Kubernetes-ylw6006-51CTO博客

ylw6006

707W+
人气
224
文章
20
关注
686
粉丝

博客之星
专家博主
讲师

关注私信

原创 219
翻译 0
转载 5
评论 754
点赞 604

分享：

全部

ylw6006 专栏作者发布于：2018-04-27
5

K8S博文索引置顶近期花了比较多的时间研究和学习k8s，陆续写了一些博文。为方便阅读，顺手整理了个索引。希望对大家有所帮助，如有错误之处，烦请指出。一、K8S1.5.2篇1、kubernetes简要介绍——>http://blog.51cto.com/ylw6006/20662872、kubernetes集群环境准备工作——>http://blog.51cto.com/ylw6006/20663243、

原创

阅读 10000+

评论 1

收藏 2
ylw6006 专栏作者发布于：2018-11-21
1

K8S问题集锦通过在内网自建K8S环境及使用华为云CCE对现网平台进行一轮容器化改造测试后，积累一些k8s的常见问题和应对方案，整理如下。问题一、POD时间同步问题容器内部时间和node节点的系统时间不一致，这个问题其实不是k8s问题，单纯使用docker也存在类似问题。解决方案，将物理机的时区文件以hostpath方式只读挂载，这样只要保证物理机的系统时间是正确的即可。问题二、POD内部hosts文件问题默认

原创

阅读 430

评论 1

收藏 1
ylw6006 专栏作者发布于：2018-11-19
0

K8S网络NAT问题分析与处理在K8S环境中（集群环境为自建），node节点上的pod网络互联互通是采用网络插件结合etcd实现的。默认情况下pod访问集群外部的网络（例如：访问百度）走的是对应node节点的nat规则。最近收到研发反馈的需求，由于我们mysql这种公共服务并没有放到k8s集群内（对照生产环境使用的也是RDS这种云服务），所以从mysql的information_schema.processlist这张表查询到

原创

阅读 250

评论 0

收藏 1
ylw6006 专栏作者发布于：2018-11-14
0

kube-proxy配置 ipvs模式在k8s中，提供相同服务的一组pod可以抽象成一个service，通过service提供的统一入口对外提供服务，每个service都有一个虚拟IP地址（clusterip）和端口号供客户端访问。Kube-proxy存在于各个node节点上，主要用于Service功能的实现，具体来说，就是实现集群内的客户端pod访问service，或者是集群外的主机通过NodePort等方式访问service。ku

原创

阅读 459

评论 0

收藏 0
ylw6006 专栏作者发布于：2018-08-31
0

K8S集群tls证书管理在前文介绍的k8smaster高可用实践方案中，需要对kube-apiserver的证书进行更新，加入VIP和从节点的IP，然后重新下发证书。回顾K8S集群整个搭建过程中，最容易让人懵圈的也就是配置证书环节，因此本文对K8S集群所用到的证书进行梳理一下。一、根证书ca.pem根证书公钥文件ca-key.pem根证书私钥文件ca.csr证书签名请求，用于交叉签名或重新签名ca-config.json

原创

阅读 10000+

评论 1

收藏 1
ylw6006 专栏作者发布于：2018-08-27
0

K8S集群Master高可用实践本文将在前文基础上介绍k8s集群的高可用实现，一般来讲，k8s集群高可用主要包含以下几个内容：1、etcd集群高可用2、集群dns服务高可用3、Api-server、kube-controller-manager、kube-scheduler等master组件的高可用其中etcd实现的办法较为容易，具体实现办法可参考前文：http://blog.51cto.com/ylw6006/2095871集

原创

阅读 10000+

评论 0

收藏 0
ylw6006 专栏作者发布于：2018-08-14
0

Jenkis maven构建项目实践在完成前文的pipeline项目构建和更新之后，本文我们来测试maven项目的构建自动发布。具体环境要求如下：1、docker私有仓库（本例中使用vmware企业级产品harbor）2、jenkins插件PublishOverSSH安装完成3、JenkinsSlavePod中需要有Docker环境（因为poststep1中需要将war文件打包到docker镜像中，因此JenkinsSlave需要有

