酥心糖的博客_python,Mysql,自动化运维,云服务,服务器&存储,Docker,Go语言,云平台,自我成长,Linux基础,网络

Kubernetes Flannel网络部署

之前的博客已经介绍了部署一个简单的Kubernetes集群，但是这个集群环境没有一个合理的网络配置。在实际生产中要实现集群中各个组件的通信，就需要使用第三方提供的网络插件。Flannel二进制安装1、下载fannel组件wgethttps://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd6

flannel

kubernetes

网络部署

置顶原创 2018-05-29 19:01:38 10000+阅读 1点赞 2评论

Ingress 对象

Ingress介绍在Kuberbetes中除了使用NodePort，LoadBalancer,PortProxy（hostPort）等实现外部访问入口之外，还可以使用Kubernetes自带的Ingress来实现服务的负载均衡和策略路由的工作，其本质相当于一个Nginx代理服务器，可以对请求（http）实现精细的控制。Ingress是可以利用Nginx、Haproxy等负载均衡器暴露集群内服务的工

Ingress

对象

置顶原创 2018-07-05 20:28:21 10000+阅读 1点赞 1收藏

Pod定义与ConfigMap

Pod的作用在k8s中pod是最小的管理单位，在一个pod中通常会包含一个或多个容器。在每一个Pod中都有一个特殊的Pause容器和一个或多个业务容器，Pause来源于pause-amd64镜像,Pause容器在Pod中具有非常重要的作用：Pause容器作为Pod容器的根容器，其本地于业务容器无关，它的状态代表了整个pod的状态。Pod里的多个业务容器共享Pause容器的IP，每个Pod被分配一个

kubernetes

pod

定义

置顶原创推荐 2018-06-17 19:40:38 10000+阅读 1收藏

K8S与Ceph RBD集成-多主与主从数据库示例

参考文章：https://ieevee.com/tech/2018/05/16/k8s-rbd.htmlhttps://zhangchenchen.github.io/2017/11/17/kubernetes-integrate-with-ceph/https://docs.openshift.com/container-platform/3.5/install_config/storage_e

ceph

RBD

k8s

mysql

置顶原创精选 2019-04-29 18:22:59 10000+阅读 7点赞 5收藏

K8S1.14高可用生产集群部署方案

系统说明系统组件版本操作系统:CentOS7.6Kernel:4.4Kubernetes:v1.14.1Docker:18.09(支持1.13.1,17.03,17.06,17.09,18.06,18.09)Etcd:v3.3.12Flannel:v0.11cni-plugins:v0.7.5CoreDNS:1.4.0架构示意图架构说明：使用六台主机，三台Master节点,三台node节点Mast

k8s

rbd

HA

置顶原创精选 2019-04-28 10:34:51 10000+阅读 5点赞 8收藏 3评论

Kubernetes1.10 ——二进制集群部署

之前的博文中已经介绍过使用kubeadm自动化安装Kubernetes,但是由于各个组件都是以容器的方式运行，对于具体的配置细节没有太多涉及，为了更好的理解Kubernetes中各个组件的作用，本篇博文将使用二进制的方式安装Kubernetes集群，对于各个组件的配置做进一步的详细说明。在1.10版本中，已经逐步废弃掉了非安全端口（默认8080）的连接方式，这里会介绍使用ca证书双向认证的方式来建

k8s

kubernetes

部署

置顶原创 2018-05-25 18:24:40 10000+阅读 3点赞 1收藏 21评论

TCP连接优化

当我们在浏览器上点开一个网页时，我们的客户端就会和服务器建立一个socket连接。Soket是什么，什么是Socket 五元组，常见的TCP优化参数的依据又是什么，这里我们将来分析一下。Socket 五元组我们通常所说的五元组就是我们熟悉的源IP，源端口，目的IP，目的端口和协议组成。以http协议为例，当我们访问网站时，使用三层协议的是TCP协议，源IP为本地电脑的IP，源端口为随机端口，目的

