51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# docker学习

k8s通过Elastic Cloud on Kubernetes部署elasticsearch集群

ECK简介Elastic Cloud on Kubernetes，这是一款基于 Kubernetes Operator 模式的新型编排产品，用户可使用该产品在 Kubernetes 上配置、管理和运行 Elasticsearch 集群。ECK 的愿景是为 Kubernetes 上的 Elastic 产品和解决方案提供 SaaS 般的体验。ECK使用 Kubernetes Operator模式构建而

k8s部署elasticsearch集群
转载 2020-09-11 13:53:33 1954 阅读

通过kubeOperator部署kubernetes集群

KubeOperator 专注于解决基础设施层面的问题，为开发者交付生产级别可用的 K8s 集群，实现 Kubernetes as a Service。部署NFS网络存储NFS配置/etc/exports挂在路径  *(insecure,rw,sync,no_root_squash,no_subtree_check)备注:insecure,rw,sync,no_root_squash,no_sub

kubeOperator
原创 2020-08-19 16:12:23 1307 阅读

Deployment StatefulSet

kubernetes控制器之Deployment 参考链接https://www.cnblogs.com/coolops/p/12986184.htmlkubernetes控制器之StatefulSet  参考链接https://www.cnblogs.com/coolops/p/13046890.html

Deployment StatefulS
原创 2020-08-06 11:13:27 495 阅读

kubernetes控制器之ReplicaSet

ReplicaSet简称RS，随着Kubernetes的高速发展，官方已经推荐我们使用RS和Deployment来代替RC了，实际上RS和RC的功能基本一致，目前唯一的一个区别就是RC只支持基于等式的selector（env=dev或environment!=qa），但RS还支持基于集合的selector，这对复杂的运维管理就非常方便了。kubectl命令行工具中关于RC的大部分命令同样适用于我们

ReplicaSet
转载 2020-08-06 10:28:17 624 阅读

kubernetes pod limit request资源限制

一、kuberneters中Request和Limit限制方式说明Request: 容器使用的最小资源需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配资源量>=容器资源请求数时才允许将容器调度到该节点。但Request参数不限制容器的最大可使用资源。Limit: 容器能使用资源的资源的最大值，设置为0表示使用资源无上限。Request能够保证Pod有足够的资源来运行，而Limit则

QOS Limit request
转载 2020-08-05 21:08:03 7760 阅读

从零开始入门 K8s｜应用存储和持久化数据卷：核心知识

一、Volumes 介绍Pod Volumes首先来看一下 Pod Volumes 的使用场景：场景一：如果 pod 中的某一个容器在运行时异常退出，被 kubelet 重新拉起之后，如何保证之前容器产生的重要数据没有丢失？场景二：如果同一个 pod 中的多个容器想要共享数据，应该如何去做？以上两个场景，其实都可以借助 Volumes 来很好地解决，接下来首先看一下 Pod Volumes 的常见

PV和PVC
转载 2020-07-19 20:08:20 449 阅读

Docker网络解决方案 - Calico详解

简单来说，实现docker跨主机容器间通信，常用的第三方网络方案是Flannel，Weave，Calico：Flannel会为每个host分配一个subnet，容器从这个subnet中分配ip，这些ip可以在host间路由，容器间无需NAT和port mapping转发就可以实现跨主机通信。Flannel网络没有提供Docker DNS服务， 容器间不能通过hostname访问。Weave对于容器

Calico
转载 2020-07-19 10:38:24 6010 阅读 1点赞

Kubernetes 在本来生活网的落地实践

本来生活网（benlai.com）是一家生鲜电商平台，提供蔬菜、水果、海鲜等优质生鲜果蔬食材食品网购服务。当今容器技术被广泛关注，本来生活网在经历了一年的技术革命后，基本完成了容器化所需的基础设施建设。本文介绍本来生活网在Kubernetes落地过程中的实践和经验。容器化背景本来生活网是一家生鲜电商平台，公司很早就停止了烧钱模式，开始追求盈利。既然要把利润最大化，那就要开源节流，作为技术可以在省钱

kubernetes落地方案
原创 2020-04-27 20:57:48 432 阅读

Kubernetes 部署微服务项目踩坑经验分享

导读本文给你分享我在K8S生产环境上部署微服务项目遇到的问题：1、限制了容器资源，还经常被杀死？2、滚动更新之健康检查重要性3、滚动更新之流量的丢失先说一下第一个问题，限制容器资源，还经常去杀死的原因？就是说部署的java应用，不一会就重启了，其实重启就是在重建了，这就意味着你的pod是不健康的，然后k8s重新再帮你去拉取了，这样的话就要去找问题去排查了，说白了其实就是被杀死了，可以通过descr

