135 lines
4.1 KiB
Markdown
135 lines
4.1 KiB
Markdown
Kuboard v1.0.x 的更新说明
|
||
|
||
|
||
kubectl port-forward
|
||
kubectl cp
|
||
Job / CronJob
|
||
|
||
|
||
BUG:
|
||
|
||
arm 环境下，应该使用镜像： https://hub.docker.com/r/vbouchaud/nfs-client-provisioner/tags
|
||
|
||
|
||
Calico 指定网卡的方式：
|
||
- name: IP_AUTODETECTION_METHOD
|
||
value: "interface=em1"
|
||
|
||
|
||
补充文档，描述如何授权一个 ServiceAccount 访问多个名称空间
|
||
|
||
|
||
Deployment 页面，可能存在请求线程过多导致页面部分内容显示为加载状态的情况；
|
||
|
||
|
||
安装 kube-prometheus 后，与 kuboard 安装的 metrics-server 有冲突：
|
||
|
||
按照 https://github.com/coreos/kube-prometheus clone 下来后执行：
|
||
kubectl create -f manifests/setup
|
||
until kubectl get servicemonitors --all-namespaces ; do date; sleep 1; echo ""; done
|
||
kubectl create -f manifests/
|
||
|
||
**优化**
|
||
* 提示用户怎么填写 Command 命令
|
||
* 通过 YAML 文件创建对象时，如果名称空间和当前不一致，应该给出提示
|
||
* 将 secret 绑定到环境变量
|
||
* 默认 StorageClass
|
||
* 图形化实例 Service 的 NodePort/Port/targetPort
|
||
|
||
**BUG修正**
|
||
* Kubernetes 版本过低时，Ingress列表页加载失败
|
||
* 部分情况下，终端界面打不开时，未弹出错误提示对话框
|
||
|
||
|
||
|
||
删除 PV 时，出现 /notsupported 错误
|
||
|
||
|
||
|
||
Start by reading through this tutorial on windows services:
|
||
|
||
https://github.com/iswix-llc/iswix-tutorials
|
||
|
||
Now read this article to understand how any old script/EXE can be made a service using srvany.exe:
|
||
|
||
https://support.microsoft.com/en-us/help/137890/how-to-create-a-user-defined-service
|
||
|
||
Take a look at my answer to see how it all comes together:
|
||
|
||
Wix installer to replace INSTSRV and SRVANY for user defined service installation
|
||
|
||
If that still isn't enough, send me an email and I'll give you a complimentary 30-60 minute session to show you.
|
||
|
||
---
|
||
|
||
* 修改套件的信息之后，需要重新 apply
|
||
|
||
* 工作负载编辑器
|
||
* 保存前对比 YAML
|
||
|
||
* 文档
|
||
* 应用程序如何获取客户端的真实 IP
|
||
|
||
------------------
|
||
|
||
**新特性**
|
||
|
||
* 增加 Grafana，并与 Kuboard 实现单点登录
|
||
* ServiceAccount 可以与 Grafana 单点登录
|
||
* OpenID Connect 账号可以与 Grafana 单点登录
|
||
* TeamSync （是否要实现？）
|
||
*
|
||
|
||
|
||
|
||
|
||
BUG
|
||
|
||
* 导入 yaml，Safari 浏览器不能选择 yaml 文件
|
||
* 显示相对时间时，kubectl 使用服务器时间计算相对时间，Kuboard 则使用客户端的机器时间计算相对时间
|
||
* etcd 安装和备份文档
|
||
* kubeadm 安装之后的目录结构
|
||
|
||
------------------
|
||
* 修改 metadata.labels kuboard v1.0.7
|
||
* 支持 Headless Service
|
||
* 在服务器端配置 openid connect 的 client_secret 以增强安全性
|
||
|
||
* 日志界面支持 ctrl + F
|
||
* 更新版本时，可以通过下拉列表选择仓库中的版本号
|
||
* 导入导出时，需要支持 nfs 等类型的数据卷
|
||
|
||
* 工作负载查看 --> 未显示 SecurityContext
|
||
* EndPoint
|
||
* 导入工作负载时，如果存储类没有 annotations，不应该报错
|
||
* 表单校验：数据卷名不能带小数点
|
||
* Prometheus 监控
|
||
* Limit Range
|
||
|
||
* https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/
|
||
|
||
* 容器组列表，筛选结果为空时，提示筛选 “其他”
|
||
|
||
* https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/
|
||
|
||
* https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/ha-topology/ 专题：ETCD 集群是如何setup起来的
|
||
|
||
* Service --> SessionAffinity
|
||
--> clientIP.timeoutSeconds
|
||
* Service --> .spec.clusterIP
|
||
|
||
|
||
* 存储卷声明去掉分配模式的字段
|
||
* 删除容器组时 - graceful period
|
||
* Pod Conditions: lastProbeTime/reason/message
|
||
* 显示 Deployment/StatefulSet/DaemonSet 的事件
|
||
* 控制台/日志界面，按 名称空间/工作负载/Pod/容器 进行切换
|
||
* StatefulSet 在 available 数与 replicas 数不一致时，链接到帮助提示
|
||
|
||
|
||
# 用户认证相关
|
||
|
||
* Gitlab
|
||
* GitLab 的 idtoken 中只包含 sub 字段（此处的含义为用户的ID），没有用户名和邮箱地址等信息，因此不能直接和 Kubernetes OpenID Connect 对接
|
||
* https://docs.gitlab.com/ee/integration/openid_connect_provider.html#shared-information
|