稚辉君_MCA_P8_JAVA
稚辉君_MCA_P8_JAVA

Kubernetes K8S Kuboard搭建 1主 2从 集群Cluster 3*2C 4G CentOS7.6 ECS DevOps日志. OK



环境：  centOS 7.6      2C 核 4G 内存     1 master  2 slave

腾讯云 防火墙  端口 设置 30080 ；    6443


[root@VM-16-13-centos ~]# setenforce 0

setenforce: SELinux is disabled

[root@VM-16-13-centos ~]# sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

[root@VM-16-13-centos ~]# systemctl disable firewalld --now

使用kubeadm安装kubernetes_v1.19.x


检查centos / hostname

#在 master 节点和 worker 节点都要执行

cat /etc/redhat-release


#此处 hostname 的输出将会是该机器在 Kubernetes 集群中的节点名字

#不能使用 localhost 作为节点的名字

hostname


#请使用 lscpu 命令，核对 CPU 信息

# Architecture: x86_64本安装文档不支持 arm 架构

# CPU(s):       2         CPU内核数量不能低于 2

lscpu


修改hostname

如果您需要修改hostname，可执行如下指令：

#修改 hostname

hostnamectl set-hostname your-new-host-name(k8s-master01 / k8s-slave01 / k8s-slave02)

#查看修改结果

hostnamectl status

#设置 hostname 解析

echo "127.0.0.1   $(hostname)" >> /etc/hosts


检查网络

在所有节点执行命令


[root@demo-master-a-1 ~]$ ip route show

default via 172.21.0.1 dev eth0

169.254.0.0/16 dev eth0 scope link metric 1002

172.21.0.0/20 dev eth0 proto kernel scope link src 172.21.0.12


[root@demo-master-a-1 ~]$ ip address

1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

    link/ether 00:16:3e:12:a4:1b brd ff:ff:ff:ff:ff:ff

    inet 172.17.216.80/20 brd 172.17.223.255 scope global dynamic eth0

       valid_lft 305741654sec preferred_lft 305741654sec




kubelet使用的IP地址

[if !supportLists]· [endif]ip route show命令中，可以知道机器的默认网卡，通常是 eth0，如default via 172.21.0.23 dev eth0

[if !supportLists]· [endif]ip address命令中，可显示默认网卡的 IP 地址，Kubernetes 将使用此 IP 地址与集群内的其他节点通信，如 172.17.216.80

[if !supportLists]· [endif]所有节点上Kubernetes所使用的 IP 地址必须可以互通（无需 NAT 映射、无安全组或防火墙隔离）



安装docker及kubelet



使用root身份在所有节点执行如下代码，以安装软件：

[if !supportLists]· [endif]docker

[if !supportLists]· [endif]nfs-utils

[if !supportLists]· [endif]kubectl / kubeadm / kubelet



# 在 master 节点和 worker 节点都要执行

# 最后一个参数 1.19.5 用于指定 kubenetes 版本，支持所有 1.19.x 版本的安装

# 腾讯云 docker hub 镜像

# export REGISTRY_MIRROR="https://mirror.ccs.tencentyun.com"

# DaoCloud 镜像

# export REGISTRY_MIRROR="http://f1361db2.m.daocloud.io"

# 华为云镜像

# export REGISTRY_MIRROR="https://05f073ad3c0010ea0f4bc00b7105ec20.mirror.swr.myhuaweicloud.com"

# 阿里云 docker hub 镜像

export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com

curl -sSL https://kuboard.cn/install-script/v1.19.x/install_kubelet.sh | sh -s 1.19.5





初始化master节点






关于初始化时用到的环境变量

[if !supportLists]· [endif]APISERVER_NAME不能是 master 的 hostname

[if !supportLists]· [endif]APISERVER_NAME必须全为小写字母、数字、小数点，不能包含减号

[if !supportLists]· [endif]POD_SUBNET所使用的网段不能与 master节点/worker节点所在的网段重叠。该字段的取值为一个 CIDR值，如果您对 CIDR 这个概念还不熟悉，请仍然执行 export POD_SUBNET=10.100.0.1/16 命令，不做修改


请将脚本最后的1.19.5替换成您需要的版本号， 脚本中间的v1.19.x不要替换



# 只在 master 节点执行

# 替换 x.x.x.x 为 master 节点实际 IP（请使用内网 IP）

# export 命令只在当前 shell 会话中有效，开启新的 shell 窗口后，如果要继续安装过程，请重新执行此处的 export 命令

export MASTER_IP=x.x.x.x

# 替换 apiserver.demo 为 您想要的 dnsName

export APISERVER_NAME=apiserver.demo

# Kubernetes 容器组所在的网段，该网段安装完成后，由 kubernetes 创建，事先并不存在于您的物理网络中

export POD_SUBNET=10.100.0.1/16

echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts

curl -sSL https://kuboard.cn/install-script/v1.19.x/init_master.sh | sh -s 1.19.5




出错了

[if !supportLists]· [endif]请确保您的环境符合安装docker及kubelet中所有勾选框的要求

[if !supportLists]· [endif]请确保您使用root用户执行初始化命令

[if !supportLists]· [endif]不能下载kubernetes的 docker 镜像

[if !supportLists]o [endif]安装文档中，默认使用阿里云的docker镜像仓库，然而，有时候，该镜像会罢工

[if !supportLists]o [endif]如碰到不能下载docker镜像的情况，请尝试手工初始化，并修改手工初始化脚本里的第22行（文档中已高亮）为：

[if !supportLists]o [endif]imageRepository: gcr.azk8s.cn/google-containers

[if !supportLists]o [endif] 

[if !supportLists]o [endif]已复制到剪贴板！


1

[if !supportLists]· [endif]检查环境变量，执行如下命令

[if !supportLists]· [endif]echo MASTER_IP=${MASTER_IP} && echo APISERVER_NAME=${APISERVER_NAME} && echo POD_SUBNET=${POD_SUBNET}

[if !supportLists]· [endif] 

[if !supportLists]· [endif]已复制到剪贴板！


1

请验证如下几点：

[if !supportLists]o [endif]环境变量MASTER_IP的值应该为 master 节点的 内网IP，如果不是，请重新export

[if !supportLists]o [endif]APISERVER_NAME不能是 master 的 hostname

[if !supportLists]o [endif]APISERVER_NAME必须全为小写字母、数字、小数点，不能包含减号

[if !supportLists]o [endif]POD_SUBNET所使用的网段不能与 master节点/worker节点所在的网段重叠。该字段的取值为一个 CIDR值，如果您对 CIDR 这个概念还不熟悉，请仍然执行 export POD_SUBNET=10.100.0.1/16 命令，不做修改

[if !supportLists]· [endif]重新初始化master节点前，请先执行 kubeadm reset -f操作






检查master初始化结果



#只在 master 节点执行


#执行如下命令，等待 3-10 分钟，直到所有的容器组处于 Running 状态

watch kubectl get pod -n kube-system -o wide


#查看 master 节点初始化结果

kubectl get nodes -o wide



出错了



[if !supportLists]· [endif]ImagePullBackoff / Pending

[if !supportLists]o [endif]如果kubectl get pod -n kube-system -o wide的输出结果中出现 ImagePullBackoff 或者长时间处于 Pending 的情况，请参考 查看镜像抓取进度

[if !supportLists]· [endif]ContainerCreating

[if !supportLists]o [endif]如果kubectl get pod -n kube-system -o wide的输出结果中某个 Pod 长期处于 ContainerCreating、PodInitializing 或 Init:0/3 的状态，可以尝试：

[if !supportLists]§ [endif]查看该Pod的状态，例如：

[if !supportLists]§ [endif]kubectl describe pod kube-flannel-ds-amd64-8l25c -n kube-system

[if !supportLists]§ [endif] 

[if !supportLists]§ [endif]已复制到剪贴板！


1

如果输出结果中，最后一行显示的是Pulling image，请耐心等待，或者参考 查看镜像抓取进度

Normal  Pulling    44s   kubelet, k8s-worker-02  Pulling image "quay.io/coreos/flannel:v0.12.0-amd64"


已复制到剪贴板！


1

[if !supportLists]§ [endif]将该Pod删除，系统会自动重建一个新的 Pod，例如：

[if !supportLists]§ [endif]kubectl delete pod kube-flannel-ds-amd64-8l25c -n kube-system







初始化worker节点


获得join命令参数

在master节点上执行

# 只在 master 节点执行

kubeadm token create --print-join-command




可获取kubeadm join命令及参数，如下所示




# kubeadm token create 命令的输出

kubeadm join apiserver.demo:6443 --token mpfjma.4vjjg8flqihor4vt     --discovery-token-ca-cert-hash sha256:6f7a8e40a810323672de5eee6f4d19aa2dbdb38411845a1bf5dd63485c43d303





有效时间

该token的有效时间为 2 个小时，2小时内，您可以使用此 token 初始化任意数量的 worker 节点。




初始化worker

针对所有的worker节点执行

# 只在 worker 节点执行

# 替换 x.x.x.x 为 master 节点的内网 IP

export MASTER_IP=x.x.x.x

# 替换 apiserver.demo 为初始化 master 节点时所使用的 APISERVER_NAME

export APISERVER_NAME=apiserver.demo

echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts


# 替换为 master 节点上 kubeadm token create 命令的输出

kubeadm join apiserver.demo:6443 --token mpfjma.4vjjg8flqihor4vt     --discovery-token-ca-cert-hash sha256:6f7a8e40a810323672de5eee6f4d19aa2dbdb38411845a1bf5dd63485c43d303




cat >> /etc/hosts << EOF

150.158.37.7 k8s-master01

101.35.191.99 k8s-slave01

81.68.80.62 k8s-slave02

EOF




[root@VM-0-11-centos ~]# cat /etc/hosts

127.0.0.1 VM-0-11-centos VM-0-11-centos

127.0.0.1 localhost.localdomain localhost

127.0.0.1 localhost4.localdomain4 localhost4


::1 VM-0-11-centos VM-0-11-centos

::1 localhost.localdomain localhost

::1 localhost6.localdomain6 localhost6


127.0.0.1   k8s-slave02

150.158.37.7    apiserver.demo

150.158.37.7 k8s-master01

101.35.191.99 k8s-slave01

81.68.80.62 k8s-slave02






出错了


常见错误原因

经常在群里提问为什么join不成功的情况大致有这几种：

#worker节点不能访问 apiserver

在worker节点执行以下语句可验证worker节点是否能访问 apiserver

curl -ik https://apiserver.demo:6443


已复制到剪贴板！


1

如果不能，请在master节点上验证

curl -ik https://localhost:6443


已复制到剪贴板！


1

正常输出结果如下所示：


HTTP/1.1 403 Forbidden

Cache-Control: no-cache, private

Content-Type: application/json

X-Content-Type-Options: nosniff

Date: Fri, 15 Nov 2019 04:34:40 GMT

Content-Length: 233


{

  "kind": "Status",

  "apiVersion": "v1",

  "metadata": {

...