Kubernetes 部署微服务踩坑
原创 2019-12-23 17:04:58 2764 阅读 2收藏

kubernetes部署rook+ceph存储系统

容器的持久化存储容器的持久化存储是保存容器存储状态的重要手段，存储插件会在容器里挂载一个基于网络或者其他机制的远程数据卷，使得在容器里创建的文件，实际上是保存在远程存储服务器上，或者以分布式的方式保存在多个节点上，而与当前宿主机没有任何绑定关系。这样，无论你在其他哪个宿主机上启动新的容器，都可以请求挂载指定的持久化存储卷，从而访问到数据卷里保存的内容。由于 Kubernetes 本身的松耦合设计，

rook+ceph
转载 2019-11-28 16:43:22 943 阅读

Jenkins 与 Kubernetes 持续集成 Springboot + Helm

. 一、Kubernetes 环境安装 Jenkins. 二、Jenkins 安装插件. 1、Git 插件. 2、Docker 插件. 3、Kubernetes. 4、Kubernetes Cli. 5、Config File Provider. 6、Pipeline Utility Steps. 三、Jenkins 配置插件. 1、Git 插件配置及使用. 2、Docker 插件配置及使用. 3

Jenkins 与 Kubernetes
转载 2019-10-28 15:28:34 2789 阅读

5 个维度对 Kubernetes 集群优化

5 个维度对 Kubernetes 集群优化参考链接https://www.jianshu.com/p/e9fcc1a9eea4

Kubernetes 集群优化
转载 2019-10-28 15:08:00 1166 阅读 1收藏

kubernetes云平台管理实战：HPA水平自动伸缩

Kubernetes平台上应用的自动化横着扩展（水平自动伸缩）是通过HPA（Horizontal Pod Autoscaler）来实现的，基于观测CPU使用率(v1版本，v2beta版本也支持memory或者其他自定义性能属性)，当业务负载上升超过HPA设定值，创建新的POD保障业务对资源的需求，当负载下载后可以通过销毁POD是否资源来提高利用率。HPA控制器的工作流程（V1版本）流程创建HPA资

HPA
转载 2019-09-07 18:04:49 1245 阅读

kubernetes 二进制部署

kubernetes v1.11 生产环境 二进制部署 全过程https://www.jianshu.com/p/7d079a7b2330

kubernetes 二进制部署
转载 2019-07-09 16:19:28 836 阅读

Kubernetes的Endpoints

在之前的博文中，我们演示过如何通过ceph来实现kubernetes的持久存储，以使得像mysql这种有状态服务可以在kubernetes中运行并保存数据。这看起来很美妙，然而在实际的生产环境使用中，通过分布式存储来实现的磁盘在mysql这种IO密集性应用中，性能问题会显得非常突出。所以在实际应用中，一般不会把mysql这种应用直接放入kubernetes中管理，而是使用专用的服务器来独立部署。而

kubernetes Endpoints
转载 2019-01-24 19:42:00 1463 阅读

从外部访问Kubernetes中的Pod

访问kubenretes中的Pod和Serivce的几中方式，包括如下几种：hostNetworkhostPortNodePortLoadBalancerhostNetwork: true这是一种直接定义Pod网络的方式。如果在Pod中使用hostNotwork:true配置的话，在这种pod中运行的应用程序可以直接看到pod启动的主机的网络接口。在主机的所有网络接口上都可以访问到该应用程序。以下

从外部访问Kubernetes中的Pod
转载 2019-01-21 16:54:49 913 阅读

kubernetes之helm简介、安装、配置、使用指南

helm简介很多人都使用过Ubuntu下的ap-get或者CentOS下的yum, 这两者都是Linux系统下的包管理工具。采用apt-get/yum,应用开发者可以管理应用包之间的依赖关系，发布应用；用户则可以以简单的方式查找、安装、升级、卸载应用程序。我们可以将Helm看作Kubernetes下的apt-get/yum。Helm是Deis (https://deis.com/) 开发的一个用于

Helm kubernetes
转载 2019-01-21 11:36:38 770 阅读

kubernetes认证授权机制

Kubernetes过一系列机制来实现集群的安全机制，包括APIServer的认证、授权、准入控制机制等。集群的安全性必须考虑以下的几个目标：保证容器与其所在宿主机的隔离；限制容器给基础设施及其他容器带来消极影响的能力；最小权限原则，合理限制所有组件权限，确保组件只执行它被授权的行为，通过限制单个组件的能力来限制他所能达到的权限范围；明确组件间边界的划分；划分普通用户和管理员角色；在必要的时候允许

k8s TLS 认证
转载 2018-09-18 20:25:56 9911 阅读

Prometheus

Prometheus入门一、什么是TSDB？TSDB(Time Series Database)时序列数据库，我们可以简单的理解为一个优化后用来处理时间序列数据的软件，并且数据中的数组是由时间进行索引的。1、时间序列数据库的特点大部分时间都是写入操作。写入操作几乎是顺序添加，大多数时候数据到达后都以时间排序。写操作很少写入很久之前的数据，也很少更新数据。大多数情况在数据被采集到数秒或者数分钟后就会

