dongyali521521的最近发布

使用kubeadm安装k8s系统

各节点必须能上网，cpu个数要大于等于2master192.168.1.63node1192.168.1.62node2192.168.1.64配置master配置主机名互相解析[root@master~]#vim/etc/hosts192.168.1.63master.example.commaster192.168.1.62node1.example.comnode1192.168.1.64n

kubeadm k8s

原创 2020-05-21 10:29:54 607 阅读

在k8s+jenkins+github+dockerhub环境中用pipeline部署应用

用k8s+jenkins+github+dockerhub部署应用：jenkins有两种方式实现CI/CD1、自由风格，通过shell代码实现2、pipeline流水线，通过jenkins代码或者jenkinsfile文件实现Pipeline有两种创建方法：1、可以直接在Jenkins的WebUI界面中输入jenkins代码；2、也可以通过创建一个Jenkinsfile脚本文件放入项目源码库中构建

k8s

jenkins

pipeline

原创 2019-09-05 16:59:17 2459 阅读

在k8s中安装jenkins并实现动态生成 jenkins slave

安装jenkins1、创建一个命名空间$kubectlcreatenamespacekube-ops2、为jenkins创建pvc（也可以使用存储类创建）apiVersion:v1kind:PersistentVolumemetadata:name:opspvspec:capacity:storage:2GiaccessModes:-ReadWriteManypersistentVolumeRec

k8s

jenkins

slave

原创 2019-09-04 11:34:22 7700 阅读

用heapster实现HPA

HorizontalPodAutoscaling（Pod水平自动伸缩），简称HPA。HAP通过监控分析RC或者Deployment控制的所有Pod的负载变化情况来确定是否需要调整Pod的副本数量，这是HPA最基本的原理。HPA在kubernetes集群中被设计成一个controller，HPAController默认30s轮询一次（可通过kube-controller-manager的标志--ho

heapster

hpa

k8s

原创 2019-08-31 20:16:28 836 阅读

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

pod控制器分类：1、ReplicationController2、ReplicaSet3、Deployment4、StatefulSet5、DaemonSet6、Job,Cronjob7、HPApod控制器：一般包括3部分1、标签选择器2、期望的副本数（DaemonSet控制器不需要）3、pod模板deploy控制器构建于rs控制器之上，新特性包括：1、事件和状态查看2、回滚3、版本记录4、暂停

k8s

pod控制器

deployment

daemonset

statefulset

原创 2019-08-31 10:26:10 10000+阅读

k8s集群中的rbac权限管理

启用RBAC，需要在apiserver中添加参数--authorization-mode=RBAC，如果使用的kubeadm安装的集群，1.6版本以上的都默认开启了RBAC查看是否开启：$cat/etc/kubernetes/manifests/kube-apiserver.yamlspec:containers:-command:-kube-apiserver---advertise-addre

k8s

kubernetes

rbac

原创 2019-08-30 12:24:31 2114 阅读

配置Grafana用于prometheus

安装Grafana$dockerpullgrafana/grafana:5.3.41、准备pvcapiVersion:v1kind:PersistentVolumemetadata:name:grafanaspec:capacity:storage:1GiaccessModes:-ReadWriteOncepersistentVolumeReclaimPolicy:Recyclenfs:serve

prometheus

grafana

原创 2019-08-28 09:01:45 2517 阅读

用prometheus监控容器、apiserver以及自动发现并监控服务

使用内置的cAdvisor监控容器cAdvisor已经内置在了kubelet组件之中，所以我们不需要单独去安装，cAdvisor的数据路径为/api/v1/nodes/<node>/proxy/metrics1、增加job，更新prometheus配置-job_name:'kubernetes-cadvisor'kubernetes_sd_configs:-role:nodeschem

k8s

prometheus

原创 2019-08-26 20:08:55 6458 阅读

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

1、Prometheus的数据指标是通过一个公开的HTTP(S)数据接口获取到的，我们不需要单独安装监控的agent，只需要暴露一个metrics接口，Prometheus就会定期去拉取数据；对于一些普通的HTTP服务，我们完全可以直接重用这个服务，添加一个/metrics接口暴露给Prometheus2、有一些服务即使没有原生集成该接口，也完全可以使用一些exporter来获取到指标数据，比如m

k8s

prometheus

原创 2019-08-26 12:10:43 1740 阅读

在k8s集群中安装prometheus

在早期的版本中Kubernetes提供了heapster、influxDB、grafana的组合来监控系统，现在更加流行的监控工具是prometheus，prometheus是Google内部监控报警系统的开源版本Prometheus相比于其他传统监控工具主要有以下几个特点：具有由metric名称和键/值对标识的时间序列数据的多维数据模型有一个灵活的查询语言不依赖分布式存储，只和本地磁盘有关通过H

k8s

prometheus

原创 2019-08-24 14:14:28 5318 阅读

k8s集群中的EFK日志搜集系统

Kubernetes集群本身不提供日志收集的解决方案，一般来说有主要的3种方案来做日志收集：1、在每个节点上运行一个agent来收集日志由于这种agent必须在每个节点上运行，所以直接使用DaemonSet控制器运行该应用程序即可这种方法也仅仅适用于收集输出到stdout和stderr的应用程序日志简单来说，本方式就是在每个node上各运行一个日志代理容器，对本节点/var/log和/var/li

k8s

efk

原创 2019-08-24 07:42:45 3337 阅读

使用nfs在k8s集群中实现持久化存储

准备NFS服务192.168.1.244$yum-yinstallnfs-utilsrpcbind$systemctlstartnfs-serverrpcbind$systemctlenablenfs-serverrpcbind$mkdir-p/data/k8s$cd/data/k8s$echo11111111>index.html$vim/etc/exports/data/k8s*(rw,

k8s

nfs

pv

pvc

storageclass

原创精选 2019-08-22 15:46:39 9564 阅读 2点赞 4收藏

k8s集群中的存储持久化概述

存储分类：直连式存储，集中式共享存储，分布式存储文件存储，块存储，对象存储DAS，NAS，SANDAS属于直连式存储，将存储设备通过SCSI接口或者光纤通道直接和主板连接，不能实现数据共享NAS和SAN属于集中式共享存储NAS使用NFS和CIFS（原来叫SMB,微软的）协议SAN分为FCSAN和IPSANIPSAN使用iSCSI技术NFS实现linux之间共享，smaba基于CIFS协议，实现li

k8s

持久化存储

原创 2019-08-22 10:56:29 2646 阅读

k8s集群中的ingress----基于nginx实现

基于nginx创建ingress1、创建基于nginx的ingress控制器pod及svc$dockerpullregistry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:0.25.0$wgethttps://github.com/kubernetes/ingress-nginx/blob/master/

k8s

ingress

nginx

原创 2019-08-21 13:09:00 1041 阅读

k8s集群中的ingress---基于traefik

为了对外发布pod内的应用，k8s支持两种负载均衡机制1、一种是service，用于实现四层TCP负载均衡service主要实现集群内部通信，以及基于四层的内外通信（如端口）2、另一种是ingress，用户实现七层HTTP负载均衡ingress主要实现基于七层的内外通信（如URL）ingress仅仅是一组路由规则的集合，它需要借助ingress控制器才能发挥作用ingress控制器不受contro

k8s

ingress

traefik

原创 2019-08-21 08:48:17 1631 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

像风一样自由

使用kubeadm安装k8s系统

在k8s+jenkins+github+dockerhub环境中用pipeline部署应用

在k8s中安装jenkins并实现动态生成 jenkins slave

用heapster实现HPA

k8s中的pod控制器之Deployment、DaemonSet、StatefulSet

k8s集群中的rbac权限管理

配置Grafana用于prometheus

用prometheus监控容器、apiserver以及自动发现并监控服务

使用prometheus监控traefik、redis、k8s集群各节点、各节点kubelet

在k8s集群中安装prometheus

k8s集群中的EFK日志搜集系统

使用nfs在k8s集群中实现持久化存储

k8s集群中的存储持久化概述

k8s集群中的ingress----基于nginx实现

k8s集群中的ingress---基于traefik