51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
元宇宙大会
AISummit人工智能大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙技术社区视频号

Kubernetes Flannel网络部署

之前的博客已经介绍了部署一个简单的Kubernetes集群，但是这个集群环境没有一个合理的网络配置。在实际生产中要实现集群中各个组件的通信，就需要使用第三方提供的网络插件。Flannel二进制安装1、下载fannel组件wgethttps://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd6

flannel
kubernetes
网络部署
置顶 原创 点赞1 阅读10000+ 收藏0 评论2 2018-05-29

Ingress 对象

Ingress介绍在Kuberbetes中除了使用NodePort，LoadBalancer,PortProxy（hostPort）等实现外部访问入口之外，还可以使用Kubernetes自带的Ingress来实现服务的负载均衡和策略路由的工作，其本质相当于一个Nginx代理服务器，可以对请求（http）实现精细的控制。Ingress是可以利用Nginx、Haproxy等负载均衡器暴露集群内服务的工

Ingress
对象
置顶 原创 点赞1 阅读10000+ 收藏1 评论0 2018-07-05

Pod定义与ConfigMap

Pod的作用在k8s中pod是最小的管理单位，在一个pod中通常会包含一个或多个容器。在每一个Pod中都有一个特殊的Pause容器和一个或多个业务容器，Pause来源于pause-amd64镜像,Pause容器在Pod中具有非常重要的作用：Pause容器作为Pod容器的根容器，其本地于业务容器无关，它的状态代表了整个pod的状态。Pod里的多个业务容器共享Pause容器的IP，每个Pod被分配一个

kubernetes
pod
定义
置顶 原创 推荐 点赞0 阅读10000+ 收藏1 评论0 2018-06-17

K8S与Ceph RBD集成-多主与主从数据库示例

参考文章：https://ieevee.com/tech/2018/05/16/k8s-rbd.htmlhttps://zhangchenchen.github.io/2017/11/17/kubernetes-integrate-with-ceph/https://docs.openshift.com/container-platform/3.5/install_config/storage_e

ceph
RBD
k8s
mysql
置顶 原创 点赞7 阅读10000+ 收藏4 评论0 2019-04-29

K8S1.14高可用生产集群部署方案

系统说明系统组件版本操作系统:CentOS7.6Kernel:4.4Kubernetes:v1.14.1Docker:18.09(支持1.13.1,17.03,17.06,17.09,18.06,18.09)Etcd:v3.3.12Flannel:v0.11cni-plugins:v0.7.5CoreDNS:1.4.0架构示意图架构说明：使用六台主机，三台Master节点,三台node节点Mast

k8s
rbd
HA
置顶 原创 点赞5 阅读10000+ 收藏7 评论3 2019-04-28

Kubernetes1.10 ——二进制集群部署

之前的博文中已经介绍过使用kubeadm自动化安装Kubernetes,但是由于各个组件都是以容器的方式运行，对于具体的配置细节没有太多涉及，为了更好的理解Kubernetes中各个组件的作用，本篇博文将使用二进制的方式安装Kubernetes集群，对于各个组件的配置做进一步的详细说明。在1.10版本中，已经逐步废弃掉了非安全端口（默认8080）的连接方式，这里会介绍使用ca证书双向认证的方式来建

k8s
kubernetes
部署
置顶 原创 点赞3 阅读10000+ 收藏1 评论21 2018-05-25
TCP连接优化

TCP连接优化

当我们在浏览器上点开一个网页时，我们的客户端就会和服务器建立一个socket连接。Soket是什么，什么是Socket 五元组，常见的TCP优化参数的依据又是什么，这里我们将来分析一下。Socket 五元组我们通常所说的五元组就是我们熟悉的 源IP，源端口，目的IP，目的端口和协议组成。以http协议为例，当我们访问网站时，使用三层协议的是TCP协议，源IP为本地电脑的IP，源端口为随机端口，目的