TCP

置顶原创精选 2017-08-31 17:02:30 10000+阅读 3点赞 4收藏

ELK-filebeat收集日志到Kafka，并转存ES

场景需求在有些不需要安装java环境的服务器如Nginx，php等为主的web应用可以使用filebeat来对这些服务日志进行收集。Filebeat用于收集本地文件的日志数据。它作为服务器上的代理安装，Filebeat监视日志目录或特定的日志文件，尾部文件，并将它们转发到Elasticsearch或Logstash进行索引。logstash和filebeat都具有日志收集功能，filebeat更轻

Kafka

ELK

置顶原创 2017-12-19 23:24:36 10000+阅读 1收藏

ELK收集日志到mysql数据库

场景需求在使用ELK对日志进行收集的时候，如果需要对数据进行存档，可以考虑使用数据库的方式。为了便于查询，可以同时写一份数据到Elasticsearch中。环境准备CentOS7系统：192.168.20.60node1KibanaESLogstashNginx192.168.20.61node2ESMariaDB这里使用收集Nginx日志到数据库和ES中作为示例。配置数据库安装好数据库后，配置，

ELK MYSQL

置顶原创 2017-12-13 18:59:18 10000+阅读

配置docker使用overlay2存储

Check current docker versiondocker --versionCheck current docker storage-driverdocker info |grep -i storageCheck current Docker directory ftype (default : /var/lib/docker)xfs_info /home/docker |grep f

overlay2

置顶转载 2017-12-25 16:20:29 10000+阅读

Jenkins的权限管理

Jenkins的权限管理Jenkins本身自带安全管理的功能，但是一般情况下很少去使用，更多是使用插件的方式进行更加灵活的处理。Jenkins的权限管理需要依赖Jenkins的权限管理插件。通过配置插件role-base，可以很方便给不同用户不同job的管理和执行权限。安装插件在系统管理、插件管理中搜索role-base插件，进行安装：搜索Role-base安装：安装完成之后，在“配置全局安全”中

jenkins

置顶原创 2017-12-28 23:09:13 10000+阅读 1收藏

zabbix proxy 配置

在监控大量服务器时，如果将所有的请求都发送到一个zabbix server上，将会对我们的zabbix server造成很大的压力，我们在规划多个区域或机房进行监控的时候，会考虑到使用zabbix proxy 来代理zabbix server 的部分功能。zabbix server 通过管理多个代理来对所有服务器进行监控。zabbix proxy 安装配置zabbix proxy 的安装配置也很简

zabbix

置顶原创 2017-11-13 14:52:43 10000+阅读

K8S 1.16.2 部署

新版的K8S1.16版本在稳定性和可用性方面有了较大的提升，特别是支持后端PV的扩容API接口已经更新为beta版本，在使用有状态的数据存储POD时管理会更加方便，也更符合生产需求。下面新版K8S1.16.2快速部署说明。配置信息主机列表：主机名IPk8s-master192.168.20.70k8s-worker-1192.168.20.71k8s-worker-2192.168.20.72组件

k8s kubernetes 1.16

原创 2019-10-26 13:43:49 7079 阅读 1点赞

istio组件介绍和启动流程

Istio各个Deployment包含的容器组件Deployment名称Container和PortContainer和Portistio-pilotpilot:8080,15010proxyv2:15003,15005,15007istio-galleygalley:443,9093istio-egressgatewayproxyv2:80,443,15090istio-ingressgatew

istio

原创 2019-05-09 17:34:48 4816 阅读

Ceph RBD 部署与管理

RBD介绍RBD块存储是ceph提供的3种存储类型中使用最广泛，最稳定的存储类型。RBD块类似于磁盘，可以挂载到物理机或虚拟机中，通常的挂载方式有两种:Kernel模块（KRBD）利用QEMU模拟器通过LIBRBD方式块是一个有序字节，普通的一个块大小为512字节。基于块存储是最常见的方式，常见的硬盘、软盘和CD光驱等都是存储数据最简单快捷的设备。在物理机上提供块设备时，使用的是Kernel的RB

ceph

rbd

管理

原创 2019-04-17 09:00:13 5293 阅读 2收藏

Ceph 手工部署13.2版本

安装ceph官方文档0.部署前的准备在部署之前需要准备好三台CentOS主机，我这里使用的是CentOS7.5,并将系统内核升级到4.x长期支持版本，相关的配置信息如下：节点主机名和IP信息local-node-1:10.0.0.1local-node-2:10.0.0.2local-node-3:10.0.0.3配置hosts解析三台节点的主机名，并将三台节点配置为无密码认证模式。关闭防火墙和S