已复制到剪贴板！


123456789101112

可能原因

[if !supportLists]· [endif]如果master节点能够访问 apiserver、而 worker 节点不能，则请检查自己的网络设置

[if !supportLists]o [endif]/etc/hosts是否正确设置？

[if !supportLists]o [endif]是否有安全组或防火墙的限制？

#worker节点默认网卡

[if !supportLists]· [endif]Kubelet使用的 IP 地址与 master 节点可互通（无需 NAT 映射），且没有防火墙、安全组隔离

[if !supportLists]o [endif]如果你使用vmware或 virtualbox 创建虚拟机用于 K8S 学习，可以尝试 NAT 模式的网络，而不是桥接模式的网络

#移除worker节点并重试

WARNING

正常情况下，您无需移除worker节点，如果添加到集群出错，您可以移除 worker 节点，再重新尝试添加

在准备移除的worker节点上执行

#只在 worker 节点执行

kubeadm reset -f


已复制到剪贴板！


12

在master节点 demo-master-a-1 上执行

#只在 master 节点执行

kubectl get nodes -o wide


已复制到剪贴板！


12

如果列表中没有您要移除的节点，则忽略下一个步骤

#只在 master 节点执行

kubectl delete node demo-worker-x-x


已复制到剪贴板！


12

TIP

[if !supportLists]· [endif]将demo-worker-x-x替换为要移除的 worker 节点的名字

[if !supportLists]· [endif]worker节点的名字可以通过在节点 demo-master-a-1 上执行 kubectl get nodes 命令获得




检查初始化结果

在master节点上执行




# 只在 master 节点执行

kubectl get nodes -o wide





输出结果如下所示：






[root@demo-master-a-1 ~]# kubectl get nodes

NAME     STATUS   ROLES    AGE     VERSION

demo-master-a-1   Ready    master   5m3s    v1.19.x

demo-worker-a-1   Ready       2m26s   v1.19.x

demo-worker-a-2   Ready       3m56s   v1.19.x





安装Ingress Controller



快速初始化


在master节点上执行


# 只在 master 节点执行

kubectl apply -f https://kuboard.cn/install-script/v1.19.x/nginx-ingress.yaml




卸载IngressController


在master节点上执行

只在您想选择其他Ingress Controller的情况下卸载



# 只在 master 节点执行

kubectl delete -f https://kuboard.cn/install-script/v1.19.x/nginx-ingress.yaml



YAML 文件




# 如果打算用于生产环境，请参考 https://github.com/nginxinc/kubernetes-ingress/blob/v1.5.5/docs/installation.md 并根据您自己的情况做进一步定制


apiVersion: v1

kind: Namespace

metadata:

  name: nginx-ingress


---

apiVersion: v1

kind: ServiceAccount

metadata:

  name: nginx-ingress

  namespace: nginx-ingress


---

apiVersion: v1

kind: Secret

metadata:

  name: default-server-secret

  namespace: nginx-ingress

type: Opaque

data:

  tls.crt: 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

  tls.key: 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


---

kind: ConfigMap

apiVersion: v1

metadata:

  name: nginx-config

  namespace: nginx-ingress

data:

  server-names-hash-bucket-size: "1024"



---

kind: ClusterRole

apiVersion: rbac.authorization.k8s.io/v1

metadata:

  name: nginx-ingress

rules:

- apiGroups:

  - ""

  resources:

  - services

  - endpoints

  verbs:

  - get

  - list

  - watch

- apiGroups:

  - ""

  resources:

  - secrets

  verbs:

  - get

  - list

  - watch

- apiGroups:

  - ""

  resources:

  - configmaps

  verbs:

  - get

  - list

  - watch

  - update

  - create

- apiGroups:

  - ""

  resources:

  - pods

  verbs:

  - list

- apiGroups:

  - ""

  resources:

  - events

  verbs:

  - create

  - patch

- apiGroups:

  - extensions

  resources:

  - ingresses

  verbs:

  - list

  - watch

  - get

- apiGroups:

  - "extensions"

  resources:

  - ingresses/status

  verbs:

  - update

- apiGroups:

  - k8s.nginx.org

  resources:

  - virtualservers

  - virtualserverroutes

  verbs:

  - list

  - watch

  - get


---

kind: ClusterRoleBinding

apiVersion: rbac.authorization.k8s.io/v1

metadata:

  name: nginx-ingress

subjects:

- kind: ServiceAccount

  name: nginx-ingress

  namespace: nginx-ingress

roleRef:

  kind: ClusterRole

  name: nginx-ingress

  apiGroup: rbac.authorization.k8s.io


---

apiVersion: apps/v1

kind: DaemonSet

metadata:

  name: nginx-ingress

  namespace: nginx-ingress

  annotations:

    prometheus.io/scrape: "true"

    prometheus.io/port: "9113"

spec:

  selector:

    matchLabels:

      app: nginx-ingress

  template:

    metadata:

      labels:

        app: nginx-ingress

    spec:

      serviceAccountName: nginx-ingress

      containers:

      - image: nginx/nginx-ingress:1.5.5

        name: nginx-ingress

        ports:

        - name: http

          containerPort: 80

          hostPort: 80

        - name: https

          containerPort: 443

          hostPort: 443

        - name: prometheus

          containerPort: 9113

        env:

        - name: POD_NAMESPACE

          valueFrom:

            fieldRef:

              fieldPath: metadata.namespace

        - name: POD_NAME

          valueFrom:

            fieldRef:

              fieldPath: metadata.name

        args:

          - -nginx-configmaps=$(POD_NAMESPACE)/nginx-config

          - -default-server-tls-secret=$(POD_NAMESPACE)/default-server-secret

         #- -v=3 # Enables extensive logging. Useful for troubleshooting.

