Kong是一个Api Gateway，通过插件的形式提供负载均衡，日志记录，身份验证，速率限制，转换等功能。通过本视频的学习，可以使您了解Kong的工作原理、操作方法，以及如何在kubernetes中部署kong，可以通过WEB 界面轻松使用KongIngress在k8s中实现外部流量引入、负载均衡、身份验证、速率限制等
1、前提条件关闭selinux、关闭firewalld、关闭swap(swapoff-a)、互相解析(/etc/hosts)、时间同步、互信免密。设置时间同步时可使用tzselect命令选择正确的时区；安装ntpdate命令，yum-yinstallntpntpdate；使用ntpdate与线上时间服务器同步时钟，ntpdatecn.pool.ntp.org；2、修改内核参数cat<<
Kubernetes Horizontal Pod Autoscaling
1、概述1).Kubernetesscheduler在整个系统中承担了“承上启下”的重要功能，“承上”是指它负责接收ControllerManager创新的新Pod,为其安排一个落脚的Node;"启下"是指安置工作完成后，目标Node上的kubelet服务进程接管后继工作。2).Kubernetesscheduler的作用是将待调度的Pod,按照特定的调度算法和调度策略绑定到
calico支持ipip、BGP路由参考：https://docs.projectcalico.org/v3.2/getting-started/kubernetes/installation/flannelRBAC[root@docker79manifests]#mkdircalico[root@docker79manifests]#cdcalico/[root@docker79calico]#
继续接上转载为了解决Kubernetes当中网络通信的问题，Kubernetes作为一个容器编排平台提出了Kubernetes网络模型，但是并没有自己去实现，具体网络通信方案通过网络插件来实现。其实Kubernetes网络模型当中总共只作了三点要求：1)运行在一个节点当中的Pod能在不经过NAT的情况下跟集群中所有的Pod进行通信2)节点当中的客户端（systemdaemon、kubelet）能跟
前几天看到一篇关于Kubernetes网络模型的博文，共两篇，感觉分析很到位。自己对内容稍做整理，与各位朋友分享。随着云计算的兴起，各大平台之争也落下了帷幕，Kubernetes作为后起之秀已经成为了事实上的PaaS平台标准，而网络又是云计算环境当中最复杂的部分，总是让人琢磨不透。本篇围绕在Kubernetes环境当中同一个节点（worknode）上的Pod之间是如何进行网络通信的这个问题进行展开
各节点需要部署node_exporter组件，然后Prometheus从各节点的node_exporter上获取infomation，然后就可以通过PromQL查询各种数据。这些数据的格式需要由kube-state-metrics组件进行转换，然后再由kube-prometheus-adapter组件将转换后的数据输出为CustommetricsAPI，并聚合到API上，以便用户使用。定义名称空间
下载Dashboard项目清单文件[root@k8s-master-devdashboard]#wgethttps://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml[root@k8s-master-devdashboard]#lskuber
[root@k8s-master-dev~]#kubectlconfigviewapiVersion:v1clusters:-cluster:certificate-authority-data:REDACTEDserver:https://192.168.20.79:6443name:kubernetescontexts:-context:cluster:kubernetesuser:kuber
[root@k8s-master-devstatefulset]#vimstatefulset-demo.yaml[root@k8s-master-devstatefulset]#catstatefulset-demo.yamlapiVersion:v1kind:Servicemetadata:name:myapplabels:app:myappspec:ports:-port:80name:we
配置容器化应用的方式：1、自定义命令行参数：args:[]2、把配置文件直接焙进镜像3、环境变量(1)、cloudNative的应用程序一般可直接通过环境变量加载配置；(2)、通过entrypoint脚本来预处理变量为配置文件中的配置信息。4、存储卷(1)、pvc-->pv-->mountPoint(2)configmap、secretPod中环境变量的获取方式：（通过环境变量传递给p
在K8S中，数据卷是通过Pod实现持久化的，如果Pod删除，数据卷也会一起删除。k8s的数据卷是docker数据卷的扩展，K8S适配各种存储系统，包括本地存储EmptyDir,HostPath,网络存储NFS,GlusterFS,PV/PVC等。1)emptyDiremptyDir按需创建、随着pod的删除，它也会被删除，可以充当临时空间或cache；同一个pod内的多个containers之间可
虽然kubernetes集群内部署的pod、server都有自己的IP，但是却无法提供外网访问，以前可以通过监听NodePort的方式暴露服务，但是这种方式并不灵活，生产环境也不建议使用。Ingresss是kubernetes集群中的一个API资源对象，扮演边缘路由器(edgerouter)的角色，也可以理解为集群防火墙、集群网关，可以自定义路由规则来转发、管理、暴露服务(一组pod)，非常灵活，
kubernetes 控制器
kubernetes configuration manifests and controller
kubernetes 1.11.2 安装与入门
同类产品dockercompose、dockerswarm、dockermachine、mesos、marathonKubernetes项目地址https://github.com/kubernetes/kubernetes/releasesSchema核心组件:1)APIserver：接收、分析用户请求，并处理用户请求2)Scheduler：调度资源（通过初选、优选、选定三个阶段调度创建con
各server(docker77docker78docker79)关闭firewalld或开放内部网段例：[root@docker79~]#firewall-cmd--perm--zone=public--add-rich-rule='rulefamily="ipv4"sourceaddress="192.168.0.0/16"accept'success[root@docker79~]#fire
一、Docker基本操作(环境：Centos7.2)(1)安装启动dockeryum-yinstalldockersystemctlstartdocker.servicesystemctlenabledocker.servicesystemctlgrepdocker查看docker进程的状态systemctldisablefirewalld[root@node1~]#dockerversionCl
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