TCP
置顶 原创 点赞3 阅读10000+ 收藏4 评论0 2017-08-31

ELK-filebeat收集日志到Kafka，并转存ES

场景需求在有些不需要安装java环境的服务器如Nginx，php等为主的web应用可以使用filebeat来对这些服务日志进行收集。Filebeat用于收集本地文件的日志数据。它作为服务器上的代理安装，Filebeat监视日志目录或特定的日志文件，尾部文件，并将它们转发到Elasticsearch或Logstash进行索引。logstash和filebeat都具有日志收集功能，filebeat更轻

Kafka
ELK
置顶 原创 点赞0 阅读10000+ 收藏1 评论0 2017-12-19

ELK收集日志到mysql数据库

场景需求在使用ELK对日志进行收集的时候，如果需要对数据进行存档，可以考虑使用数据库的方式。为了便于查询，可以同时写一份数据到Elasticsearch中。环境准备CentOS7系统：192.168.20.60node1KibanaESLogstashNginx192.168.20.61node2ESMariaDB这里使用收集Nginx日志到数据库和ES中作为示例。配置数据库安装好数据库后，配置，

ELK MYSQL
置顶 原创 点赞0 阅读10000+ 收藏0 评论0 2017-12-13

配置docker使用overlay2存储

Check current docker versiondocker --versionCheck current docker storage-driverdocker info |grep -i storageCheck current Docker directory ftype (default : /var/lib/docker)xfs_info /home/docker |grep f

overlay2
置顶 转载 点赞0 阅读10000+ 收藏0 评论0 2017-12-25

Jenkins的权限管理

Jenkins的权限管理Jenkins本身自带安全管理的功能，但是一般情况下很少去使用，更多是使用插件的方式进行更加灵活的处理。Jenkins的权限管理需要依赖Jenkins的权限管理插件。通过配置插件role-base，可以很方便给不同用户不同job的管理和执行权限。安装插件在系统管理、插件管理中搜索role-base插件，进行安装：搜索Role-base安装：安装完成之后，在“配置全局安全”中

jenkins
置顶 原创 点赞0 阅读10000+ 收藏1 评论0 2017-12-28
zabbix proxy 配置

zabbix proxy 配置

在监控大量服务器时，如果将所有的请求都发送到一个zabbix server上，将会对我们的zabbix server造成很大的压力，我们在规划多个区域或机房进行监控的时候，会考虑到使用zabbix proxy 来代理zabbix server 的部分功能。zabbix server 通过管理多个代理来对所有服务器进行监控。zabbix proxy 安装配置zabbix proxy 的安装配置也很简

zabbix
置顶 原创 点赞0 阅读10000+ 收藏0 评论0 2017-11-13

K8S 1.16.2 部署

新版的K8S1.16版本在稳定性和可用性方面有了较大的提升，特别是支持后端PV的扩容API接口已经更新为beta版本，在使用有状态的数据存储POD时管理会更加方便，也更符合生产需求。下面新版K8S1.16.2快速部署说明。配置信息主机列表：主机名IPk8s-master192.168.20.70k8s-worker-1192.168.20.71k8s-worker-2192.168.20.72组件

k8s kubernetes 1.16
原创 点赞1 阅读6667 收藏0 评论0 2019-10-26

istio组件介绍和启动流程

Istio各个Deployment包含的容器组件Deployment名称Container和PortContainer和Portistio-pilotpilot:8080,15010proxyv2:15003,15005,15007istio-galleygalley:443,9093istio-egressgatewayproxyv2:80,443,15090istio-ingressgatew

istio
原创 点赞0 阅读4457 收藏0 评论0 2019-05-09

Ceph RBD 部署与管理

RBD介绍RBD块存储是ceph提供的3种存储类型中使用最广泛，最稳定的存储类型。RBD块类似于磁盘，可以挂载到物理机或虚拟机中，通常的挂载方式有两种:Kernel模块（KRBD）利用QEMU模拟器通过LIBRBD方式块是一个有序字节，普通的一个块大小为512字节。基于块存储是最常见的方式，常见的硬盘、软盘和CD光驱等都是存储数据最简单快捷的设备。在物理机上提供块设备时，使用的是Kernel的RB

