dongyali521521的博客_自动化运维,传统云CI/CD

用heapster实现HPA

HorizontalPodAutoscaling（Pod水平自动伸缩），简称HPA。HAP通过监控分析RC或者Deployment控制的所有Pod的负载变化情况来确定是否需要调整Pod的副本数量，这是HPA最基本的原理。HPA在kubernetes集群中被设计成一个controller，HPAController默认30s轮询一次（可通过kube-controller-manager的标志--ho

heapster

hpa

k8s

原创 2019-08-31 20:16:28 836 阅读

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

pod控制器分类：1、ReplicationController2、ReplicaSet3、Deployment4、StatefulSet5、DaemonSet6、Job,Cronjob7、HPApod控制器：一般包括3部分1、标签选择器2、期望的副本数（DaemonSet控制器不需要）3、pod模板deploy控制器构建于rs控制器之上，新特性包括：1、事件和状态查看2、回滚3、版本记录4、暂停

k8s

pod控制器

deployment

daemonset

statefulset

原创 2019-08-31 10:26:10 10000+阅读

k8s集群中的rbac权限管理

启用RBAC，需要在apiserver中添加参数--authorization-mode=RBAC，如果使用的kubeadm安装的集群，1.6版本以上的都默认开启了RBAC查看是否开启：$cat/etc/kubernetes/manifests/kube-apiserver.yamlspec:containers:-command:-kube-apiserver---advertise-addre

k8s

kubernetes

rbac

原创 2019-08-30 12:24:31 2114 阅读

配置Grafana用于prometheus

安装Grafana$dockerpullgrafana/grafana:5.3.41、准备pvcapiVersion:v1kind:PersistentVolumemetadata:name:grafanaspec:capacity:storage:1GiaccessModes:-ReadWriteOncepersistentVolumeReclaimPolicy:Recyclenfs:serve

prometheus

grafana

原创 2019-08-28 09:01:45 2517 阅读

用prometheus监控容器、apiserver以及自动发现并监控服务

使用内置的cAdvisor监控容器cAdvisor已经内置在了kubelet组件之中，所以我们不需要单独去安装，cAdvisor的数据路径为/api/v1/nodes/<node>/proxy/metrics1、增加job，更新prometheus配置-job_name:'kubernetes-cadvisor'kubernetes_sd_configs:-role:nodeschem

k8s

prometheus

原创 2019-08-26 20:08:55 6458 阅读

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

1、Prometheus的数据指标是通过一个公开的HTTP(S)数据接口获取到的，我们不需要单独安装监控的agent，只需要暴露一个metrics接口，Prometheus就会定期去拉取数据；对于一些普通的HTTP服务，我们完全可以直接重用这个服务，添加一个/metrics接口暴露给Prometheus2、有一些服务即使没有原生集成该接口，也完全可以使用一些exporter来获取到指标数据，比如m

k8s

prometheus

原创 2019-08-26 12:10:43 1740 阅读

在k8s集群中安装prometheus

在早期的版本中Kubernetes提供了heapster、influxDB、grafana的组合来监控系统，现在更加流行的监控工具是prometheus，prometheus是Google内部监控报警系统的开源版本Prometheus相比于其他传统监控工具主要有以下几个特点：具有由metric名称和键/值对标识的时间序列数据的多维数据模型有一个灵活的查询语言不依赖分布式存储，只和本地磁盘有关通过H

k8s

prometheus

原创 2019-08-24 14:14:28 5318 阅读

k8s集群中的EFK日志搜集系统

Kubernetes集群本身不提供日志收集的解决方案，一般来说有主要的3种方案来做日志收集：1、在每个节点上运行一个agent来收集日志由于这种agent必须在每个节点上运行，所以直接使用DaemonSet控制器运行该应用程序即可这种方法也仅仅适用于收集输出到stdout和stderr的应用程序日志简单来说，本方式就是在每个node上各运行一个日志代理容器，对本节点/var/log和/var/li

k8s

efk

原创 2019-08-24 07:42:45 3337 阅读

使用nfs在k8s集群中实现持久化存储

准备NFS服务192.168.1.244$yum-yinstallnfs-utilsrpcbind$systemctlstartnfs-serverrpcbind$systemctlenablenfs-serverrpcbind$mkdir-p/data/k8s$cd/data/k8s$echo11111111>index.html$vim/etc/exports/data/k8s*(rw,

