dongyali521521的博客_自动化运维,传统云CI/CD原创

使用kubeadm安装k8s系统

各节点必须能上网，cpu个数要大于等于2master192.168.1.63node1192.168.1.62node2192.168.1.64配置master配置主机名互相解析[root@master~]#vim/etc/hosts192.168.1.63master.example.commaster192.168.1.62node1.example.comnode1192.168.1.64n

kubeadm k8s

原创 2020-05-21 10:29:54 607 阅读

在k8s+jenkins+github+dockerhub环境中用pipeline部署应用

用k8s+jenkins+github+dockerhub部署应用：jenkins有两种方式实现CI/CD1、自由风格，通过shell代码实现2、pipeline流水线，通过jenkins代码或者jenkinsfile文件实现Pipeline有两种创建方法：1、可以直接在Jenkins的WebUI界面中输入jenkins代码；2、也可以通过创建一个Jenkinsfile脚本文件放入项目源码库中构建

k8s

jenkins

pipeline

原创 2019-09-05 16:59:17 2459 阅读

在k8s中安装jenkins并实现动态生成 jenkins slave

安装jenkins1、创建一个命名空间$kubectlcreatenamespacekube-ops2、为jenkins创建pvc（也可以使用存储类创建）apiVersion:v1kind:PersistentVolumemetadata:name:opspvspec:capacity:storage:2GiaccessModes:-ReadWriteManypersistentVolumeRec

k8s

jenkins

slave

原创 2019-09-04 11:34:22 7700 阅读

用heapster实现HPA

HorizontalPodAutoscaling（Pod水平自动伸缩），简称HPA。HAP通过监控分析RC或者Deployment控制的所有Pod的负载变化情况来确定是否需要调整Pod的副本数量，这是HPA最基本的原理。HPA在kubernetes集群中被设计成一个controller，HPAController默认30s轮询一次（可通过kube-controller-manager的标志--ho

heapster

hpa

k8s

原创 2019-08-31 20:16:28 836 阅读

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

pod控制器分类：1、ReplicationController2、ReplicaSet3、Deployment4、StatefulSet5、DaemonSet6、Job,Cronjob7、HPApod控制器：一般包括3部分1、标签选择器2、期望的副本数（DaemonSet控制器不需要）3、pod模板deploy控制器构建于rs控制器之上，新特性包括：1、事件和状态查看2、回滚3、版本记录4、暂停

k8s

pod控制器

deployment

daemonset

statefulset

原创 2019-08-31 10:26:10 10000+阅读

k8s集群中的rbac权限管理

启用RBAC，需要在apiserver中添加参数--authorization-mode=RBAC，如果使用的kubeadm安装的集群，1.6版本以上的都默认开启了RBAC查看是否开启：$cat/etc/kubernetes/manifests/kube-apiserver.yamlspec:containers:-command:-kube-apiserver---advertise-addre

k8s

kubernetes

rbac

原创 2019-08-30 12:24:31 2114 阅读

配置Grafana用于prometheus

安装Grafana$dockerpullgrafana/grafana:5.3.41、准备pvcapiVersion:v1kind:PersistentVolumemetadata:name:grafanaspec:capacity:storage:1GiaccessModes:-ReadWriteOncepersistentVolumeReclaimPolicy:Recyclenfs:serve

prometheus

grafana

原创 2019-08-28 09:01:45 2517 阅读

用prometheus监控容器、apiserver以及自动发现并监控服务

使用内置的cAdvisor监控容器cAdvisor已经内置在了kubelet组件之中，所以我们不需要单独去安装，cAdvisor的数据路径为/api/v1/nodes/<node>/proxy/metrics1、增加job，更新prometheus配置-job_name:'kubernetes-cadvisor'kubernetes_sd_configs:-role:nodeschem

