公号运维家的博客_k8s

如何部署mysql高可用呢？本文带你学习

此文档旨在为业务系统，提供数据库mysql高可用方案，此方案在基于mysql双主模式下，采用keepalive漂移VIP地址的方式，实现高可用。一、架构思路1、在两台服务器上，分别搭建mysql数据库，这两台数据库都可读写，互为主从，下文统称mysql_A，mysql_B；2、默认情况下，只使用一台数据库，即mysql_A，在这种情

mysql

linux

数据库

原创 2022-05-10 23:02:25 129 阅读 yyds干货盘点

k8s部署-56-ServiceMesh是什么，istio是什么？有什么作用呢？

1、ServiceMesh介绍ServiceMesh：服务网格，网上的这种文章一大堆，我也不去重新整理这些东西了，感兴趣的可以直接百度下。简单来说，可以理解为微服务模式下面的TCP/IP协议，让开发同学只需要潜心研究业务代码，而无需注重传统微服务框架的使用与理解。服务网格是一个基础设施层，用于处理服务间通信。云原生应用有着复杂的服务拓扑，服务网格保证请求在这些拓扑中可靠地穿梭。在实际应用当中，服务

linux

微服务

应用程序

原创精选 2022-05-10 22:46:53 690 阅读 yyds干货盘点

k8s部署-55-k8s中Prometheus（普罗米修斯）的大屏展示Grafana+监控报警

到现在我们已经创建好了Prometheus监控，虽然prometheus中也有图表展示，但是我们更推荐使用Grafana来进行数据展示，以及监控触发阈值、触发报警之后，通过什么方式来实现报警。1、查看Prometheus（普罗米修斯）中的监控项点击Status下面的Rules菜单，即可查看Prometheus的监控项；那么如果我们想修改Prometheus监控项

linux

配置文件

用户名

原创精选 2022-05-06 23:14:34 926 阅读 yyds干货盘点

k8s部署-54-如何完善k8s中Prometheus（普罗米修斯）监控项目呢？本文带你了解

我们现在已经搭建好prometheus（普罗米修斯）监控了，那么是不是Prometheus中有些参数需要调整修改呢？默认都是正确的吗？我们接下来看看。1、查看监控内容浏览器登录我们的prometheus（普罗米修斯）监控系统；http://prometheus.yunweijia.com然后点击status中的Targets菜单，显示如下图;然后我们可看到有些是不可以监控

运维工程

搜索

vim

原创精选 2022-05-06 23:04:33 994 阅读 yyds干货盘点

k8s部署-53-使用helm3部署监控prometheus（普罗米修斯），从零到有，一文搞定

本文将带你从头到尾的来实现如何在k8s中部署一整套Prometheus监控系统，以及有哪些部署方式可以选择，让你轻松掌握。1、Prometheus（普罗米修斯）部署方式（1）手动部署（2）Helm类似于centos中的yum命令，是k8s中的包管理工具一个包一个Chart（一个目录）（3）Prometheus Operator（4）Helm + Prometheus Operator我们这里采用这

linux

4s

git

原创 2022-05-05 21:15:19 1318 阅读 yyds干货盘点

k8s部署-52-k8s之Prometheus（普罗米修斯）监控，简单梳理下K8S监控流程

监控无论在什么系统中都是重中之重的，那么在监控工具一大堆的情况下，我们该选择什么工具来做k8s监控呢，随着不断的发展和演变，最后k8s大多数采用的都是Prometheus监控，那么我们就来认识一下吧。1、监控目的（1）发现已经出现的问题；（2）预防即将出现的问题。2、监控什么内容（1）系统基础指标（内存、CPU、IO、Disk、Network等）;（2）服务基础信息（存

数据

数据库

数据模型

原创精选 2022-05-05 21:06:58 693 阅读 yyds干货盘点

k8s部署-51-怎样在k8s日志输出之后，能较好的界面化展现k8s日志出来呢？

如何能简洁明了的来查看k8s日志呢？我们这里使用上文说的最后一种方案：logPilot+ElasticSearch+Kibana的方式来实现，其中LogPilot的作用是用来收集node节点上的日志，然后传输到ElasticSearch存储中，Kibana来读取ElasticSearch的方式来实现，将k8s的

elasticsearch

linux

日志采集

原创 2022-05-03 23:05:47 699 阅读 1收藏 yyds干货盘点

k8部署-50-如何二进制部署DashBoard，图形化访问k8s集群

部署elasticsearch的时候需要一个service account，想起来我们之前一直没有通过二进制的方式来安装dashboard，本节就来安装一下子。1、介绍 dashboard可以让浏览器通过访问一个URL的方式来访问我们的k8s集群，可以简洁明了的查看我们集群中的资源、pod状态等信息，方便了我们的日常工作，可以理解为d

