51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

K8S service (四）

ExternalName把集群外部的服务引入到集群内部中来，实现了集群内部pod和集群外部的服务进行通信ExternalName类型的服务适用于外部服务使用域名的方式，缺点是不能指定端口注意:集群内的Pod会继承Node上的DNS解析规则。所以只要Node可以访问的服务，Pod中也可以访问到,这就实现了集群内服务访问集群外服务一、将公网域名引入1,编写YAML文件vimexternelname.y

K8S svc
ExternalName
置顶 原创 推荐 2021-04-21 07:57:13 10000+阅读 1点赞 2评论

阿里云服务器安装postfix--邮箱服务（排坑过程详解）

一、邮件服务需求在实际生产环境中，我们的服务器难免会发生故障，这时候就需要有邮件通知运维人员，及时查出问题，解决问题。所以邮件服务在生产中有着不可或缺的作用！二、操作环境操作系统：CentOS764位三、安装步骤1.直接yum安装yuminstallmailx-y2.修改配置文件vim/etc/mail.rc在末行插入：setfrom=14*2664@qq.comsetsmtp=smtp.qq.c

postfix 服务
阿里云服务器
mail
排坑详解
置顶 原创 推荐 2019-04-24 16:02:38 10000+阅读 29点赞 10收藏 2评论

（教科书式教程！）在VMware Workstation 14 上安装CentOS 7 【送安装包】

CentOS简介CentOS是一个基于RedHatLinux提供的可自由使用源代码的企业级Linux发行版本。每个版本的CentOS都会获得十年的支持（通过安全更新方式）。新版本的CentOS大约每两年发行一次，而每个版本的CentOS会定期（大概每六个月）更新一次，以便支持新的硬件。这样，建立一个安全、低维护、稳定、高预测性、高重复性的Linux环境。CentOS是CommunityEnterp

CentOS 7
虚拟机
图文安装详解
置顶 原创 精选 2018-10-06 21:19:55 10000+阅读 37点赞 10评论
kubesphere 部署nacos群集

kubesphere 部署nacos群集

部署前准备：这里我们搭建的nacos主要将数据存储在了mysql中，我们这里先购买了腾讯云MySQL数据库，首先在数据库中创建一个nacos数据库，并执行nacosmysql.sqlsql文件参考https://github.com/alibaba/nacos/blob/master/distribution/conf/nacosmysql.sql部署过程一、配置1.进入控制台，找到配置中心，选择

k8s
kubesphere
nacos
原创 6月前 886 阅读
Prometheus 绑定QQ邮箱告警

Prometheus 绑定QQ邮箱告警

环境准备：1.部署好Prometheus，可参考https://blog.51cto.com/u_13760351/55136902.为了方便实验，只用了一台服务器（192.168.10.15），生产环境可以分开部署部署过程：1.编辑alertmanager.ymlvimalertmanager.ymlglobal:resolve_timeout:5msmtp_from:'145xxx664@qq

Prometheus
QQ邮箱
alertmanager
原创 7月前 168 阅读
Docker部署Prometheus

Docker部署Prometheus

部署前提：1.centos7 系统，关闭防火墙2.已经安装docker部署过程1.编辑prometheus配置文件vim prometheus.ymlglobal: scrape_interval: 15s evaluation_interval: 15salerting: alertmanagers: - static_configs: - targets: -

docker
Prometheus
监控
原创 7月前 139 阅读

Pod 的生命周期

pod的生命周期文档参考:https://kubernetes.io/zh/docs/concepts/workloads/pods/podlifecycle/有些pod(比如跑httpd服务),正常情况下会一直运行中,但如果手动删除它,此pod会终止也有些pod(比如执行计算任务)，任务计算完后就会自动终止上面两种场景中,pod从创建到终止的过程就是pod的生命周期。容器启动1.pod中的容器在

K8S
POD
生命周期
原创 2022-03-06 22:10:00 261 阅读

CentOS 7 部署Hive数据库

环境准备主机名IP系统HDFSmaster192.168.154.135CentOS7NameNode+DataNode+hiveslave1192.168.154.139CentOS7DataNodeslave2192.168.154.140CentOS7DataNode+SecondaryNamenode安装部署过程一、必须先安装hadoop参考博客https://blog.51cto.com

hadoop 2.7.2
hive 数据库
MySQL
原创 2021-08-23 22:11:56 847 阅读

CentOS 7 部署Hadoop-2.7.2

环境准备主机名IP系统HDFSmaster192.168.154.135CentOS7NameNode+DataNode主节点slave1192.168.154.139CentOS7DataNode+SecondaryNamenodeslave2192.168.154.140CentOS7DataNode部署过程一、基础环境配置在3台服务器上面操作：1.防火墙关闭sedi's/SELINUX=en

hadoop
大数据
分布式
原创 2021-08-22 21:08:12 1009 阅读

Pod 的生命周期

# pod的生命周期 > 参考: https://kubernetes.io/zh/docs/concepts/workloads/pods/pod-life cycle/ > 有些pod(比如跑httpd服务), 正常情况下会一直运行中,但如果手动删除 它,此pod会终止 >也有些pod(比如执行计算任务)，任务计算完后就会自动终止 >上面两种场景中,pod从创建到终止的过程就是pod的生命

k8s pod
生命周期
健康检查
原创 2021-06-13 11:44:35 1607 阅读 1点赞
K8S helm3

K8S helm3

# 一、helm介绍 ## 为什么要用helm? * 一个复杂应用中涉及到多个YAML文件，如: deployment,service,configmap,pv,pvc等。 * 如果需要更新或回滚，那么要修改的YAML文件很多，管理起来比较痛苦。 所以，我们需要将这些YAML文件作为一个**整体**管理，并高效复用。 ## 什么是helm? > 参考官方: https://helm.s

k8s helm
helm3
原创 2021-06-12 08:22:17 3369 阅读 2点赞

k8s 安全机制

一、kubernetes安全机制apiserver是k8s集群的入口，默认有两个端口:本地端口8080:用于接收HTTP请求,不对外服务,非认证或授权的HTTP请求通过该端口访问APIServer安全端口6443:用于接收认证授权的HTTPS请求，对外服务。用户通过安全端口访问k8s的apiserver需要过三关：认证、授权、准入控制Authentication认证:用于识别用户身份,方式有:SS

k8s 安全机制
RBAC
原创 2021-06-05 15:29:00 2219 阅读

K8S HPA

一、认识HPA参考:https://kubernetes.io/zh/docs/tasks/run-application/horizontal-pod-autoscale/HPA全称是HorizontalPodAutoscaler，中文意思是POD水平自动伸缩.可以基于CPU利用率自动扩缩ReplicationController、Deployment、ReplicaSet和StatefulSe

k8s hpa
水平自动伸缩
pod
原创 2021-06-05 10:43:59 2121 阅读

K8S 网络方案

一、k8s网络通信模型k8s的网络中主要存在四种类型的通信：1.同一pod内的容器间通信2.pod与pod之间的通信3.pod与service间的通信4.Internet同service之间的通信1,同一pod内的容器间通信同一pod内的容器共享同一个网络命名空间，所以可以直接通过lo直接通信2,pod与pod之间的通信1.同node上pod之间通信2.不同node上的pod之间通信同node上p

k8s 网络
calicoctl
原创 2021-06-04 21:25:09 4993 阅读

K8S ConfigMap

一、ConfigMap什么是configmapkubernetes集群可以使用ConfigMap来实现对容器中应用的配置管理。可以把ConfigMap看作是一个挂载到pod中的存储卷创建ConfigMap的4种方式创建ConfigMap的方式有4种：1,通过直接在命令行中指定configmap参数创建即(--from-literal=key=value)kubectlcreateconfigmap

k8s ConfigMap
secret
原创 2021-05-30 12:06:16 2748 阅读 1点赞 2评论

k8s使用harbor仓库

三、k8s使用harbor仓库1,新建一个harbor私有仓库参考博客https://blog.51cto.com/u_13760351/25323472,所有节点用http连接harborvim/etc/docker/daemon.json{"data-root":"/var/lib/docker","exec-opts":["native.cgroupdriver=cgroupfs"],"re

k8s
harbor
secret
原创 2021-05-30 11:52:40 4019 阅读 1点赞

k8s StatefulSet控制器

一、StatefulSet控制器StatefulSet是用来管理有状态应用的控制器。参考:https://kubernetes.io/zh/docs/concepts/workloads/controllers/statefulset/无状态应用与有状态应用无状态应用:如nginx请求本身包含了响应端为响应这一请求所需的全部信息。每一个请求都像首次执行一样，不会依赖之前的数据进行响应。不需要持久化

Linux
原创 2021-05-29 11:18:55 968 阅读 1点赞

K8S ingress控制器 (三）

认识traefik参考:https://traefik.cn/是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台(Docker,Swarm,Kubernetes,Marathon,Mesos,Consul,Etcd,Zookeeper,BoltDB,RestAPI,file…)来自动化、动态的应用它的配置文件设置。traefik部署mkdirtraefik/c

K8S ingress
traefik
原创 2021-05-09 21:34:02 975 阅读 1点赞 1收藏

K8S ingress控制器 (二）

nginxingresscontroller参考链接：https://www.nginx.com/products/nginx/kubernetes-ingress-controller一、nginxingresscontroller部署项目地址：https://github.com/kubernetes/ingress-nginx安装文档地址:https://github.com/kuberne

k8s ingress
控制器
原创 2021-04-30 08:08:50 1172 阅读 1点赞 1收藏 2评论

K8S ingress控制器 (一）

ingress控制器ingresscontroller可以为外网用户访问K8S集群内部pod提供代理服务。提供全局访问代理访问流程:用户-->ingresscontroller-->service-->podingress控制器种类:KubernetesIngressController参考http://github.com/kubernetes/ingress-nginx实现：