ceph 13

手工部署

原创 2019-04-10 11:11:07 3101 阅读 1点赞 1收藏

Ceph架构和组件

Ceph存储的体系结构Ceph存储由几个不同的守护进程组成，这些守护进程彼此之间是相互独立的，每一个组件提供特定的功能。Ceph核心组件RADOS(ReliableAutonomicDistributedObjectStore可靠、自动，分布式对象存储)是ceph存储组件的基础。ceph将一切都以对象的方式存储，RADOS就负责存储这些对象，而不考虑他们的数据类型。RADOS层组件确保数据的一致性

ceph

组件

原创 2019-04-02 19:59:08 3608 阅读 1收藏

ceph 集群部署

参考文档：https://wiki.deimos.fr/Ceph_:_performance,_reliability_and_scalability_storage_solutionCeph版本选择1.Ceph的版本发布周期Ceph当前的最新的LTS版本为mimic13.2.x和luminous12.2.x，通过release信息可以查看到相关发布信息.在具体的版本中会说明是否是LTS版本。每年

ceph

集群部署

原创 2019-02-21 09:32:53 3361 阅读 1收藏

华为三层交换机5700系列配置示例

配置说明配置华为交换机的注意事项（针对5700系列）默认情况下，华为设备管理地址为192.168.1.253/24，账号admin,密码admin@huawei.com如果有web界面管理功能，可以尝试使用ETH口登陆，如果登陆不上，可以按住MODE键6s,重置，打开web登陆功能。在配三层交换机配置vlan时，默认情况下不同的vlan网段是可以通过路由互通的，不用额外配置（如思科等设备需要开启i

华为

交换机

配置

原创 2019-01-23 10:27:58 10000+阅读 3收藏 1评论

Kubernetes 生产环境最佳实践

官方链接配置注意事项当定义一个配置时，指定最新稳定版本的API在推送到集群之前，配置文件必须使用版本控制的方式进行管理，这样可以在需要的时候快速回滚配置，也有助于集群的重新创建和恢复。使用YAML而不是JSON编写配置文件。虽然这些格式几乎可以在所有场景中互换使用，但YAML往往更加用户友好。只要有意义，就将相关对象分组到一个文件中。一个文件通常比几个文件更容易管理。请参阅guestbook-al

k8s

翻译 2018-12-17 10:24:43 3872 阅读

Istio 服务部署

istio

服务网格

原创 2018-11-25 19:20:02 5574 阅读

使用minikube创建K8S单机环境-填坑指南

温馨提示此篇博文主要是记录如何在本地环境使用CentOS系统安装minikube,对于安装过程中大量出现镜像下载失败的问题做了填坑，主要是使用kubernete1.12.1版本，对于其他不同版本，方法是一样的。1.下载部署安装包wgethttps://storage.googleapis.com/minikube/releases/v0.30.0/minikube-linux-amd64mvmin

minikube

单机环境

原创 2018-10-26 11:07:22 5539 阅读 1评论

date -d 的用法

原文链接：https://blog.csdn.net/qq_31382921/article/details/53405500在linux中date有很多用法，在这里我简单介绍一下-d这个参数的使用方法以及使用例子：date-d//显示字符串所指的日期与时间。字符串前后必须加上双引号指定显示的日期格式：date<+时间日期格式>例如：date+"%Y-%m-%d"//注意：+和格式之间

date

转载 2018-10-09 10:44:19 4878 阅读

Kubernetes 网络原理

Docker网络基础由于Kubernetes是基于Docker容器作为应用发布的载体，而Docker本身的网络特性也决定了Kubernetes在构建一个容器互通网络必须要解决Docker自身网络的缺陷。网络命名空间为了支持网络协议栈的多个实例，Linux在网络命名空间中引入了网络命名空间（NetworkNamespace）,这些网络协议栈被隔离到不同的命名空间中。不同的命名空间中资源完全隔离，彼此