         #- -report-ingress-status

         #- -external-service=nginx-ingress

         #- -enable-leader-election

          - -enable-prometheus-metrics

         #- -enable-custom-resources





配置域名解析

将域名*.demo.yourdomain.com解析到 demo-worker-a-2 的 IP 地址 z.z.z.z （也可以是 demo-worker-a-1 的地址 y.y.y.y）

验证配置

在浏览器访问a.demo.yourdomain.com，将得到 404 NotFound 错误页面

提示

许多初学者在安装Ingress Controller时会碰到问题，请不要灰心，可暂时跳过 安装Ingress Controller这个部分，等您学完 www.kuboard.cn 上 Kubernetes入门以及 通过互联网访问您的应用程序这两部分内容后，再来回顾 Ingress Controller 的安装。

也可以参考Install Nginx Ingress(opens new window)

WARNING

如果您打算将Kubernetes用于生产环境，请参考此文档 Installing Ingress Controller (opens new window)，完善Ingress的配置

#下一步






在K8S中安装 Kuboard v3

腾讯云【腾讯云】云产品限时秒杀。1核2G云服务器，首年50元 立即抢购广告


在K8S中安装 Kuboard，主要考虑的问题是，如何提供 etcd 的持久化数据卷。建议的两个选项有：

[if !supportLists]1. [endif]使用hostPath提供持久化存储，将 kuboard 所依赖的 Etcd 部署到 Master 节点，并将 etcd 的数据目录映射到 Master 节点的本地目录；推荐

[if !supportLists]2. [endif]使用StorageClass动态创建 PV 为 etcd 提供数据卷；不推荐

#方法一：使用hostPath提供持久化

#安装

[if !supportLists]· [endif]执行Kuboard v3在 K8S 中的安装

[if !supportLists]o [endif]在线安装

[if !supportLists]o [endif]离线安装（K8S服务器不能访问公网）



kubectl apply -f https://addons.kuboard.cn/kuboard/kuboard-v3.yaml

# 您也可以使用下面的指令，唯一的区别是，该指令使用华为云的镜像仓库替代 docker hub 分发 Kuboard 所需要的镜像

# kubectl apply -f https://addons.kuboard.cn/kuboard/kuboard-v3-swr.yaml




定制参数

如果您想要定制Kuboard的启动参数，请将该 YAML 文件下载到本地，并修改其中的 ConfigMap



等待Kuboard v3就绪

执行指令watch kubectl get pods -n kuboard，等待kuboard名称空间中所有的 Pod 就绪，如下所示，

如果结果中没有出现kuboard-etcd-xxxxx的容器，请查看  常见错误 中关于 缺少Master Role的描述。



[root@node1 ~]# kubectl get pods -n kuboard

NAME                               READY   STATUS    RESTARTS   AGE

kuboard-agent-2-65bc84c86c-r7tc4   1/1     Running   2          28s

kuboard-agent-78d594567-cgfp4      1/1     Running   2          28s

kuboard-etcd-fh9rp                 1/1     Running   0          67s

kuboard-etcd-nrtkr                 1/1     Running   0          67s

kuboard-etcd-ader3                 1/1     Running   0          67s

kuboard-v3-645bdffbf6-sbdxb        1/1     Running   0          67s






CrashLoopBackOff

[if !supportLists]· [endif]kuboard-v3-xxxxx的容器出现 CrashLoopBackOff 的状态，可能的原因有：

[if !supportLists]o [endif]缺少kuboard-etcd-xxxx容器，请查看本章节后面关于 缺少Master Role的描述;

[if !supportLists]o [endif]kuboard-etcd-xxxx容器未就绪，请查看 kuboard-etcd-xxxx 容器的日志，解决其不能启动的问题；

[if !supportLists]· [endif]kuboard-agent-xxxxx出现 CrashLoopBackOff 的状态，可能的原因有：

[if !supportLists]o [endif]其依赖的kuboard-v3尚未就绪，请耐心等候一会儿即可（根据您的服务器下载镜像速度的不同，大约 3-5 分钟）；

[if !supportLists]o [endif]kuboard-v3已经处于 READY （1/1）状态，但是集群的网络插件配置错误或者其他的网络因素，导致 kuboard-agent 的容器不能访问到 kuboard-v3 的容器；


缺少Master Role

[if !supportLists]· [endif]可能缺少Master Role的情况有：

[if !supportLists]o [endif]当您在阿里云、腾讯云（以及其他云）托管的 K8S 集群中以此方式安装 Kuboard 时，您执行 kubectl get nodes将 看不到master节点；

[if !supportLists]o [endif]当您的集群是通过二进制方式安装时，您的集群中可能缺少Master Role，或者当您删除了 Master 节点的 node-role.kubernetes.io/master=标签时，此时执行 kubectl get nodes，结果如下所示：






[root@k8s-19-master-01 ~]# kubectl get nodes

NAME               STATUS   ROLES    AGE   VERSION

k8s-19-master-01   Ready       19d   v1.19.11

k8s-19-node-01     Ready       19d   v1.19.11

k8s-19-node-02     Ready       19d   v1.19.11

k8s-19-node-03     Ready       19d   v1.19.11







在集群中缺少Master Role节点时，您也可以为一个或者三个 worker 节点添加 k8s.kuboard.cn/role=etcd的标签，来增加 kuboard-etcd 的实例数量；

[if !supportLists]· [endif]执行如下指令，可以为your-node-name节点添加所需要的标签





kubectl label nodes your-node-name k8s.kuboard.cn/role=etcd






etcd

[if !supportLists]· [endif]Kuboard V3依赖于 etcd 提供数据的持久化服务，在当前的安装方式下，kuboard-etcd 的存储卷被映射到宿主机节点的 hostPath (/usr/share/kuboard/etcd 目录)；

[if !supportLists]· [endif]为了确保每次重启，etcd能够加载到原来的数据，以 DaemonSet 的形式部署 kuboard-etcd，并且其容器组将始终被调度到 master 节点，因此，您有多少个 master 节点，就会调度多少个 kuboard-etcd 的实例；

[if !supportLists]· [endif]某些情况下，您的master节点只有一个或者两个，却仍然想要保证 kubuoard-etcd 的高可用，此时，您可以通过为一到两个 worker 节点添加 k8s.kuboard.cn/role=etcd的标签，来增加 kuboard-etcd 的实例数量；

[if !supportLists]o [endif]如果您已经安装了Kuboard V3，通过此方式调整 etcd 数量时，需要按照如下步骤执行，否则 etcd 将不能正常启动：

[if !supportLists]1. [endif]执行kubectl delete daemonset kuboard-etcd -n kuboard

[if !supportLists]2. [endif]为节点添加标签

[if !supportLists]3. [endif]执行kubectl apply -f https://addons.kuboard.cn/kuboard/kuboard-v3.yaml

[if !supportLists]· [endif]建议etcd部署的数量为 奇数



访问Kuboard

[if !supportLists]· [endif]在浏览器中打开链接http://your-node-ip-address:30080

[if !supportLists]· [endif]输入初始用户名和密码，并登录

[if !supportLists]o [endif]用户名：admin

[if !supportLists]o [endif]密码：Kuboard123



浏览器兼容性

·请使用Chrome / FireFox / Safari / Edge等浏览器

·不兼容IE以及以 IE 为内核的浏览器

添加新的集群

[if !supportLists]· [endif]Kuboard v3是支持 Kubernetes 多集群管理的，在 Kuboard v3 的首页里，点击 添加集群按钮，在向导的引导下可以完成集群的添加；

[if !supportLists]· [endif]向Kuboard v3添加新的 Kubernetes 集群时，请确保：

[if !supportLists]o [endif]您新添加集群可以访问到当前集群Master节点 内网IP的 30080 TCP、30081 TCP、30081 UDP端口；

[if !supportLists]o [endif]如果您打算新添加到Kuboard中的集群与当前集群不在同一个局域网，请咨询 Kuboard 团队，帮助您解决问题。




卸载

[if !supportLists]· [endif]执行Kuboard v3的卸载

kubectl delete -f https://addons.kuboard.cn/kuboard/kuboard-v3.yaml


清理遗留数据

在master节点以及带有 k8s.kuboard.cn/role=etcd标签的节点上执行


rm -rf /usr/share/kuboard


已复制到剪贴板！


1


方法二：使用StorageClass提供持久化

注意事项

刚接触K8S的同学，强烈建议您使用 内建用户库的方式安装 Kuboard-v3，在 K8S 中安装 Kuboard v3 时，需要理解更复杂的端口映射方式、存储卷声明/存储类等概念。

安装

[if !supportLists]· [endif]获取部署Kuboard所需的 YAML 文件

[if !supportLists]· [endif]curl -o kuboard-v3.yaml https://addons.kuboard.cn/kuboard/kuboard-v3-storage-class.yaml

[if !supportLists]· [endif] 


编辑kuboard-v3.yaml文件中的配置，该部署文件中，有两处配置必须修改：

[if !supportLists]· [endif]KUBOARD_ENDPOINT

[if !supportLists]· [endif]---

[if !supportLists]· [endif]apiVersion: v1

[if !supportLists]· [endif]kind: ConfigMap

[if !supportLists]· [endif]metadata:

[if !supportLists]· [endif]  name: kuboard-v3-config

[if !supportLists]· [endif]  namespace: kuboard

[if !supportLists]· [endif]data:

[if !supportLists]· [endif]  #关于如下参数的解释，请参考文档 https://kuboard.cn/install/v3/install-built-in.html

[if !supportLists]· [endif]  # [common]

[if !supportLists]· [endif]  KUBOARD_ENDPOINT: 'http://your-node-ip-address:30080'

[if !supportLists]· [endif]  KUBOARD_AGENT_SERVER_UDP_PORT: '30081'

[if !supportLists]· [endif]  KUBOARD_AGENT_SERVER_TCP_PORT: '30081'


storageClassName



volumeClaimTemplates:

  - metadata:

      name: data

    spec:

      #请填写一个有效的 StorageClass name

      storageClassName: please-provide-a-valid-StorageClass-name-here

      accessModes: [ "ReadWriteMany" ]

      resources:

        requests:

          storage: 5Gi



部署到Kubernetes集群


kubectl create -f kuboard-v3.yaml



访问Kuboard

[if !supportLists]· [endif]在浏览器中打开链接http://your-node-ip-address:30080

[if !supportLists]· [endif]输入初始用户名和密码，并登录

[if !supportLists]o [endif]用户名：admin

[if !supportLists]o [endif]密码：Kuboard123



浏览器兼容性

·请使用Chrome / FireFox / Safari / Edge 等浏览器

·不兼容IE 以及以 IE 为内核的浏览器


卸载

[if !supportLists]· [endif]执行Kuboard v3的卸载


kubectl delete -f https://addons.kuboard.cn/kuboard/kuboard-v3-storage-class.yaml