运维工程

运维

linux

原创精选 2022-05-03 22:57:38 399 阅读 yyds干货盘点

k8s部署-49-k8s日志采集的解决方案思路梳理

k8s中的日志怎么能方便查看呢？总不能每次都登录到各个容器中进行查看吧，是否能实现k8s日志的统一管理呢？一、k8s日志输出和传统服务对比二、常用的k8s日志解决方案是什么1、远程日志就是说在程序中嵌入远端存储的连接，然后将程序的日志，输出到远端存储中，但是这样的话就有个问题，那就是如果我们的程序如果是从传统服务，迁移到k8s中的话，那我们还需要修改程序输出才能行，比较麻烦。优点就是，

运维工程

运维

系统运维

原创 2022-05-02 21:25:39 254 阅读 yyds干货盘点

k8s部署-48-k8s中如何选择使用哪个api，开发一个k8s的容器管理平台的思路是什么？

k8s中有很多的api，我们的yaml文件开头一定要申明一个apiversion，怎么知道该使用哪个api呢？如何来选择正确的api呢？我们又该如何来开发一个基于k8s的容器管理平台，开发k8s容器管理平台的思路又是什么呢？本文我们来看看。1查看k8s中的api我们都知道k8s中有很多的api，那么如何查看k8s中所有的api呢？如何知道k8s中都有什么api，使用如下命令即可；[root@nod

linux

spring

flink

原创精选 2022-05-02 21:16:12 390 阅读 yyds干货盘点

k8s部署-47-StatefulSet的学习

我们之前的都是一些无状态的应用，使用的也都是deployment，其次，也是没有启动顺序的，接下来我们就来看下有状态的应用是应该如何进行的，比如说zookeeper、etcd都等类似的服务。1、StatefulSet它主要有以下两种特性：1、顺序性比如说后面启动的服务，需要访问前面的服务2、持久存储区分比如说数据库之类，不止需要顺序性，而且需要数据持久存储的需要；2、创建service&n

spring

运维工程

d3

原创 2022-05-01 23:36:29 262 阅读 yyds干货盘点

k8s部署-46-k8s共享存储（下）

经过上文了解，我们把共享存储的理念了解清楚了，那么咱们就实操一把，这里我们的底层存储服务选择了GlusterFS，看看如何操作。3、glusterfs环境准备要求：1、GlusterFS需要三个节点（我这里只有两个节点，就配置两个了，能跑起来，但是后面会有问题，本文会执行不下去，必须配置三个节点以上，我这里只做演示来用，如果你的系统资源足够，但是node节点不够，可以扩增node节点数哈，前面的文

linux

初始化

linux系统

原创精选 2022-05-01 23:27:03 317 阅读 yyds干货盘点

k8s部署-45-k8s共享存储（上）

什么最重要了，当然是存储了，不管你存储的是文件还是数据，图片还是音频，都是非常重要的，那么我们通过什么方式来避免数据的单点故障呢？如何保证存储的可靠性呢？下面我们来看看。 PS：本篇为理论，下一篇为实操。1、共享存储共享存储是指两个或多个处理机共用一个主存储器的并行体系结构。每一个处理机都可以把信息存入主存储器，或从中取出信息。处理机之间的通信通过访问共享存储器来实现。之前的存储方式，都

数据

存储方式

共享存储

原创 2022-04-30 20:51:19 332 阅读 yyds干货盘点

k8s部署-44-带你深入学习ingress-nginx（终）

续接上文，我们来看下如何进行访问控制吧~~~4访问控制我们之前学了如何使用ingress-nginx来进行多节点配置，如何代理4层协议，如何配置https，那么我们还剩下一个，那就是访问控制，本文来详细实操一下。1、session保持；在同一段时间，长期访问同一个后端服务，不要进行轮训；那么我们首先来准备下环境吧。为了做测试，我们要实现的是，经过同一个域名，访问两个使用不同镜像的后端服务，就是我

spring

linux

nginx

原创精选 2022-04-30 20:44:27 262 阅读 yyds干货盘点

k8s部署-43-带你深入学习ingress-nginx（下）

续上文~~~本文搞定3TLS和https的配置很多情况下，nginx会代理https协议，那么我们的ingress-nginx是如何实现这个功能呢，下面看看。我这里没有https证书，所以需要自己生成https证书；[root@node1 ~]# cd namespace/[root@node1 namespace]# mkdir tls[root@node1 namespace]# cd tl