k8s

prometheus

原创 2019-08-26 20:08:55 6458 阅读

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

1、Prometheus的数据指标是通过一个公开的HTTP(S)数据接口获取到的，我们不需要单独安装监控的agent，只需要暴露一个metrics接口，Prometheus就会定期去拉取数据；对于一些普通的HTTP服务，我们完全可以直接重用这个服务，添加一个/metrics接口暴露给Prometheus2、有一些服务即使没有原生集成该接口，也完全可以使用一些exporter来获取到指标数据，比如m

k8s

prometheus

原创 2019-08-26 12:10:43 1740 阅读

在k8s集群中安装prometheus

在早期的版本中Kubernetes提供了heapster、influxDB、grafana的组合来监控系统，现在更加流行的监控工具是prometheus，prometheus是Google内部监控报警系统的开源版本Prometheus相比于其他传统监控工具主要有以下几个特点：具有由metric名称和键/值对标识的时间序列数据的多维数据模型有一个灵活的查询语言不依赖分布式存储，只和本地磁盘有关通过H

k8s

prometheus

原创 2019-08-24 14:14:28 5318 阅读

k8s集群中的EFK日志搜集系统

Kubernetes集群本身不提供日志收集的解决方案，一般来说有主要的3种方案来做日志收集：1、在每个节点上运行一个agent来收集日志由于这种agent必须在每个节点上运行，所以直接使用DaemonSet控制器运行该应用程序即可这种方法也仅仅适用于收集输出到stdout和stderr的应用程序日志简单来说，本方式就是在每个node上各运行一个日志代理容器，对本节点/var/log和/var/li

k8s

efk

原创 2019-08-24 07:42:45 3337 阅读

使用nfs在k8s集群中实现持久化存储

准备NFS服务192.168.1.244$yum-yinstallnfs-utilsrpcbind$systemctlstartnfs-serverrpcbind$systemctlenablenfs-serverrpcbind$mkdir-p/data/k8s$cd/data/k8s$echo11111111>index.html$vim/etc/exports/data/k8s*(rw,

k8s

nfs

pv

pvc

storageclass

原创精选 2019-08-22 15:46:39 9564 阅读 2点赞 4收藏

k8s集群中的存储持久化概述

存储分类：直连式存储，集中式共享存储，分布式存储文件存储，块存储，对象存储DAS，NAS，SANDAS属于直连式存储，将存储设备通过SCSI接口或者光纤通道直接和主板连接，不能实现数据共享NAS和SAN属于集中式共享存储NAS使用NFS和CIFS（原来叫SMB,微软的）协议SAN分为FCSAN和IPSANIPSAN使用iSCSI技术NFS实现linux之间共享，smaba基于CIFS协议，实现li

k8s

持久化存储

原创 2019-08-22 10:56:29 2646 阅读

k8s集群中的ingress----基于nginx实现

基于nginx创建ingress1、创建基于nginx的ingress控制器pod及svc$dockerpullregistry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:0.25.0$wgethttps://github.com/kubernetes/ingress-nginx/blob/master/

k8s

ingress

nginx

原创 2019-08-21 13:09:00 1041 阅读

k8s集群中的ingress---基于traefik

为了对外发布pod内的应用，k8s支持两种负载均衡机制1、一种是service，用于实现四层TCP负载均衡service主要实现集群内部通信，以及基于四层的内外通信（如端口）2、另一种是ingress，用户实现七层HTTP负载均衡ingress主要实现基于七层的内外通信（如URL）ingress仅仅是一组路由规则的集合，它需要借助ingress控制器才能发挥作用ingress控制器不受contro

k8s

ingress

traefik

原创 2019-08-21 08:48:17 1631 阅读

k8s集群中的service

k8s集群内部服务发现的方式有两种：1、通过变量发现只能获取相同namespace里的变量变量的获取有先后顺序，引用的变量必须要先创建2、通过DNS的方式发现在kube-system里有dns，可以自动发现所有命名空间里的服务的clusterIP所以，在同一个命名空间里，一个服务访问另外一个服务的时候，可以直接通过服务名来访问只要创建了一个服务(不管在哪个ns里创建的)，都会自动向kube-sys

