/system/kubelet.servicerm-rf/usr/bin/kube*rm-rf/etc/cnirm-rf/opt/

一、场景作为研发人员，通常自己电脑的系统环境都是非常复杂，在个人的习惯上，是按照下图的模块管理电脑的系统环境；对于「基础设施」、「主机操作系统」、「系统软件」来说，通常只做配置修改；对于自行安装的软件环境来说，个人通常这样分类：「应用软件」、「研发软件」、「持续集成」、「虚拟机环境」；应用软件：主要指常用的办公软件，比如文档编写，画图设计，通信产品等；研发软件：比如基础开发环境，各种中间件环境，数据存储查询等；持续集成：主流的就是Jenkins、Docker、Kubernetes等组件，整体比较复杂，不好管理；虚拟机环境：研发必备的Linux操作系统，用来部署一些标准的组件集群；不论是这些软件

一般重启deployment，常规操作是删掉对应的pod,但如果有多个副本集的话，一个个删很麻烦。除了删除pod，还可以：方案一：加上环境变量kubectlpatchdeploy-p'{"spec":{"template":{"spec":{"containers":[{"name":"","env":[{"name":"RESTART_TIME","value":"'$(date+%s)'"}]}]}}}}'方案二：重新设置镜像kubectlsetimagedeploy/=-n方案三：使用rolloutkubectlrolloutrestartdeploy-nPS:rolloutrestar

问题场景使用kubectlgetnode指令查看节点状态检查kubeadm的文件，检查k8s初始化信息，情况正常kubeadmconfigimageslist--configkubeadm-config.yaml查看系统中的pod，发现少了一个flannel的podkubectlgetpods-nkube-system出现pod的NotReady这个问题的情况不一样，有的人是flannel有但是状态是Error:ErrImagePull，这种情况下可以删除后重试，删除指令：kubectldeletepodskube-flannel-ds-amd64-rkjv2-nkube-system手动拉取

对比软件安装和运行；一、场景作为研发人员，通常自己电脑的系统环境都是非常复杂，在个人的习惯上，是按照下图的模块管理电脑的系统环境；对于「基础设施」、「主机操作系统」、「系统软件」来说，通常只做配置修改；对于自行安装的软件环境来说，个人通常这样分类：「应用软件」、「研发软件」、「持续集成」、「虚拟机环境」；应用软件：主要指常用的办公软件，比如文档编写，画图设计，通信产品等；研发软件：比如基础开发环境，各种中间件环境，数据存储查询等；持续集成：主流的就是Jenkins、Docker、Kubernetes等组件，整体比较复杂，不好管理；虚拟机环境：研发必备的Linux操作系统，用来部署一些标准的组件

第一.kubectlcreate命令[root@k8s-master~]#kubectlcreatedeploymentnginx--image=nginx-oyaml--dry-run#不创建pod,打印出来W010616:21:43.89167917615helpers.go:663]--dry-runisdeprecatedandcanbereplacedwith--dry-run=client.apiVersion:apps/v1kind:Deploymentmetadata:creationTimestamp:nulllabels:app:nginxname:nginxspec:re