nginx

运维工程

spring

原创精选 2022-04-29 12:49:35 10000+阅读 yyds干货盘点

k8s部署-42-带你深入学习ingress-nginx（上）

之前我们提到并配置过ingress-nginx，算是入了门了，那么我们有没有想过，我们之前的ingress-nginx只在一个worker节点上运行的，那么我们如何在多个worker节点上运行，以及如何使用ingress-nginx代理4层协议，如何使用ingress-nginx访问https呢？是不是都需要掌握啊，本文我们就来详细说下。1ingress-nginx部署方式我们最开始部署的时候，

nginx

运维工程

linux

原创 2022-04-29 12:41:12 241 阅读 yyds干货盘点

k8s部署-41-对POD进行重新认识（下）

对POD进行深度认识，让我们再次进入POD的世界。1 POD的几种状态1、Pendding # 等待2、containerCreating # 创建3、Running # 运行4、Success # 成功5、Failed # 失败6、Ready # 准备7、CrashLoopBackoff # 长期失败8、Unknown # 未知2 ProjectedVolum

3c

linux

nginx

原创 2022-04-28 22:24:58 791 阅读 yyds干货盘点

k8s部署-40-对POD进行重新认识（上）

“ 对POD进行深度认识，让我们再次进入pod的世界。”1POD回顾一直使用的pod，我们再继续了解下，首先回顾下之前我们知道的。1、POD是最小调度单位2、POD本质上还是容器的隔离3、Pause容器2POD之Volume 我们看下pod的文件是如何共享的。[root@node1 ~]# cd namespace/[root@node1 namespace]# mkdir

redis

linux

3c

原创精选 2022-04-28 22:16:51 374 阅读 yyds干货盘点

k8s部署-39-pod有哪几种部署方式呢？能不能回滚版本呢？带你了解。

服务部署的时候，有哪几种方式呢？只能是我们前面说的那一种创建-检查通过之后-删除老的服务嘛？下面我们来看看。部署方式1、Recreate：创建部署这种部署方式是删除老的服务之后，再运行新的服务；2、Rolling update：滚动部署就是我们之前所用的那种部署方式，先创建新的服务，正常运行之后，再删除老的服务，保证服务的持续运行；3、蓝绿部署在保持老服务正常运行的情况下，再部署一套服务，就是说在

运维工程

spring

vim

原创 2022-04-25 22:18:44 242 阅读 yyds干货盘点

k8s部署-38-带你了解并自定义pod调度策略（下）

pod调度的理论我们经过上一篇文章的介绍，都了解的差不多了哈，那么我们接下来就该具体来实操了。毕竟，纸上得来终觉浅，绝知此事要躬行嘛。前言上一篇是理论，本篇是实操。节点亲和性[root@node1 ~]# cd namespace/[root@node1 namespace]# mkdir pod-scheduler[root@node1 namespace]# cd pod-scheduler/

linux

spring

linux系统

原创精选 2022-04-25 22:07:25 406 阅读 yyds干货盘点

k8s部署-37-带你了解并自定义pod调度策略（上）

我们经常会生成一个或者多个pod，在这个过程中我们并没有人工干预这个pod调度在哪个节点上，那么k8s是根据什么来判断调度规则的呢？我们有没有办法参与这个调度过程，让这个pod根据我们的想法来调度在我们想调度到的服务器上呢？前言本文是理论，下篇我们写实操。架构回顾先回顾下我们的k8s架构吧，如下图：那么我们的调度主要是Scheduler的服务，对吧。好，知道这个之后往下看。调度策略首先我们的存储是

优先级队列

数据

数据库

原创 2022-04-19 23:24:16 159 阅读 1收藏 yyds干货盘点

k8s部署-36-k8s的健康检查带你了解下

怎么判断我们的pod运行正常呢？怎么判断pod里面运行的程序正常呢？是由什么逻辑来判断的呢？到底是什么情况下会通过重启来验证服务的可用性呢？下来我们看看k8s是如何做的吧。上一篇的问题上一篇中针对不同的deployment，运行相同的标签，我们最后的建议是不建议那么配置，但是在有些情况中也是可以这么操作的哈，不能说直接定论就不行。例如：我们在不同版本的时候，就可以按照这种方式来配置哈。默认的健康检