k8s

nfs

pv

pvc

storageclass

原创精选 2019-08-22 15:46:39 9564 阅读 2点赞 4收藏

k8s集群中的存储持久化概述

存储分类：直连式存储，集中式共享存储，分布式存储文件存储，块存储，对象存储DAS，NAS，SANDAS属于直连式存储，将存储设备通过SCSI接口或者光纤通道直接和主板连接，不能实现数据共享NAS和SAN属于集中式共享存储NAS使用NFS和CIFS（原来叫SMB,微软的）协议SAN分为FCSAN和IPSANIPSAN使用iSCSI技术NFS实现linux之间共享，smaba基于CIFS协议，实现li

k8s

持久化存储

原创 2019-08-22 10:56:29 2646 阅读

k8s集群中的ingress----基于nginx实现

基于nginx创建ingress1、创建基于nginx的ingress控制器pod及svc$dockerpullregistry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:0.25.0$wgethttps://github.com/kubernetes/ingress-nginx/blob/master/

k8s

ingress

nginx

原创 2019-08-21 13:09:00 1041 阅读

k8s集群中的ingress---基于traefik

为了对外发布pod内的应用，k8s支持两种负载均衡机制1、一种是service，用于实现四层TCP负载均衡service主要实现集群内部通信，以及基于四层的内外通信（如端口）2、另一种是ingress，用户实现七层HTTP负载均衡ingress主要实现基于七层的内外通信（如URL）ingress仅仅是一组路由规则的集合，它需要借助ingress控制器才能发挥作用ingress控制器不受contro

k8s

ingress

traefik

原创 2019-08-21 08:48:17 1631 阅读

k8s集群中的service

k8s集群内部服务发现的方式有两种：1、通过变量发现只能获取相同namespace里的变量变量的获取有先后顺序，引用的变量必须要先创建2、通过DNS的方式发现在kube-system里有dns，可以自动发现所有命名空间里的服务的clusterIP所以，在同一个命名空间里，一个服务访问另外一个服务的时候，可以直接通过服务名来访问只要创建了一个服务(不管在哪个ns里创建的)，都会自动向kube-sys

k8s

svc

原创 2019-08-19 09:49:34 6821 阅读 1收藏

k8s集群架构和概念简述

k8s集群一般由master节点、node节点、etcd数据库、独立存储组成。生产环境总，master节台至少有3台，etcd可以安装在单独的服务器上，也可以安装在master节点上。etcd是保存集群状态的数据库。k8s调度的最小逻辑单元是pod，而pod由一个或多个业务容器和一个根容器(Pause容器)组成，主要有4类pod：1、kube-system空间内的系统pod2、在master上手动

k8s

原创 2019-08-17 18:43:59 1613 阅读

ELK操作手册----安装elasticssearch

将软件上传到服务器192.168.1.21上$cd/usr/local/src/$lselasticsearch-6.5.1.rpmjdk-8u191-linux-x64.rpm准备硬盘用于存储日志数据$fdisk-l$fdisk/dev/sdb$fdisk-l$blkid/dev/sdb1$mkfs.xfs/dev/sdb1$blkid/dev/sdb1$vim/etc/fstabUUID=&q

elasticssearch

原创 2019-08-11 10:41:26 528 阅读

常用的ELK/EFK架构

基础架构：1/Kibana---->elasticsearch---->Logstash(收集)2/Kibana---->elasticsearch---->filebeat(收集)3/Kibana---->elasticsearch---->Logstash(过滤)---->filebeat(收集)扩展架构：1/Kibana---->elastic

elk efk

原创 2019-08-10 12:22:46 2909 阅读

docker容器资源限制及监控

dockerstatsname#查看容器的资源使用情况限制内存dockerrun-d-p8088:8080--name=monitor-m200Mhub.c.163.com/xbingo/cadvisor:latest限制容器运行在某个cpu上dockerrun-d-p8088:8080--name=monitor-m200M--cpuset-cpus=0hub.c.163.com/xbingo/

docker

监控

原创 2019-08-03 11:15:08 1201 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

像风一样自由

用heapster实现HPA

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

k8s集群中的rbac权限管理

配置Grafana用于prometheus

用prometheus监控容器、apiserver以及自动发现并监控服务

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

在k8s集群中安装prometheus

k8s集群中的EFK日志搜集系统

使用nfs在k8s集群中实现持久化存储

k8s集群中的存储持久化概述

k8s集群中的ingress----基于nginx实现

k8s集群中的ingress---基于traefik

k8s集群中的service

k8s集群架构和概念简述

ELK操作手册----安装elasticssearch

常用的ELK/EFK架构

docker容器资源限制及监控