原创

阅读 3793

评论 2

收藏 1
ylw6006 专栏作者发布于：2018-08-14
0

Jenkis pipeline构建项目实践在完成前文的jenkinsserver在k8s环境部署之后，本文我们来测试在k8s集群环境中的jenkinspipeline构建项目和更新，具体环境要求如下：1、jenkinspipeline插件安装成功2、要更新的应用已提前部署3、Jenkinsslave中需要有kubectl、svn、mvn客户端且环境变量设置准确4、Jenkisslave需要能和master的api-server进行正常通信

原创

阅读 10000+

评论 3

收藏 0
ylw6006 专栏作者发布于：2018-08-14
1

K8S集群中部署jenkins 本文介绍在k8s环境中进行jenkinsserver的部署和配置。Jenkins是一个开源的、功能强大的持续集成和持续构建工具，采用master和salve架构，我们通过将jenkins集成环境部署在k8s集群中，可以实现jenkinsslave按需创建、动态的伸缩。同时也提供了在k8s环境中应用的持续部署解决方案。一、准备docker镜像文件1、编译jenkinsserverdocker镜像，默

原创

阅读 10000+

评论 0

收藏 0
ylw6006 专栏作者发布于：2018-07-04
1

K8S集群中使用Helm管理应用分发本文介绍在k8s上部署和使用helm。Helm是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。可以把Helm比作CentOS的yum工具。通过使用使用Helm可以管理Kubernetesmanifestfiles、管理Helm安装包charts、基于chart的Kubernetes应用分发。一、Helm的基本概念Chart:是helm的应用打包格式。Chart

原创

阅读 8876

评论 0

收藏 2
ylw6006 专栏作者发布于：2018-05-24
2

K8S集群Ingress https实践前文介绍使用ingress结合traefik实现了入口的动静分离，本文将在前文基础上实现ingress的https配置。为了简单且高效，建议应用容器化部署之后，https卸载在ingress这一级实现。通俗一点来说就是用户到ingress的连接走https协议，ingress到后端服务的连接走https协议。我们对https的配置要求也比较简单，主要如下：1、http自动重定向到https2、ht

原创

阅读 10000+

评论 8

收藏 2
ylw6006 专栏作者发布于：2018-05-16
6

K8S集群使用Ingress实现网站入口动静分离实践荐今年3月份在公司的内部k8s培训会上，和研发同事详细探讨了应用部署容器化部署的几个问题，问题简要如下：1、java应用容器化部署首先通过自动化部署工具编译出全量的war包，将war包直接编译到docker镜像后推送到私用仓库并版本化控制；其次通过更新deployment的yaml文件来实现部署和后续的滚动更新，应用程序需要进行容器化改造。这里的难点和工作量在于容器的镜像制作以及版本化管理，之后准备

原创

阅读 10000+

评论 0

收藏 4
ylw6006 专栏作者发布于：2018-05-11
1

K8S集群使用自定义metrics指标HPA测试本文介绍使用基于prometheus的自定义metric进行HPA。一般来说，前文介绍的根据CPU和内存做metric进行HPA就已经满足了绝大多数应用场景。现在主流公有云产商的弹性伸缩服务支持的metric类型也较为丰富。以华为云的弹性伸缩服务为例，指标主要涵盖：CPU、内存、网络、磁盘这些资源层面。针对应用级别的就比较少见了，因此本文将介绍基于http请求访问次数的HPA。一、创建pormet

原创

阅读 10000+

评论 8

收藏 1
ylw6006 专栏作者发布于：2018-05-09
1

K8S集群基于metrics server的HPA测试 K8S从1.8版本开始，CPU、内存等资源的metrics信息可以通过MetricsAPI来获取，用户可以直接获取这些metrics信息（例如通过执行kubecttop命令），HPA使用这些metics信息来实现动态伸缩。本文介绍K8S集群基于metricserver的HPA。在开始之前我们需要了解一下MetricsAPI和MetricsServer。MetricsAPI：1、通过MetricsA