k8s ingress
控制器
原创 2021-04-24 11:08:17 1476 阅读 1点赞

k8s pod 控制器（二）

pod控制器进阶DaemonSetDaemonSet能够让所有（或者特定）的节点运行同一个pod。当节点加入到K8S集群中，pod会被（DaemonSet）调度到该节点上运行，当节点从K8S集群中被移除，被DaemonSet调度的pod会被移除如果删除DaemonSet，所有跟这个DaemonSet相关的pods都会被删除。如果一个DaemonSet的Pod被杀死、停止、或者崩溃，那么Daemon

k8s pod
控制器
原创 2021-04-19 22:35:13 493 阅读 1点赞

k8s pod 控制器（一）

一、pod控制器controllercontroller用于控制pod参考官方文档:https://kubernetes.io/zh/docs/concepts/workloads/controllers/控制器主要分为:ReplicationController(相当于ReplicaSet的老版本,现在建议使用Deployments加ReplicaSet替代RC)Deployment&R

k8s pod
控制器
原创 2021-04-18 22:10:48 929 阅读 1点赞

K8S service (三）

loadbalancer类型集群外访问：用户-->域名-->云服务提供端提供LB-->NodeIP:Port(serviceIP)-->PodIP：端口K8s没有为物理集群提供loadbalancer类型的servicek8s附带的loadbalancer的实现都是调用各种IaaS平台（GCP，AWS，Azure等）参考:https://help.aliyun.com/do

k8s svc
loadbalancer
原创 2021-04-08 08:13:03 1593 阅读 1点赞

K8S service (二）

headlessservice普通的ClusterIPservice是servicename解析为clusterip,然后clusterip对应到后面的podip而无头service是指servicename直接解析为后面的podip创建headlessservice1.编写YAML文件vimheadless-service.ymlapiVersion:v1kind:Servicemetadata

k8s svc
原创 2021-04-08 08:09:19 453 阅读 1点赞

K8S service (一）

一、serviceservice作用1.通过service为pod客户端提供访问pod方法，即可客户端访问pod入口通过标签动态感知podIP地址变化等2.防止pod失联3.定义访问pod访问策略4.通过label-selector相关联5.通过Service实现Pod的负载均衡（TCP/UDP4层）6.底层实现主要通过iptables和IPVS二种网络模式service底层实现原理底层流量转发与

K8S service
svc
kube-proxy
原创 2021-03-08 10:35:57 1575 阅读 1点赞

k8s 存储卷介绍

存储卷介绍pod有生命周期，生命周期结束后pod里的数据会消失(如配置文件,业务数据等)。解决:我们需要将数据与pod分离,将数据放在专门的存储卷上pod在k8s集群的节点中是可以调度的,如果pod挂了被调度到另一个节点,那么数据和pod的联系会中断。解决:所以我们需要与集群节点分离的存储系统才能实现数据持久化简单来说:volume提供了在容器上挂载外部存储的能力存储卷的分类kubernetes支

K8S 群集
存储卷
PV PVC
原创 2021-02-27 11:26:08 3216 阅读 1点赞 2评论

K8S pod创建、标签、资源限制、调度

pod介绍pod定义与分类参考:https://kubernetes.io/zh/docs/concepts/workloads/pods/Pod(豆荚)是Kubernetes集群管理与调度的最小单元一个Pod可以封装一个容器或多个容器(主容器或sidecar边车容器)一个pod内的多个容器之间共享部分命名空间，例如：NetNamespace,UTSNamespace,IPCNamespace及存

K8S 群集
Pod
创建
原创 2021-02-15 22:39:54 4173 阅读 2点赞 1收藏 4评论

K8S node（节点）

一、节点管理kubectl命令集群中的管理操作几乎都可以使用kubectl命令完成kubectl-h查看集群信息kubectlcluster-info查看节点信息kubectlgetnodes查看节点详细信息kubectlgetnodes-owide描述节点详细信息kubectldescribenodenode01node节点管理集群如果是kubeasz安装，所有节点(包括master与node)

k8s 群集
node
label
原创 2021-02-15 19:43:19 6944 阅读 1点赞

K8S 命名空间 (namespace)

命名空间(namespace)Namespace是对一组资源和对象的抽象集合.常见的pod,service,deployment等都是属于某一个namespace的（默认是default）不是所有资源都属于namespace，如nodes,persistentvolume，namespace等资源则不属于任何namespace一、查看namespacekubectlgetnamespaces#na

k8s 群集
命名空间
namespace
原创 2021-02-09 09:52:33 10000+阅读 2点赞

kubeasz搭建K8S高可用集群

高可用架构图高可用集群所需节点配置角色数量描述管理节点1运行ansible/easzctl脚本，可以复用master节点，建议使用独立节点etcd节点3注意etcd集群需要1,3,5,7...奇数个节点，一般复用master节点master节点2高可用集群至少2个master节点node节点3运行应用负载的节点，可根据需要提升机器配置/增加节点数部署环境本次测试部署的是高可用架构的K8S，所以需要

K8S群集
高可用
easzup
原创 2021-02-06 11:58:59 6161 阅读 2点赞 1收藏
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区