备注

此YAML文件向 Kubernetes 中部署了一个三副本的 StatefulSet kuboard-etcd和一个单副本的 Deployment kuboard-v3；其中Deploymentkuboard-v3暂时不支持多副本，请保持其 replicas 字段为 1，将在后续的版本升级中解决 kuboard-v3多副本部署的问题。

你可能感兴趣的:(Kubernetes K8S Kuboard搭建 1主 2从 集群Cluster 3*2C 4G CentOS7.6 ECS DevOps日志. OK)

  • 在electron中实现一个桌面悬浮球
    概要在electron+vue3搭建的应用中实现了一个桌面悬浮球/mini窗口的功能，支持任意拖拽、丝滑的菜单折叠展开动画效果。在实现过程中需要关注的一些点：1、管理悬浮球窗口创建以及配置：需要一个透明的窗口来承载视图。2、解决electron拖拽和点击事件冲突（核心）：因为使用-webkit-app-region:drag样式的方式会导致拖拽和点击事件冲突，所以需要通过渲染进程和主进程的通信来解
  • 【视觉惯性SLAM：十五、ORB-SLAM3中的IMU预积分】 KeyPan 视觉惯性SLAM计算机视觉视觉检测
    15.1视觉惯性紧耦合15.1.1视觉惯性紧耦合的重要性视觉惯性紧耦合（Visual-InertialTightCoupling）在ORB-SLAM3中的作用不可替代，是实现高鲁棒性和高精度定位的核心技术。单一的视觉SLAM主要依赖于图像特征进行定位和建图，这种方法虽然能够在许多环境中获得良好的效果，但其鲁棒性容易受到动态变化、光照条件恶化以及环境特征稀缺等因素的限制。例如，昏暗场景或快速运动可能
  • Omnissa Dynamic Environment Manager 2412 - 个性化动态 Windows 桌面环境管理 虚拟化
    OmnissaDynamicEnvironmentManager2412-个性化动态Windows桌面环境管理Simplifymanagementofuserprofiles,environmentsettings,andpoliciesacrossdesktopsandapps.请访问原文链接：https://sysin.org/blog/omnissa-dynamic-environment-
  • python概述_理解Python数据类：Dataclass 的特征概述 （上） weixin_39875842 python概述
    原标题UnderstandingPythonDataclasses—Part1，作者为ShikharChauhan。这是一个包含两部分的博文：这一篇是Dataclass的特征概述下一篇是Dataclassfields的概述引言Dataclasses是一些适合于存储数据对象(dataobject)的Python类。你可能会问，什么是数据对象?下面是一个并不详尽的用于定义数据对象的特征列表：他们存储并
  • 融云 IM 干货丨获取会话列表或者历史消息报 25101 的错误？ 融云im即时通讯
    出现获取会话列表或者历史消息报25101错误，主要有以下几种原因及解决方法：融云平台1、SDK版本过低：如果未执行撤回动作却出现25101报错，这是低版本SDK的已知问题，建议升级至最新SDK。2、未开通单群聊云存储服务：出现25101报错还可能是由于未开通单群聊云存储服务。可到开发者后台-IM商用版开通该服务，服务开通后30分钟左右生效。其他平台若以上平台的解决方法均不适用，建议检查以下通用方面
  • 提升短视频体验的tiktok专线加速器优势 以太坊
    在这个信息爆炸的时代，短视频已成为人们日常生活中不可或缺的一部分。尤其是tiktok，这一平台以其丰富的内容和独特的社交属性吸引了大量用户。然而，用户在使用过程中常常会遇到视频加载缓慢、卡顿等问题，影响了观看体验。为了解决这一难题，IPIPGO直播专线应运而生。作为一款专注于提升视频流畅度的工具，tiktok专线加速器能够为用户提供更优质的观看体验，让每一个精彩瞬间都不再错过。tiktok专线加速
  • hive 创建访问用户_Hive权限控制和超级管理员的实现 weixin_39826089 hive创建访问用户
    Hive权限控制Hive权限机制：Hive从0.10可以通过元数据控制权限。但是Hive的权限控制并不是完全安全的。基本的授权方案的目的是防止用户不小心做了不合适的事情。先决条件：为了使用Hive的授权机制，有两个参数必须在hive-site.xml中设置：hive.security.authorization.enabledtrueenableordisablethehiveclientauth
  • VMware ESXi 8.0U3c macOS Unlocker & OEM BIOS Dell (戴尔) 定制版 esxi
    VMwareESXi8.0U3cmacOSUnlocker&OEMBIOSDell(戴尔)定制版ESXi8.0U3c标准版，Dell(戴尔)、HPE(慧与)、Lenovo(联想)、Inspur(浪潮)、Cisco(思科)、Hitachi(日立)、Fujitsu(富士通)、NEC(日电)、Huawei(华为)、xFusion(超聚变)OEM定制版请访问原文链接：https://sysin.org/b
  • Python_算术运算符 Ww_Sid pythonpython算术运算符
    两个数字相加sumNumber=1+2print(sumNumber)>>>3两个字符串相加sumString="Nicework"print(sumString)>>>Nicework两个数字相减subNumber=2-1print(subNumber)>>>1两个数字相乘或者multiplicationNumber=2*3print(multiplicationNumber)>>>6字符串重复
  • 代码精进：工作中学到的12个代码风格 程序员