原创

阅读 10000+

评论 1

收藏 0
ylw6006 专栏作者发布于：2018-05-08
3

K8S集群基于heapster的HPA测试本文将介绍基于heapster获取metric的HPA配置。在开始之前，有必要先了解一下K8S的HPA特性。1、HPA全称HorizontalPodAutoscaling，即pod的水平自动扩展。自动扩展主要分为两种，其一为水平扩展，针对于实例数目的增减；其二为垂直扩展，即单个实例可以使用的资源的增减。HPA属于前者。2、HPA是Kubernetes中实现POD水平自动伸缩的功能。云计算具有水平弹

原创

阅读 10000+

评论 2

收藏 2
ylw6006 专栏作者发布于：2018-05-07
12

K8S使用dashboard管理集群荐本文介绍dashboard的部署过程，dashboard的特点主要如下：1、能够直观的看到rc、deployment、pod、services等k8s组件的运行情况和日志信息。2、结合heapster和influxdb后，dashboard的监控图表上可以看到pod的cpu和内存消耗情况。之前介绍过在1.5.2版本上部署dashboard服务，在1.9.1版本离线部署中，也介绍过dashboard

原创

阅读 10000+

评论 5

收藏 9
ylw6006 专栏作者发布于：2018-04-27
1

K8S集群部署Coredns服务 k8s集群中的应用通常是通过ingress实现微服务发布的，前文介绍过在K8S集群中使用traefik实现服务的自动发布，其实现方式是traefik通过集群的DNS服务来解析service对应的集群地址（clusterip），从而将用户的访问请求转发到集群地址上。因此，在部署完集群后的第一件事情应该是配置DNS服务，目前可选的方案有skydns,kube-dns,coredns。kube-dns是

原创

阅读 10000+

评论 15

收藏 1
ylw6006 专栏作者发布于：2018-04-24
9

K8S使用filebeat统一收集应用日志荐今年3月份在公司的内部k8s培训会上，开发同事对应用整合进pod提出了几个问题，主要围绕在java应用的日志统一收集、集中存放和javajvm内存监控数据收集相关的点上，本文将介绍使用filebeat实现pod日志的统一收集，集中存放使用集群外的elasticsearch，后续可以加上kibana及模板文件实现更友好的数据展示。一、准备和测试tomcat基础镜像该镜像主要是配置jdk环境变量和to

原创

阅读 10000+

评论 3

收藏 5
ylw6006 专栏作者发布于：2018-04-18
1

K8S二进制部署node节点本文介绍node节点的二进制部署过程。一、软件包下载地址Node包：https://dl.k8s.io/v1.9.6/kubernetes-node-linux-amd64.tar.gz#tar-zxvpfkubernetes-node-linux-amd64.tar.gz#mvkubernetes/node/bin/kube*/usr/local/sbin/二、在master上创建kubelet

原创

阅读 9859

评论 1

收藏 0
ylw6006 专栏作者发布于：2018-04-16
1

K8S二进制部署master节点在完成前面的K8S基础组件配置之后，我们就可以正式开始K8S的部署工作。本文介绍在k8smaster组件的二进制部署过程，由于环境为内网开发和测试环境，所以仅考虑etcd组件的高可用，api-server、controller-manager和scheduler的高可用暂不考虑，后续可以使用keepalive的方式实现。一、软件包下载地址Server包:https://dl.k8s.io/v1.9

原创

阅读 10000+

评论 2

收藏 0

首页
上一页
1
2
3
下一页
末页
共41条记录

分享到朋友圈

共224篇文章

好好学习，锻炼身体，努力工作，开心生活！

作者个人信息

关注技术：Mysql Oracle Docker
无忧币：10
注册日期：2008-09-05 10.4年

博主的网络课堂

七日热门

最近来访

写文章