kubernetes

网络原理

原创 2018-08-29 09:55:42 10000+阅读 1点赞

Kubernetes 网络策略

参考链接网络策略用来说明一组Pod之间是如何被允许互相通信，以及如何与其它网络Endpoint进行通信。NetworkPolicy资源使用标签来选择Pod，并定义了一些规则，这些规则指明允许什么流量进入到选中的Pod上。前提条件网络策略通过网络插件来实现，所以必须使用一种支持NetworkPolicy的网络方案(如Calico,wave等)——非Controller创建的资源，是不起作用的。隔离的

kubernetes 网络策略

翻译 2018-08-29 09:45:49 2038 阅读

如何进入容器和网络的netns命名空间

原文链接： http://dockone.io/article/5272 docker使用namespace实现网络，计算等资源的隔离，当需要排查网络问题时，使用p netns命令却无法在主机上看到任何network namespace，这是因为默认docker把创建的网络命名空间链接文件隐藏起来了，导致ip netns命令无法读取，给分析网络原理和排查问题带来了麻烦。下面是恢

docker 网络命名空间

转载 2018-07-23 17:34:08 4017 阅读

Kubernetes Secret

Secret介绍参考文档Secret的主要作用是保管私密数据，比如密码，OAuthTokens,SSHKey等信息。这些私密信息放在Secret对象中比直接放在Pod或DockerImage中更加安全，也更方便管理。Secret一旦被创建，则可以通过以下三种方式来使用：在创建Pod时，通过为pod指定ServiceAccount来自动使用该Secret，主要用于APIServer鉴权的过程通过挂载

Secret

Kubernetes

原创精选 2018-07-20 16:39:15 10000+阅读 1点赞

SSL TLS认证架构和原理简介

SSL/TLSCertificates–TheirArchitecture,Process&Interactions翻译文档SSL/TLSCertificatesandhowSSL/TLSworks您可能听说过SSL，您的网站甚至可能使用SSL加密-但您知道它是如何工作的吗？你想关心一下？当然可以。你有一个好奇心，这就是你点击这个链接的原因！在本文中，我们将介绍SSL的内部工作原理，包括S

SSL/TLS

翻译 2018-07-13 11:01:31 6498 阅读 1评论

Kubernetes API Server原理

KubernetesAPIServer功能KuberneteAPIServer的核心功能主要是为Kubernetes的各类资源对象（如node,pod，service等）提供了增、删、改、查以及watch的HTTPRest接口。APIserver是集群中各个功能模块之间数据交互和通信的中心枢纽，除此之外它还有以下特性：集群管理的API入口资源配额控制的入口提供完备的集群安全机制常规API接口Kub

API server

原创精选 2018-07-07 16:18:20 10000+阅读 1点赞 2收藏

Kubernetes Service

Service的作用参考链接虽然每个Pod都有自己的IP地址，但即使这些IP地址不能长期保持稳定。这导致了一个问题：如果一些Pod（称为它们的后端）为Kubernetes集群内的其他Pod（我们称之为前端）提供了功能，那么这些前端如何发现并跟踪哪些后端位于该集合中？通过Service。Kubernetes的service是一个抽象概念，它定义了Pod的逻辑集合以及访问它们的策略-有时称为微服务。s

service

Kubernetes

原创 2018-07-05 20:22:44 10000+阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

断尾壁虎

Kubernetes Flannel网络部署

Ingress 对象

Pod定义与ConfigMap

K8S与Ceph RBD集成-多主与主从数据库示例

K8S1.14高可用生产集群部署方案

Kubernetes1.10 ——二进制集群部署

TCP连接优化

ELK-filebeat收集日志到Kafka，并转存ES

ELK收集日志到mysql数据库

配置docker使用overlay2存储

Jenkins的权限管理

zabbix proxy 配置

K8S 1.16.2 部署

istio组件介绍和启动流程

Ceph RBD 部署与管理

Ceph 手工部署13.2版本

Ceph架构和组件

ceph 集群部署

华为三层交换机5700系列配置示例

Kubernetes 生产环境最佳实践

Istio 服务部署

使用minikube创建K8S单机环境-填坑指南

date -d 的用法

Kubernetes 网络原理

Kubernetes 网络策略

如何进入容器和网络的netns命名空间

Kubernetes Secret

SSL TLS认证架构和原理简介

Kubernetes API Server原理

Kubernetes Service