重启

vim

html

原创精选 2022-04-19 23:17:23 400 阅读 1收藏 yyds干货盘点

k8s系列-07-kubespray方案基础环境准备

主旨我们前面介绍了三种部署方案，分别是kubespray、kubeadm、kubernetes-the-hard-way，我们首先使用kubespray的方式来进行部署一下，往下看。环境由于我是测试环境，所以按照最节省资源的方式来进行，资源如下：hostnameIP地址角色cpumemorynode-1192.168.112.130master>=2>=2node-21

linux

vim

bash

原创 2022-03-10 09:34:05 236 阅读

k8s系列-06-containerd的基本操作

声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨上一篇我们介绍了containerd的安装，本篇我们来简单介绍下如何进行使用。环境linux服务器前置安装躺过的坑，需要安装下面内容，否则执行ctr run的时候会报错如下：ctr: failed to create shim task: OCI runtime create faile

docker

redis

linux

原创精选 2022-03-09 09:41:16 8199 阅读

k8s系列-05-k8s集群搭建方案对比，以及containerd是什么，如何安装

声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨k8s在使用过程中，有多个部署方案，我们该如何做选择呢，各自更加适用于什么环境呢，为什么k8s中使用的是containerd，他和docker之间有什么关系呢？集群可选方案方案来源易难度高可用部署方式kubeadm官方适中自定义容器kubespray官方简单生产级容器kubernetes-the

运维

docker

linux

原创精选 2022-03-08 09:43:57 2106 阅读 1收藏

k8s系列-04-k8s的认证、授权和准入控制

声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨本节主要介绍一下，k8s客户端如何经过认证访问到apiserver，以及k8s如何授权，是怎么判定访问者拥有什么权限等内容。认证1、客户端认证客户端认证也称为TLS双向认证，为什么这么说呢，是因为kubectl在访问apiserver的时候，apiserver也要认证kubectl是否正确，他们

客户端

访问者

运维

原创 2022-03-08 09:34:11 330 阅读

k8s系列-03-认证的密码学原理之对称加密和非对称加密

声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨本文主要介绍下密码学中的对称加密、非对称加密、以及在k8s中是怎样进行的认证。密码学密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。对称加密和非对称加密是最常用的两种，下面我们来

对称加密

非对称加密

运维

原创 2022-03-06 22:34:28 370 阅读

k8s系列-02-架构设计

声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨上一节中我们说了k8s的核心概念，这节我们介绍下k8s的架构设计是怎样的，只有了解了架构设计，我们才能更好的进行规划部署，以及更好的理解整体流程。服务器masterworker可以分为master和worker两种角色，master是管理worker的，如下图：存储我们知道，存储是非常重

运维

架构设计

公众号

原创 2022-03-06 22:22:13 292 阅读

k8s系列-01-核心概念

主旨要上手k8s，那么他的核心概念是重中之重，否则的话云里雾里的，连概念都不清楚，学的也是一团乱麻，我们先来梳理下，不要着急，心急吃不了热豆腐。慢慢来每一步都会引入图片，一步一步来看，到底每一个概念对于整个k8s服务，有什么影响。Containercontainer 是一个容器，因为docker的底层就是container，每个容器底层是一个镜像，比如说我们通过“ywj-i

微信公众号

ip地址

运维

原创 2022-03-04 14:15:39 471 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

12376780

如何部署mysql高可用呢？本文带你学习

k8s部署-56-ServiceMesh是什么，istio是什么？有什么作用呢？

k8s部署-55-k8s中Prometheus（普罗米修斯）的大屏展示Grafana+监控报警

k8s部署-54-如何完善k8s中Prometheus（普罗米修斯）监控项目呢？本文带你了解

k8s部署-53-使用helm3部署监控prometheus（普罗米修斯），从零到有，一文搞定

k8s部署-52-k8s之Prometheus（普罗米修斯）监控，简单梳理下K8S监控流程

k8s部署-51-怎样在k8s日志输出之后，能较好的界面化展现k8s日志出来呢？

k8部署-50-如何二进制部署DashBoard，图形化访问k8s集群

k8s部署-49-k8s日志采集的解决方案思路梳理

k8s部署-48-k8s中如何选择使用哪个api，开发一个k8s的容器管理平台的思路是什么？

k8s部署-47-StatefulSet的学习

k8s部署-46-k8s共享存储（下）

k8s部署-45-k8s共享存储（上）

k8s部署-44-带你深入学习ingress-nginx（终）

k8s部署-43-带你深入学习ingress-nginx（下）

k8s部署-42-带你深入学习ingress-nginx（上）

k8s部署-41-对POD进行重新认识（下）

k8s部署-40-对POD进行重新认识（上）

k8s部署-39-pod有哪几种部署方式呢？能不能回滚版本呢？带你了解。

k8s部署-38-带你了解并自定义pod调度策略（下）

k8s部署-37-带你了解并自定义pod调度策略（上）

k8s部署-36-k8s的健康检查带你了解下

k8s系列-07-kubespray方案基础环境准备

k8s系列-06-containerd的基本操作

k8s系列-05-k8s集群搭建方案对比，以及containerd是什么，如何安装

k8s系列-04-k8s的认证、授权和准入控制

k8s系列-03-认证的密码学原理之对称加密和非对称加密

k8s系列-02-架构设计

k8s系列-01-核心概念