Prometheus
转载 2018-08-27 18:21:22 10000+阅读 1收藏

在Kubernetes v1.8中使用RBAC

Kubernetes 1.8一个重要里程碑是推出了基于角色的访问控制(RBAC)授权，在这个版本中被提升为GA。RBAC是一种控制访问Kubernetes API的机制，因为在1.6中推出beta版，许多Kubernetes集群和配置策略在默认情况下都启用了它。展望未来，我们预计RBAC将成为保护Kubernetes集群的基础。本文介绍使用RBAC管理用户和应用程序访问Kubernetes API

RBAC
转载 2018-04-28 17:28:28 865 阅读 1收藏

kubernetes资源--secret和ServiceAccount

secret概念secret对象类型主要目的是保存和处理敏感信息/私密数据，比如密码，OAuth tokens，ssh keys等信息。将这些信息放在secret对象中比 直接放在pod或docker image中更安全，也更方便使用。一个已经创建好的secrets对象有两种方式被pod对象使用，其一，在container中的volume对象里以file的形式被使用，其二，在pull images

secretServiceAccount
转载 2018-04-28 15:19:39 2776 阅读

Harbor与K8s的集成实践

Harbor与K8s的集成实践Harbor提供了基于角色的访问控制机制，并通过项目来对镜像进行组织和访问权限的控制。kubernetes中通过namespace来对资源进行隔离，在企业级应用场景中，通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制，增强镜像使用的安全性。尤其是在多租户场景下，可以通过租户、namespace和项目相结合的方式来实现对多租户镜像资源的管

harbor k8s结合
转载 2018-04-27 15:58:17 4573 阅读 1点赞

harbor 1.4 安装部署

安装wget https://storage.googleapis.com/harbor-releases/release-1.4.0/harbor-offline-installer-v1.4.0.tgztar -xf harbor-offline-installer-v1.4.0.tgzdocker-composecurl -L https://github.co

harbor
转载 2018-04-27 11:25:30 1340 阅读

flanneld +TLS

在部署K8S之前，需要在集群服务器上部署CNI容器网络组件，从而实现集群的网络互联互通。目前可选的组件比较多，例如flannel、calico、weave等，各容器网络组件对比可参考文档：http://dockone.io/article/2599本文介绍flannel网络组件的部署，配置环境在完成前文etcd集群和tls认证配置后。一、生成flannel证书文件# mkdir 

flanneld
转载 2018-04-26 15:34:01 2112 阅读

etcd + TLS 集群部署

不知在哪篇技术文档中看到，kubernetes master和etcd分开部署模式，因为集群的状态都保存在etcd中，这样当kubernetes master挂掉后，通过API Server交互的Scale等功能无法使用外，其他已经部署的Pod仍然能继续工作。基于这种考虑，通过yum以及修改etcd.conf方式部署了一个三节点的etcd集群，但对于企业使用而言，虽然在局域网内访问，多数情况下还是

etcd + TLS
转载 2018-04-26 15:29:24 2663 阅读

k8s认证授权详解

理解认证授权1.1 为什么要认证想理解认证，我们得从认证解决什么问题、防止什么问题的发生入手。 防止什么问题呢？是防止有人入侵你的集群，root你的机器后让我们集群依然安全吗？不是吧，root都到手了，那就为所欲为，防不胜防了。 其实网络安全本身就是为了解决在某些假设成立的条件下如何防范的问题。比如一个非常重要的假设就是两个节点或者ip之间的通讯网络是不可信任的，可能会被第三方

k8s
认证授权
原创 2018-04-26 11:58:06 7649 阅读

Kubernetes之kubectl常用命令使用指南:3:故障对应

https://blog.csdn.net/liumiaocn/article/details/73997635

kubectl
command
原创 2018-04-18 12:04:06 996 阅读 1点赞

kubernetes configMap详解

Kubernetes的ConfigMap说明　　这篇博文，我们来说一说，关于在kubernetes的pod中自定义配置的问题。　　我们知道，在几乎所有的应用开发中，都会涉及到配置文件的变更，比如说在web的程序中，需要连接数据库，缓存甚至是队列等等。而我们的一个应用程序从写第一行代码开始，要经历开发环境、测试环境、预发布环境只到最终的线上环境。而每一个环境都要定义其独立的各种配置。如果我们不能很好

configMap
详解
原创 2018-04-18 11:11:12 3270 阅读 1点赞

Kubernetes的deployment使用

Deployment管理Pods和ReplicaSets，提供声明式更新。和老的ReplicationController（命令式管理）对应，发展趋势是取代老的，所以后面也不会起文章单独讨论ReplicationController了。备注:但由Deployment-controller管理的Pods和ReplicaSets最好自始至终都由Deployment-controller管理，最好不要手

deployment
转载 2018-04-17 19:59:10 10000+阅读 1评论

使用kubernetes的deployment进行RollingUpdate

rolling update，可以使得服务近乎无缝地平滑升级，即在不停止对外服务的前提下完成应用的更新。Replication Controller为Kubernetes的一个核心内容，应用托管到Kubernetes之后，需要保证应用能够持续的运行，Replication Controller就是这个保证的key，主要的功能如下：确保pod数量：它会确保Kubernetes中有指定数量的Pod在运

k8s deployment
转载 2018-04-17 16:25:57 5744 阅读

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