在pod中运行的容器在动态，弹性的变化(比如容器的重启IP地址会变化），为了给pod提供一个固定的，统一访问的接口，以及负载均衡的能力，并借助DNS系统实现服务发现功能，解决客户端发现容器难的问题，于是变设计了serviceservice 和pod对象的IP地址，在集群内部可达，但集群外部用户无法接入服务，解决的思路有：node pod端口上做端口暴露在工作节点上用公用网络名称空间（hostnam
Kubernetes核心-Ingress-metallb
使用一种能感知协议配置的机制来解析 URI、主机名称、路径等 Web 概念， 让你的 HTTP（或 HTTPS）网络服务可被访问。 Ingress 概念允许你通过 Kubernetes API 定义的规则将流量映射到不同后端。
部署metallb
MetalLB 是Kubernetes 的一个裸机环境下的负载均衡器，它为LoadBalanc
Dynamic Host Configuration Protocol(动态主机配置协议)，简称为DHCP；负责下发IP地址的称为DHCP Server，负责接收服务器下发的IP地址，称为DHCP Client。接触过很多企事业单位的IT，部分IT会跟我说，内网IP还是设置固定的好，DHCP容易冲突或者获取不到，其实此话有错，设置固定IP才容易冲突，因为电脑台数多了，容易记错，再者设置IP的时候，
转载
2024-09-30 07:49:06
64阅读
根据实际需求（环境、协议、功能）选择合适的方案，通常生产环境推荐组合使用或。
一、Service详解1、Service介绍在Kubernetes中，Pod是应用程序的载体，我们可以通过Pod的IP来访问应用程序，但是Pod的IP地址不是固定的，这也就意味着不方便直接采用Pod的IP对服务进行访问为了解决这个问题，Kubernetes提供了Service资源，Service会对提供同一个服务的多个Pod进行聚合，并且提供一个统一的入口地址。通过访问Service的入口地址就能
转载
2024-04-15 16:59:00
161阅读
最近我司业务扩展在机房新开了一个区域，折腾了一段时间的 Calico BGP，为了能将整个过程梳理得更简单明了，我还是决定将这个过程记录下来。不管是对当下的总结还是未来重新审视方案都是值得的。大家都知道，云原生下的网络架构在 Kubernetes 里可以算是百花齐放，各有所长，这无形中也导致网络始终是横在广大 K8S 爱好者面前迈向高阶管理的几座大山之一。通常大家在公有云上使用厂家提供的 CNI
# Kubernetes MetalLB实现方法
## 一、整体流程
下面是实现Kubernetes MetalLB的步骤表格：
| 步骤 | 操作 |
|------|------|
|1|安装MetalLB|
|2|创建ConfigMap|
|3|部署MetalLB Controller|
|4|部署MetalLB Speaker|
## 二、具体操作步骤
### 1. 安装Meta
原创
2024-06-13 03:48:23
40阅读
命令
作用
iostat
磁盘IO监控
vmstat
虚拟内存监控
prstat
进程监控
mpstat
CPU监控
netstat
网络状态监控
sar
全面监控
一、进程监控 prstat
-bash-3.00#prstat PID USERNAME SIZE RSS STATE PRI NICE
IngressK8s集群对外暴露服务的方式目前只有三种：LoadblancerNodeportingressIngress是kubernetes APl中的标准资源类型之一,ingress实现的功能是在应用层对客户端请求的host名称或请求的URL路径把请求转发到指定的service资源的规则，即用于将kubernetes集群外部的请求资源转发之集群内部的service，再被service转发之p
转载
2024-05-04 22:55:10
729阅读
nmcli是redhat7或者Centos7之后的命令，在使用nmcli时，可以将你修改的配置直接写入到配置文件中，并且是永久生效的。nmcli是NetworkManager的一个命令行工具，也是目前Centos比较强大的网络管理命令行工具（目前适用于大多数linux发行版）。NetworkManager 可以用于以下类型的连接：Ethernet，VLANS，Bridges，Bonds，Teams
nginxNginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD
[TOC]Istio所有模块、Service、Pod的功能介绍Istio模块Proxy(Envoy)流量代理，不可缺少Pilot服务发现、流量管理、智能路由等Mixer遥测相关Citadel安全相关，服务之间访问鉴权等Galleyistio API配置的校验、各种配置之间统筹，为 Istio 提供配置管理服务，通过用Kubernetes的Webhook机制对Pilot 和 Mixer 的配置进行验
转载
2024-06-21 08:34:53
178阅读
对于长期研究BGP协议的研究人员而言，想必对于BGPstream并不陌生。BGPStream是一个可以用于实时和历史 BGP 数据分析的开源软件框架，支持科学研究、运营监控和事后分析。BGPStream拥有强大的工具和API。它使用 C/C++ API 等从命令行快速检查原始 BGP 数据、开发 Python 应用程序或构建复杂系统。 只要你给 BGPStream 一个时间范围，它将自动获取正确
转载
2024-09-25 09:24:02
122阅读
kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具。本次使用阿里云的1台master和2台k8s-node进行操作。1.准备环境-系统配置1.1 三台主机hosts中添加主机名与IP对应关系：[root@k8s-master:/root]# vim /etc/hosts1.2关闭防火墙、selinux和swap：systemctl stop firewalld
Rainbond 作为一款云原生应用管理平台，天生带有引导南北向网络流量的分布式网关 rbd-gateway。区别于一般的 Ingress 配置中，用户需要自行定义域名的使用体验，Rainbond 的网关策略可以一键自动生成域名访问策略，用户通过这个域名可以立刻访问到部署在 Rainbond 上的业务系统。这个使用体验在开发测试场景下非常友好，这篇文章详解了这一机制到底是如何实现的。Gateway
1、概述API 网关作为客户端访问后端的入口，已经存在很长时间了，它主要是用来管理”南北向“的流量；近几年服务网格开始流行，它主要是管理系统内部，即“东西向”流量，而像 Istio 这样的服务网格还内置了网关，从而将系统内外部的流量纳入了统一管控。这经常给初次接触 Istio 的人带来困惑——服务网格与 API 网关之间是什么关系？是不是使用了 Istio 就可以替代了 API 网关？Istio
一、概述1、理解Ingress简单的说，ingress就是从kubernetes集群外访问集群的入口，将用户的URL请求转发到不同的service上。Ingress相当于nginx、apache等负载均衡方向代理服务器，其中还包括规则定义，即URL的路由信息，路由信息得的刷新由Ingress controller来提供。2、理解Ingress ControllerIngress Controlle
转载
2024-04-09 21:12:32
334阅读
RP的选举1 static RP selection 静态， 公有方法，支持pimv1 pimv22 BSR bootstrap router 公有方法，只支持pimv23 AUT0 rp cisco 私有，支持PIMV1 PIMV2 1 staticip pim rp-address 4.4.4.4 全网所有路由器都要配置 命令格式Ip pim rp-addres
转载
2024-07-26 18:10:28
91阅读
<strong>一、ingress入口排队规则模块初始化</strong>
ingress_module_init
//注册INGRESS类型排队规则
register_qdisc(&ingress_qdisc_ops)
write_lock(&qdisc_mod_lock);
//查找如果排列规则类链表中如果已经注册，则直接跳出
转载
2024-06-17 05:28:14
186阅读
✏️ 记录基础知识，做大家的备忘录。? 分享前沿技术，做大家的加油站。Ingress介绍 Service对集群之外暴露服务的主要方式有两种：NotePort和LoadBalancer，但是这两种方式，都有一定的缺点：NodePort方式的缺点是会占用很多集群机器的端口，那么当集群服务变多的时候，这个缺点就愈发明显LB方式的缺点是每个service需要一个LB，浪费、麻烦，并且需要kubernete
转载
2024-08-20 21:44:03
218阅读
