主页 / user-454227

cclloyd's questions

Martin Hope
cclloyd
Asked: 2021-07-10 07:58:05 +0800 CST
  • 1

我在 Kubernetes 中安装了 GitLab 和他们的 Helm 图表。

我通过以下步骤将旧的 Gitlab 部署从一个集群迁移到另一个集群：

  • 缩小旧集群中的所有 pod
  • 将带有 helm 的 values.yml 应用到新集群（以创建 PVC）
  • 缩减新集群中的所有 pod
  • 更改 DNS 记录、HAProxy 等
  • 手动将数据从旧 PVC 同步到新 PVC（minio、gitaly、redis、postgres、prometheus）
  • 运行 helm upgrade 以使部署在新集群中重新上线

毕竟大部分部署工作正常。能够登录和使用git。

但是跑步者没有注册，所以我不能运行任何 CI。看着gitlab-gitlab-runner吊舱，我看到下面的消息一遍又一遍地重复：

Registration attempt 30 of 30
Runtime platform                                    arch=amd64 os=linux pid=691 revision=3b6f852e version=14.0.0
WARNING: Running in user-mode.
WARNING: The user-mode requires you to manually start builds processing:
WARNING: $ gitlab-runner run
WARNING: Use sudo for system-mode:
WARNING: $ sudo gitlab-runner...
 
ERROR: Registering runner... failed                 runner=y6ixJoR1 status=500 Internal Server Error
PANIC: Failed to register the runner. You may be having network problems.

如您所见，它无法注册跑步者。试图去/admin/runners给我一个 500 错误。

我在哪里可以看到更多关于我为什么会收到这个 500 错误的信息？

kubernetes gitlab helm
Martin Hope
cclloyd
Asked: 2020-12-25 10:29:02 +0800 CST
  • 0

我正在尝试在远程计算机上远程安装 Windows 更新 .msu 文件。我运行了以下命令

psexec \\com-479 -s wusa \\"commonshare\updates\windows6.1-KB4088875-x86.msu" /quiet /norestart

它似乎以错误代码 3010 退出。我找不到有关该代码的任何信息。

具体来说，错误是：

PsExec.exe : Connecting to local system...
At line:1 char:7
+ psexec <<<<  \\com-479 -s wusa \\"commonshare\updates\windows6.1-KB4088875-x86.msu"
 /quiet /norestart
    + CategoryInfo          : NotSpecified: (Connecting to local system...:String) [], RemoteException
    + FullyQualifiedErrorId : NativeCommandError

Starting PSEXESVC service on local system...Connecting with PsExec service on com-479...Starting wusa on com-479...
wusa exited on com-479 with error code 3010.
windows powershell windows-update
Martin Hope
cclloyd
Asked: 2020-08-28 21:03:42 +0800 CST
  • 0

出于某种原因，跨多个命名空间的一堆 pod 会显示多个 pod，即使它们的部署规范指定了replicas: 1.

例子：

  NAME                             READY   STATUS    RESTARTS   AGE
  calibre-9569796f5-d5gt8          1/1     Running   1          2d4h
> calibre-web-d4965df64-29t9c      2/2     Running   5          2d4h < this one right here for example
  jellyfin-67f58745dc-dbvss        1/1     Running   6          2d4h

然而在我的deployment.yml我有

spec:
  replicas: 1
kubernetes
Martin Hope
cclloyd
Asked: 2019-10-31 21:10:51 +0800 CST
  • 0

我尝试通过 helm chart 安装 Minio。你可以在下面看到我的values.yml。我自己设置了 accessKey 和 secretKey。但是在我提出部署后，我无法登录。当我去网页尝试时，它说

您提供的访问密钥 ID 在我们的记录中不存在

通过 helm 安装后如何访问我的服务器？

# helm install --name minio --namespace wfs -f wfs/minio/values.yml stable/minio

accessKey: <redacted>
secretKey: <redacted>

ingress:
  enabled: true
  hosts:
    - minio.example.com
replicas: 1
persistence:
  size: 1Gi
  storageClass: slipspace
tls:
  enabled: false
kubernetes
Martin Hope
cclloyd
Asked: 2018-06-14 19:49:45 +0800 CST
  • 6

如果sites-enabled文件夹中有多个虚拟主机，如何为所有虚拟主机创建一个通用白名单？

又名每个人都有这个块

    allow 127.0.0.1;
    allow 192.168.0.0/16;
    allow x.x.x.x;
    deny all;

默认情况下，如何将其应用于所有虚拟主机，而不必为每个子域编写它？

nginx
Martin Hope
cclloyd
Asked: 2018-02-05 02:23:52 +0800 CST
  • 6

出于某种原因，我无法在我的谷歌计算实例上打开端口 443。我在实例上启用了 HTTPS 服务器，并使用gcloud compute firewall-rules list返回以下规则：

NAME                    NETWORK  DIRECTION  PRIORITY  ALLOW                         DENY
default-allow-http      default  INGRESS    1000      tcp:80
default-allow-https     default  INGRESS    1000      tcp:443
default-allow-icmp      default  INGRESS    65534     icmp
default-allow-internal  default  INGRESS    65534     tcp:0-65535,udp:0-65535,icmp
default-allow-rdp       default  INGRESS    65534     tcp:3389
default-allow-ssh       default  INGRESS    65534     tcp:22

nmap然而，当我使用类似它说它已关闭的东西检查端口是否打开时。

PORT     STATE  SERVICE
22/tcp   open   ssh
443/tcp  closed https

编辑：这是该站点的我的 nginx conf 文件。 https://gist.github.com/cclloyd/e7f1183f3a018dbc32cd7c55e15375cf

https