k8s

svc

原创 2019-08-19 09:49:34 6821 阅读 1收藏

k8s集群架构和概念简述

k8s集群一般由master节点、node节点、etcd数据库、独立存储组成。生产环境总，master节台至少有3台，etcd可以安装在单独的服务器上，也可以安装在master节点上。etcd是保存集群状态的数据库。k8s调度的最小逻辑单元是pod，而pod由一个或多个业务容器和一个根容器(Pause容器)组成，主要有4类pod：1、kube-system空间内的系统pod2、在master上手动

k8s

原创 2019-08-17 18:43:59 1613 阅读

ELK操作手册----安装elasticssearch

将软件上传到服务器192.168.1.21上$cd/usr/local/src/$lselasticsearch-6.5.1.rpmjdk-8u191-linux-x64.rpm准备硬盘用于存储日志数据$fdisk-l$fdisk/dev/sdb$fdisk-l$blkid/dev/sdb1$mkfs.xfs/dev/sdb1$blkid/dev/sdb1$vim/etc/fstabUUID=&q

elasticssearch

原创 2019-08-11 10:41:26 528 阅读

常用的ELK/EFK架构

基础架构：1/Kibana---->elasticsearch---->Logstash(收集)2/Kibana---->elasticsearch---->filebeat(收集)3/Kibana---->elasticsearch---->Logstash(过滤)---->filebeat(收集)扩展架构：1/Kibana---->elastic

elk efk

原创 2019-08-10 12:22:46 2909 阅读

docker容器资源限制及监控

dockerstatsname#查看容器的资源使用情况限制内存dockerrun-d-p8088:8080--name=monitor-m200Mhub.c.163.com/xbingo/cadvisor:latest限制容器运行在某个cpu上dockerrun-d-p8088:8080--name=monitor-m200M--cpuset-cpus=0hub.c.163.com/xbingo/

docker

监控

原创 2019-08-03 11:15:08 1201 阅读 1收藏

Docker基础操作

有关镜像的操作#dockersearchcentos#搜索镜像#dockerimagels#dockerimages#dockerimagermname/id#删除镜像查看镜像、容器、数据卷所占用的空间#dockersystemdfdockerhistorynginx#查看镜像修改历史有关容器的操作dockercontainerlsdockerps#只显示运行中的容器dockercontainer

docker

原创 2019-07-31 19:02:38 410 阅读

用registry搭建私有镜像仓库

在192.168.1.244上搭建私有仓库#dockerpullregistry#dockerrun-d-p5000:5000-v/data/myregistry:/var/lib/registry--restart=always--namemyregistryregistry#vim/etc/docker/daemon.json{"registry-mirrors":["https://frz7

docker

registry

原创 2019-07-30 19:49:05 646 阅读

Docker数据持久化简述

Docker中的数据持久化方式有两种：数据卷（DataVolumes）挂载主机目录(Bindmounts)数据卷：数据卷可以在容器之间共享和重用对数据卷的修改会立马生效对数据卷的更新，不会影响镜像数据卷默认会一直存在，即使容器被删除$dockervolumecreatemy-vol#创建数据卷$dockervolumels#查看有哪些卷$dockervolumeinspectmy-vol#查看卷详

dokcer

数据持久化

原创 2019-07-30 16:57:49 608 阅读

Docker的网络模式简述

创建docker容器时，可选的网络模式有4种Bridge模式（默认模式）Host模式Container模式None模式bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。docker0网桥的ip是172.17.0.1/24，该网桥会为每个

docker

网络模式

原创 2019-07-30 15:41:42 657 阅读

传统云环境下的CI/CD操作手册（七）用slave节点实现分布式jenkins

在jenkins-slave上操作cd/usr/local/srctarxvfjdk-7u79-linux-x64.tar.gzln-sv/usr/local/src/jdk1.7.0_79/usr/local/jdkvim/etc/profileexportJAVA_HOME=/usr/local/jdkexportPATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$