ceph
rbd
管理
原创 点赞0 阅读4942 收藏1 评论0 2019-04-17

Ceph 手工部署13.2版本

安装ceph官方文档0.部署前的准备在部署之前需要准备好三台CentOS主机，我这里使用的是CentOS7.5,并将系统内核升级到4.x长期支持版本，相关的配置信息如下：节点主机名和IP信息local-node-1:10.0.0.1local-node-2:10.0.0.2local-node-3:10.0.0.3配置hosts解析三台节点的主机名，并将三台节点配置为无密码认证模式。关闭防火墙和S

ceph 13
手工部署
原创 点赞1 阅读2881 收藏0 评论0 2019-04-10

Ceph架构和组件

Ceph存储的体系结构Ceph存储由几个不同的守护进程组成，这些守护进程彼此之间是相互独立的，每一个组件提供特定的功能。Ceph核心组件RADOS(ReliableAutonomicDistributedObjectStore可靠、自动，分布式对象存储)是ceph存储组件的基础。ceph将一切都以对象的方式存储，RADOS就负责存储这些对象，而不考虑他们的数据类型。RADOS层组件确保数据的一致性

ceph
组件
原创 点赞0 阅读3429 收藏0 评论0 2019-04-02

ceph 集群部署

参考文档：https://wiki.deimos.fr/Ceph_:_performance,_reliability_and_scalability_storage_solutionCeph版本选择1.Ceph的版本发布周期Ceph当前的最新的LTS版本为mimic13.2.x和luminous12.2.x，通过release信息可以查看到相关发布信息.在具体的版本中会说明是否是LTS版本。每年

ceph
集群部署
原创 点赞0 阅读3246 收藏0 评论0 2019-02-21

华为三层交换机5700系列配置示例

配置说明配置华为交换机的注意事项（针对5700系列）默认情况下，华为设备管理地址为192.168.1.253/24，账号admin,密码admin@huawei.com如果有web界面管理功能，可以尝试使用ETH口登陆，如果登陆不上，可以按住MODE键6s,重置，打开web登陆功能。在配三层交换机配置vlan时，默认情况下不同的vlan网段是可以通过路由互通的，不用额外配置（如思科等设备需要开启i

华为
交换机
配置
原创 点赞0 阅读10000+ 收藏2 评论1 2019-01-23

Kubernetes 生产环境最佳实践

官方链接配置注意事项当定义一个配置时，指定最新稳定版本的API在推送到集群之前，配置文件必须使用版本控制的方式进行管理，这样可以在需要的时候快速回滚配置，也有助于集群的重新创建和恢复。使用YAML而不是JSON编写配置文件。虽然这些格式几乎可以在所有场景中互换使用，但YAML往往更加用户友好。只要有意义，就将相关对象分组到一个文件中。一个文件通常比几个文件更容易管理。请参阅guestbook-al

k8s
翻译 点赞0 阅读3644 收藏0 评论0 2018-12-17

Istio 服务部署

此篇博文istio相关介绍和测试用例来源于网络，这里结合自己配置加以整理。istio介绍官方中文参考文档官方英文参考文档服务网格（ServiceMesh）这个术语通常用于描述构成这些应用程序的微服务网络以及应用之间的交互。随着规模和复杂性的增长，服务网格越来越难以理解和管理。它的需求包括服务发现、负载均衡、故障恢复、指标收集和监控以及通常更加复杂的运维需求，例如A/B测试、金丝雀发布、限流、访问控

istio
服务网格
原创 点赞0 阅读5303 收藏0 评论0 2018-11-25

使用minikube创建K8S单机环境-填坑指南

温馨提示此篇博文主要是记录如何在本地环境使用CentOS系统安装minikube,对于安装过程中大量出现镜像下载失败的问题做了填坑，主要是使用kubernete1.12.1版本，对于其他不同版本，方法是一样的。1.下载部署安装包wgethttps://storage.googleapis.com/minikube/releases/v0.30.0/minikube-linux-amd64mvmin

minikube
单机环境
原创 点赞0 阅读5275 收藏0 评论1 2018-10-26

date -d 的用法

原文链接：https://blog.csdn.net/qq_31382921/article/details/53405500在linux中date有很多用法，在这里我简单介绍一下-d这个参数的使用方法以及使用例子：date-d//显示字符串所指的日期与时间。字符串前后必须加上双引号指定显示的日期格式：date<+时间日期格式>例如：date+"%Y-%m-%d"//注意：+和格式之间