    在工作中，我们编写代码时尽可能地使其易于阅读。这意味着以下几点：变量名有意义且更长（而不是a,b和c）函数名有意义且更长许多注释和文档解释代码到处都是类型提示字符串似乎更长、更啰嗦等等以下是我在过去几年的工作中学到的一些生产级别的Python代码风格。1)使用括号的元组解包这是一些正常的元组解包：a,b=(1,2)在生产级别的代码中，我们通常不使用像a或b这样的变量名——相反，我们的变量名会变得更
  • 盘点ECMAScript 2024的新提案 前端
    前面我们了解了ECMAScript2024(ES15)的5个新特性，现在我们继续学习一下其他令人耳目一新的提案吧。1.模式匹配（初期阶段）JavaScript变得更智能了，有了模式匹配！想象它就像一个超强大的switch语句，可以处理复杂的数据结构。ES15允许你简单地匹配模式，而不是编写一堆嵌套的条件语句来检查对象的形状。️旧方式functioncheckAnimal(animal){if(an
  • Git 的引用规格（refspec）语法 张紫娃 GITgitelasticsearch大数据
    目录引用规格语法格式常见用法强制-f和+的区别gitfetchoriginremote-branch:local-branch和gitpushoriginlocal-branch:remote-branch区别引用规格语法格式格式如下：[+]:常见用法#fetchgitfetchorigin:从远程仓库origin的分支拉取最新的提交，并将其创建或更新为本地的分支gitfetchorigin:re
  • leetcode 485 python weixin_36908057 leetcode
    Givenabinaryarray,findthemaximumnumberofconsecutive1sinthisarray.Example1:Input:[1,1,0,1,1,1]Output:3Explanation:Thefirsttwodigitsorthelastthreedigitsareconsecutive1s.Themaximumnumberofconsecutive1sis
  • python连接485网关设备 dilqu python网络开发语言
    Python相关视频讲解：python的or运算赋值用法用python编程Excel有没有用处？011_编程到底好玩在哪？查看python文件_输出py文件_cat_运行python文件_shel如何实现Python连接485网关设备1.流程图gantttitlePython连接485网关设备流程图section了解485网关设备:1dsection安装Python库:1dsection编写Pyt
  • HIVE的权限控制和超级管理员的实现 weixin_34364071 大数据数据库java
    Hive用户权限管理从remote部署hive和mysql元数据表字典看，已经明确hive是通过存储在元数据中的信息来管理用户权限。现在重点是Hive怎么管理用户权限。首先要回答的是用户是怎么来的，发现hive有创建角色的命令，但没有创建用户的命令，显然Hive的用户不是在mysql中创建的。在回答这个问题之前，先初步了解下Hive的权限管理机制。Hive用户组和用户即Linux用户组和用户，和h
  • Docker入门系列——常见问题 前端
    虽然Docker简化了部署发布流程，但在使用过程中，依然存在很多坑点。这些问题虽不复杂，但却常常让人头疼，存在隐患，这里我们列举一些常见的问题处理方式。1.不必要地使用大型基础镜像问题：像ubuntu或centos这样的大型基础镜像因其灵活性而诱人，但可能导致容器膨胀。这会减慢镜像拉取和部署时间，并增加攻击面。解决方案：选择像alpine这样的轻量级镜像，或者如果它们满足您的需求，选择无发行版镜像
  • Python学习day14 BBS功能和聊天室 weixin_30725467 json数据库前端ViewUI
    Createdon2017年5月15日@author:louts第1课作业讲解及装饰器使用28minutesdefcheck(func):defrec(request,*args,**kargs):returnfunc(request,*args,**kargs)returnrec@checkdefindex(request,):printrequest第2课自定义装饰器扩展使用18minutes
  • eBPF 底层结构剖析 linuxebpf
    寄存器:CPU不断读写内存是并不很快的,这个速度好像还取决与对应的总线长度,因此我们需要一个中间变量来帮助我们来快速访问对应的内存,这个时候我们就需要使用到栈。所以我们的寄存器,通常分为下面几种:数据寄存器,一般用于存储数据地址寄存器,用于存储地址,常见的有段指针在eBPF中常见的寄存器有下面这几种:R0,这个寄存器一般用于存储对应函数返回值R1-R5,这几个寄存器用于存储函数的参数值R10,这个
  • 如何在Node.js里实现依赖注入 前端
    什么是依赖注入依赖注入是一种用于在开发过程中实现控制反转（IoC）的技术。在IoC中，对程序流的控制是颠倒的：依赖项不是控制其依赖项的创建和管理的组件，而是从外部源提供给组件。在传统的编程模式中，一个组件可能会直接创建并管理它所依赖的其他组件，这会导致组件之间的耦合度较高，难以维护和测试。控制反转是一种设计原则，它改变了组件之间的控制关系。在IoC中，组件不再自己创建和管理它所依赖的组件，而是将这
  • 记录搭建一个私人搜索引擎
    本人很喜欢搜索引擎技术，最近想搭建一个属于自己的私人搜索引擎，自动完成所有的出来流程，记录一下。把某个行业、某个领域，对应的网址放在一个txt文件内，接下来动动鼠标，点几下，从爬取到最后即时搜索，自动全部搞定，效果跟在百度搜索没什么两样。以下是具体的操作流程逻辑：第一步：创建一个索引任务，一键生成这个操作会自动创建对应的表，用来存放爬取的网页内容，不需要人工创建，省去一些过于细化的配置。第二步，开
  • Go 语言-内存泄漏排查两例 go内存泄漏
    例1：Goroutine泄漏现象NumGoroutine指标持续上涨，且低峰期未下降，判断出现了Goroutine泄漏现象。排查通过访问线上服务pprof暴露出来的HTTP接口，拿到当前所有协程的堆栈信息；curlhttp://「ip:port」/debug/pprof/goroutine?debug\=2发现存在大量阻塞时间超过上千分钟的Goroutine，观察堆栈疑似是http连接未释放导致，
  • 华为OD机试C卷-- 跳格子3（Java & JS & Python & C） 飞码创造者 华为OD机试题库华为odc语言javajavascriptpython
    获取题库不需要订阅专栏，可直接私信我进入CSDN领军人物top1博主的华为OD交流圈观看完整题库、最新面试实况、考试报告等内容以及大佬一对一答疑。题目描述小明和朋友们一起玩跳格子游戏，每个格子上有特定的分数score=[1,-1,-6,7,-17,7]，从起点score[0]开始，每次最大的步长为k，请你返回小明跳到终点score[n-1]时，能得到的最大得分。输入描述第一行输入总的格子数量n第二
  • 2025年，游戏行业何去何从？65位业内大佬给出答案 花生糖@ 技术创业之路：从创意到企业游戏人工智能
    2024年，游戏行业呈现出冰火两重天的景象：独立游戏领域如沐春风，爆款频出，开发者和粉丝们沉浸在创意的狂欢中；而AAA游戏业务却遭遇寒冬，裁员潮一波接一波，众多工作室黯然离场。站在2020年代下半叶的门槛上，我们不禁要问：游戏行业的未来将何去何从？为此，我们采访了65位游戏行业的领军人物，从创意领袖到初创公司创始人，从社区领袖到营销专家，他们给出了各自独到的见解和新年决心，为这个疯狂且不断发展的行
  • 无缝融入，即刻智能[二]：Dify-LLM平台(聊天智能助手、AI工作流)快速使用指南，42K+星标见证专属智能方案 汀、人工智能 AIAgentLLM工业级落地实践人工智能AIAgentLLMDify智能体智能问答聊天助手
    无缝融入，即刻智能[二]：Dify-LLM平台(聊天智能助手、AI工作流)快速使用指南，42K+星标见证专属智能方案1.快速创建应用你可以通过3种方式在Dify的工作室内创建应用：基于应用模板创建（新手推荐）创建一个空白应用通过DSL文件（本地/在线）创建应用从模板创建应用初次使用Dify时，你可能对于应用创建比较陌生。为了帮助新手用户快速了解在Dify上能够构建哪些类型的应用，Dify团队内的提
  • 集成AI离线免费，全平台毫秒级快速处理！ 纪元A梦 资源分享人工智能科技电脑软件抠图
    随着PS技术的发展，大家对图像的要求和处理更加的多样化，其中，抠图作为一种常见的图像处理操作，并不是每个小伙伴都完全掌握PS技能，对于那些复杂的抠图操作往往会显得捉襟见肘，近两年随着AI技术的进步，各类软件都和AI集合，希望通过AI快速、高效的实现某些操作；分享一款免费、离线并且内嵌AI模型的抠图工具：鲜艺AI抠图v3.1；获取方式：https://pan.baidu.com/s/1gej6HL4
  • 理解 Python 的 Dataclasses Cater Chen python
    理解Python的Dataclasseshttps://zhuanlan.zhihu.com/p/59657729
  • 云服务器与相关存储服务公网流量过高的问题 Joern-Lee 后台与服务器Service云服务器公网流量
    最近作百度的一个智能音箱语音技能，发现CFC函数调用功能自从开始收费之后我的扣费一直居高不下，看了一下日志和监控发现公网流量这一项每一天都接近2GB，自己本身是Android开发出身的，数据库和后台接触不多，所以这个问题一直困扰着我，但是在朋友和同百度云服务器的工程师的交流中最终解决了该问题，不知道这个问题的解决方案是否具有泛用性又是否有很多人遇到跟我一样的问题，这里我还是贴出来一方面给自己做个笔
  • 1.Spring AI 从入门到实践 laopeng301 SpringAIspring人工智能java
    SpringAI从入门到实践1.什么是SpringAI2.使用SpringBoot&SpringAI快速构建AI应用程序3.ChatClient&ChatModel简化与AI模型的交互4.SpringAIPrompt:与大模型进行有效沟通5.结构化输出大模型响应6.实战:AI聊天机器人Ben技术站关注Java技术，LLM，计算机科学等内容。关注会持续更新推送详细教程内容和源码。
  • Spring Boot 3.x- MybatisPlus集成 laopeng301 SpringBoot3.x教程springbootjava后端mysqlspring
    系列文章目录系列文章:SpringBoot3.x系列教程文章目录系列文章目录简介一、快速开始1.数据库表和数据准备2.新增项目&导入依赖3.配置4.开发编码5.运行测试二、注解三、测试四、CRUDServiceCRUDMapperCRUD五、完整CRUD例子简介官网介绍:MyBatis-Plus（简称MP）是一个MyBatis的增强工具，在MyBatis的基础上只做增强不做改变，为简化开发、提高效
  • 关于 PHP 性能优化 很青的青蛙 phpphpphp性能优化
    本文写的也是关于PHP性能优化、减少耗时方面的话题，虽然老生常谈，但还是以我的角度来一个总结或分享。网上关于50条PHP优化的方法，除此之外从架构或环境方面的优化建议等，是非常有益的。本文讲讲我所关注的一些方法或建议。一般来说，性能优化可先从大的方向开始考虑，从对影响性能比较大的因素来考虑，比如现在使用PHP5.7，性能据说可以成倍提高，最后考虑的应该是PHP语法细节上。1.PHP部署环境单台服务
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他