ci/cd

gitlab

jenkins

原创 2019-07-26 09:54:23 533 阅读 1点赞

传统云环境下的CI/CD操作手册（六）jenkins手动构建示例及实现自动触发构建

构建项目位置/var/lib/jenkins/workspace/jenkins_project_name手动构建：1新建自由风格jenkins项目---构建---执行shellrm-rfproject1/gitclonegit@192.168.1.14:group1/project1.gitssh192.168.1.17"/etc/init.d/tomcatstop"ssh1

ci/cd

gitlab

jenkins

原创 2019-07-25 21:15:16 707 阅读 1点赞

传统云环境下的CI/CD操作手册（五）配置jenkins

安装配置jenkinscd/usr/local/src/tarxvfjdk-7u79-linux-x64.tar.gzln-sv/usr/local/src/jdk1.7.0_79/usr/local/jdkvim/etc/profileexportJAVA_HOME=/usr/local/jdkexportPATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATHe

ci/cd

gitlab

jenkins

原创 2019-07-25 18:43:44 419 阅读 1点赞

传统云环境下的CI/CD操作手册（四）配置gitlab

版本控制（代码管理）工具1CVS2SVN集中式版本控制系统只有一个远程代码库，所有程序员都需要联网才能把代码推送到服务器上3Gitlab分布式版本控制系统有一个远程代码库，每个程序员都可以从远程克隆一个本地代码库，可以离线工作，当然，每个程序员都是有限定权限的，只能克隆有权限的代码部分安装配置下载gitlab-ce上传到服务器上yum-yinstallgitlab-ce-10.8.7-ce.0.e

ci/cd

gitlab

jenkins

原创 2019-07-25 13:19:26 540 阅读 1点赞

传统云环境下的CI/CD操作手册（三）配置keepalived和haproxy

准备yum源cd/etc/yum.repos.d/rm-rf*wgethttp://mirrors.aliyun.com/repo/Centos-7.repowgethttp://mirrors.163.com/.help/CentOS7-Base-163.repowgethttp://mirrors.aliyun.com/repo/epel-7.repo配置keepalivedyum-yinst

CI/CD

gitlab

jenkins

原创 2019-07-24 13:58:44 574 阅读 1点赞

传统云环境下的CI/CD操作手册（二）配置tomcat

首先准备jdk环境mkdir/apps&cd/apps上传jdk压缩包到/apps内tarxvfjdk-7u79-linux-x64.tar.gzln-sv/apps/jdk1.7.0_79/apps/jdkvim/etc/profileexportexportLANG="en_US.utf-8"exportJAVA_HOME=/apps/jdkexportCLASSP

CI/CD

jenkins

gitlab

tomcat

原创 2019-07-23 22:11:19 480 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

像风一样自由

使用kubeadm安装k8s系统

在k8s+jenkins+github+dockerhub环境中用pipeline部署应用

在k8s中安装jenkins并实现动态生成 jenkins slave

用heapster实现HPA

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

k8s集群中的rbac权限管理

配置Grafana用于prometheus

用prometheus监控容器、apiserver以及自动发现并监控服务

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

在k8s集群中安装prometheus

k8s集群中的EFK日志搜集系统

使用nfs在k8s集群中实现持久化存储

k8s集群中的存储持久化概述

k8s集群中的ingress----基于nginx实现

k8s集群中的ingress---基于traefik

k8s集群中的service

k8s集群架构和概念简述

ELK操作手册----安装elasticssearch

常用的ELK/EFK架构

docker容器资源限制及监控

Docker基础操作

用registry搭建私有镜像仓库

Docker数据持久化简述

Docker的网络模式简述

传统云环境下的CI/CD操作手册（七）用slave节点实现分布式jenkins

传统云环境下的CI/CD操作手册（六）jenkins手动构建示例及实现自动触发构建

传统云环境下的CI/CD操作手册（五）配置jenkins

传统云环境下的CI/CD操作手册（四）配置gitlab

传统云环境下的CI/CD操作手册（三）配置keepalived和haproxy

传统云环境下的CI/CD操作手册（二）配置tomcat