date
转载 点赞0 阅读4063 收藏0 评论0 2018-10-09

Kubernetes 网络原理

Docker网络基础由于Kubernetes是基于Docker容器作为应用发布的载体，而Docker本身的网络特性也决定了Kubernetes在构建一个容器互通网络必须要解决Docker自身网络的缺陷。网络命名空间为了支持网络协议栈的多个实例，Linux在网络命名空间中引入了网络命名空间（NetworkNamespace）,这些网络协议栈被隔离到不同的命名空间中。不同的命名空间中资源完全隔离，彼此

kubernetes
网络原理
原创 点赞1 阅读10000+ 收藏0 评论0 2018-08-29

Kubernetes 网络策略

参考链接网络策略用来说明一组Pod之间是如何被允许互相通信，以及如何与其它网络Endpoint进行通信。NetworkPolicy资源使用标签来选择Pod，并定义了一些规则，这些规则指明允许什么流量进入到选中的Pod上。前提条件网络策略通过网络插件来实现，所以必须使用一种支持NetworkPolicy的网络方案(如Calico,wave等)——非Controller创建的资源，是不起作用的。隔离的

kubernetes 网络策略
翻译 点赞0 阅读1892 收藏0 评论0 2018-08-29

如何进入容器和网络的netns命名空间

原文链接： http://dockone.io/article/5272 docker使用namespace实现网络，计算等资源的隔离，当需要排查网络问题时，使用p netns命令却无法在主机上看到任何network namespace，这是因为默认docker把创建的网络命名空间链接文件隐藏起来了，导致ip netns命令无法读取，给分析网络原理和排查问题带来了麻烦。下面是恢

docker 网络命名空间
转载 点赞0 阅读3294 收藏0 评论0 2018-07-23

Kubernetes Secret

Secret介绍参考文档Secret的主要作用是保管私密数据，比如密码，OAuthTokens,SSHKey等信息。这些私密信息放在Secret对象中比直接放在Pod或DockerImage中更加安全，也更方便管理。Secret一旦被创建，则可以通过以下三种方式来使用：在创建Pod时，通过为pod指定ServiceAccount来自动使用该Secret，主要用于APIServer鉴权的过程通过挂载

Secret
Kubernetes
原创 点赞1 阅读10000+ 收藏0 评论0 2018-07-20

SSL TLS认证架构和原理简介

SSL/TLSCertificates–TheirArchitecture,Process&Interactions翻译文档SSL/TLSCertificatesandhowSSL/TLSworks您可能听说过SSL，您的网站甚至可能使用SSL加密-但您知道它是如何工作的吗？你想关心一下？当然可以。你有一个好奇心，这就是你点击这个链接的原因！在本文中，我们将介绍SSL的内部工作原理，包括S

SSL/TLS
翻译 点赞0 阅读6043 收藏0 评论1 2018-07-13

Kubernetes API Server原理

KubernetesAPIServer功能KuberneteAPIServer的核心功能主要是为Kubernetes的各类资源对象（如node,pod，service等）提供了增、删、改、查以及watch的HTTPRest接口。APIserver是集群中各个功能模块之间数据交互和通信的中心枢纽，除此之外它还有以下特性：集群管理的API入口资源配额控制的入口提供完备的集群安全机制常规API接口Kub

API server
原创 点赞1 阅读10000+ 收藏2 评论0 2018-07-07

Kubernetes Service

Service的作用参考链接虽然每个Pod都有自己的IP地址，但即使这些IP地址不能长期保持稳定。这导致了一个问题：如果一些Pod（称为它们的后端）为Kubernetes集群内的其他Pod（我们称之为前端）提供了功能，那么这些前端如何发现并跟踪哪些后端位于该集合中？通过Service。Kubernetes的service是一个抽象概念，它定义了Pod的逻辑集合以及访问它们的策略-有时称为微服务。s

service
Kubernetes
原创 点赞0 阅读10000+ 收藏1 评论0 2018-07-05
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO