果果和熊猫的博客_Kubernetes

Kubernetes kube-prometheus实现持久化存储-Grafana持久化存储

Prometheus和Grafana持久化存储之前部署的数据是在临时的存储目录里面，当pod重启或者被删除后，数据也就没了对于Prometheus监控来说根据需求保存1周或者1个月，但是一定要持久化存储一、配置Prometheus数据持久化查看之前创建的nfs动态存储root@guoguo-M5-Pro:~# kubectl get storageclasses.storage.k8s.io N

bc

持久化存储

重启

原创精选 2月前 294 阅读 1收藏

Kubernetes K8s Prometheus添加监控二进制安装的etcd集群

使用Prometheus监控二进制部署的etcdetcd和其他的不太一样，他是https的需要证书略微麻烦一些我的etcd集群是单独部署在三台服务器上的172.17.20.104 etcd1.guoguo.com 172.17.20.105 etcd2.guoguo.com 172.17.20.106 etcd3.guoguo.com我们需要使用自签证书来访问etcd的metric

etcd

kubernetes

Prometheus

原创精选 2月前 172 阅读 1收藏

Kubernetes Prometheus 监控Ingress-Nginx

使用prometheus来监控ingress-nginxingress-nginx配置了metrics通过标签去查看ingress的podroot@guoguo-M5-Pro:/apps/k8s/prometheus# kubectl get pods -n kube-system -l app=ingress-nginx -owide NAME

Kubernetes

prometheus

原创精选 2月前 232 阅读 1收藏

Kubenretes K8s Prometheus监控二进制安装的controller-manager和scheduler

因为我们是二进制安装的k8s需要手动配置scheduler和controller-manager直接edit修改 [root@k8s-master1 ~]# kubectl -n monitoring edit servicemonitors.monitoring.coreos.com kube-controller-manager ...... ...... - action: drop

kubernetes

原创精选 2月前 188 阅读 1收藏

在Kubernetes中通过Volume挂载实现本地日志存储：HostPath与PVC实践

生产上如果对k8s服务日志没有那么看重，或者小集群没有必要使用EFK这类方式收集日志，可以直接将日志存到宿主主机目录下，通过配置Pod的YAML文件，将宿主机上的目录挂载到Pod中，使Pod中的日志直接写入到宿主机的目录中，从而实现日志的本地保存。这种方法通常使用HostPath或PersistentVolume（PV）和PersistentVolumeClaim（PVC）来实现。Volume挂载

Pod

日志文件

kubernetes

原创精选 2月前 211 阅读 1收藏 yyds干货盘点

Prometheus组件介绍

Prometheus由多个组件组成，最主要的三个组件Prometheus server（采集存储）/Alert manager（报警）/Grafana（展示） Prometheus server： TSDBTSDB：需要后端存储TSDB（时序数据库）时序数据库，这种数据库类型叫时序数据库，横轴数轴。

数据

时序数据库

hg

原创 2023-10-07 15:20:19 435 阅读 1收藏

Kubernetes Prometheus，非云原生监控项添加方式非云原生监控Exports

这里拿mysql举例在harbor主机下载个mysql镜像然后上传到harbor仓库。然后创建svc deploymentroot@k8s-master1:/apps/mysql# cat svc-deployument-mysql.yaml apiVersion: v1 kind: Service metadata: name: mysql-svc spec: type: Cluster

mysql

TCP

IP

原创 2023-09-27 09:49:29 159 阅读 1收藏

Kubernetes安装Prometheus，云原生监控项添加方式

监控告警平台Zabbix、PrometheusCI/CD平台Jenkins+gitlab+sq+啊人工CD+tekton自动化运维平台监控告警是个非常重要的平台Prometheusprometheus有很多组件组成上图中间部分Prometheus server 就是我们所安装运行的Prometheus服务，这个Prometheus本身需要后端的存储：TSDBPrometheus本身是一种数据库，

Prometheus

monitor

原创 2023-09-26 11:12:04 301 阅读 1收藏

Kubernetes 入口 Ingress-NGINX

ingress文档https://kubernetes.io/zh-cn/docs/reference/kubernetes-api/service-resources/ingress-v1/我们之前从k8s集群外部访问Pod，通过Service的类型NodePort的ip加端口号访问的就是我们装了kube-proxy的组件的节点上，都会在node节点上有个pod端口号，通过node节点加pod端

NGINX

Ingress

原创精选 2023-09-25 10:02:02 527 阅读 1收藏

helm介绍

Helm基础应用helm是个包管理工具，类似Linux操作系统。Ubuntu的apt或者centos yum的包管理工具，helm就是u我们给k8s集群加了一个对应的仓库，然后用helm命令行装软件包，通过helm命令装，他会直接装在你的k8s集群里面去，helm属于一个k8s集群的包管理工具15年年底发布的，目前三个三个版本v1 v2 v3 ，v1 和v2 已经很少用了，直接用v3helm概念：

linux

原创 2023-09-18 16:36:25 380 阅读

Kubernetes NameSpace

Namespace名称空间，为资源对象的名称提供了限定条件或作用范围，它为使用同一集群的多个团队或项目提供了逻辑上的隔离机制，降低或消除了资源对象名称冲突的可能性。namespace命令空间，后面简称ns。在K8s上面，大部分资源都受ns的限制，来做资源的隔离，少部分如pv，clusterRole等不受ns控制#查看有哪些ns [root@k8s-master1 ~]# kubectl get

ico

TCP

f5

原创 2023-09-17 20:37:27 145 阅读

Kubernetes的API对象介绍

Kubernetes的API对象Namespace:名称空间实现同一集群上的资源隔离(逻辑隔离)一个名称空间内不可创建相同名称的pod,但是不同名称空间可以PodK8s的最小运行单元(Pod里面运行容器,可运行多个,一般一个Pod运行一个容器)ReplicaSetpod的上层管理,来控制pod的调度,守护或者负责一些服务的数量,实现pod平滑迭代更新及回滚用, 这个不需要我们实际操作.在上面有个更

Pod

Endpoint

Deployment

原创 2023-09-15 07:33:55 168 阅读 1收藏

Kubernetes node节点污点与Pod 容忍度

节点污点与Pod容忍度我们在创建Pod的时候对我们的节点或者两个pod之间去挑选节点，污点是在node节点上打的，污点和容忍度可以理解为一男一女找对象，男女之间都有缺点，容忍度，如果俩人谈对象，如果对方有某些缺点，你容忍不了，那你们也谈不了对象，走不到最后。node本身有一些污点，这个污点本身不是坏的意思，就是给他打了标签值，可以把污点理解为标签，node节点有包含某个标签的污点存在，那作为pod

Pod

linux

tolerations

污点

容忍度

原创 2023-09-08 13:25:02 576 阅读 1收藏

Kuberneres Pod亲和度与反亲和度，强制亲和与首选亲和

Pod亲和调度在生产上有一些相应的多个pod之间有一定的依赖关系，比如运行应用程序和某一个数据库之间和某一个redis之间可能有依赖，我这个程序本身要依赖别的pod，就是这个pod要依赖另外一个pod来运行，两个pod相互之间有依赖关系，就尽量让他俩pod之间离得更近，离得更近意味着网络延迟更小pod亲和度pod亲和度和反亲和度pod亲和度：想让两个pod离得更近pod反亲和度：想让两个pod离得

亲和度

pod

kubernetes

原创 2023-09-07 09:01:38 176 阅读 1收藏

Kuberners 强制删除pod 强制删除Terminating的NAMESPACE 强制删除ns

强制删除NAMESPACE[root@k8s-master1 ~]# cat delete.sh #!/bin/bash set -eo pipefail die() { echo "$*" 1>&2 ; exit 1; } need() { which "$1" &>/dev/null || die "Binary '$1' is missin

Pod

ns

NAMESPACE

原创 2023-09-06 15:41:32 237 阅读 1收藏

Kubernetes scheduler Node节点亲和性

scheduler调度器之前一直都是围绕着pod来完成的，pod在k8s里面所有的资源对象有个分类，其中有个点叫工作负载，k8s自己定义的，工作负载型资源对象资源对象本身运行着是我们的程序，这个工作负载型说白了就是pod，以及各种pod控制器工作负载型资源对象：pod和各种pod控制器今天讲的scheduler的作用是来完成工作负载型的调度，说白了最终就是完成pod调度的，就是为了把pod运行在

Pod

TCP

选择器

原创精选 2023-09-06 09:22:21 473 阅读 1收藏

Kubernetes secret

becretsecret和configmap几乎是一样的，就是secret会给做个加密，事实上也不算是加密，他就是转了一种编码，编码这个概念，编码和解码（encode和decode）所谓编码就是把要传递的信息按照一定的规则进行组织，所谓解码就是把收到的信息按照一定的规则进行解析，并且这个规则必须是编码者和解码者事先都知道或约定好的。编码（encode）解码（decode）一段代码在生产上，我们在执

nginx

3d

mysql

原创 2023-08-30 09:37:42 515 阅读 1收藏

Kubernetes configMap 应用配置

应用配置配置管理confimap这个和上节课的PV和PVC持久卷是有关联关系的confimap 和secret 还一个downward API 这三个是一种特殊的持久卷不管什么应用都有配置文件 nginx redis 各种各样的服务都有配置文件的,通过一个一个的配置文件去更改我们想要的配置的,未来在k8s里面运行的,各种各样pod,他也一样里面各种各样的应用,里面也有各种各样的配置文件,

nginx

配置文件

docker

原创 2023-08-29 14:50:08 254 阅读 1收藏

Kubernetes PV和PVC

前面讲的都是数据卷,就是我们自己来定义,在pod控制器里面直接定义一个volumes,自己创建一个数据卷类型,然后通过volumMounts来挂载到指定的目录下.这个叫数据卷.持久存储卷:PV PVC两种单独的资源对象,我们需要创建一个PV 然后再创建PVC PVPV（PersistentVolume）与PVC（PersistentVolumeClaime）就是在用户与存储服务之间添加的一个中间层

sed

Pod

ci

原创精选 2023-08-28 09:20:49 605 阅读 1点赞 3收藏 1评论

Kubernetes 网络存储NFS

网络存储网络存储卷∶云存储——awsElasticBlockStore、gcePersistentDisk、azureDisk 和 azureFile。网络文件系统——NFS、GlusterFS、CephFS 和 Cinder。主流的存储有三种方式,一种叫fs文件,文件系统级别的,目录和目录,就是格式化好了文件系统,我们就可以直接在里面创建目录的方式第二种块设备:其实就是我们的硬盘,我们的块设备

HTTP

redis

Ubuntu

原创 2023-08-25 10:01:29 104 阅读 2收藏

Kubernetes hostPath 存储卷

hostPath存储卷hostPath存储卷的方式,pod挂载的目录是node节点的机器上的某一个目录,这种方式使用的也不多,因为不能保证你未来在创建pod的时候,pod创建还是在原有的node节点上,这种方式通常有两种方式,一种是基于节点选择器,还一种方式就是daemopset 他会在每个节点都会创建一个pod,一般这种方式才会用到hostPath其他方式deployment rs创建出来的po

html

nginx

文件路径

原创 2023-08-23 08:51:12 227 阅读 1收藏

Kubernetes 数据卷emptyDirgittepp

截止到上篇,已经把整个关于pod的服务发布模式已经讲完了,简单回顾一下我们正常访问服务,不管是k8s上还是虚拟机上,都是在一个机器上运行一个程序的时候最终都是给用户来访问的,通常我们互联网主流的访问方式都是http的通过浏览器或者手机app的方式都能访问到别人的页面最终都是访问到vip上去的,因为目前生产上的方式来说都是高可用负载均衡的方式单点的方式很好,我们可以把service ip 理解成一个

数据

sed

持久化

原创 2023-08-22 10:09:30 111 阅读 1收藏

Kubernetes Service 类型

Serviceservice是kubernetes核心资源之一,通常被看作微服务的一种实现.它事实上是一种服务发现的,是一种抽象,在k8s资源对象创建以后,是一种规则的抽象,要不然是iptables要不然是ipvs,它事实上是一组规则的抽象,service通过endpoint,endpoint通过标签选择器的方式和pod关联上,把你的pod给绑定到指定的endpoint,未来通过指定的ip就能访问

nginx

选择器

IP

原创 2023-08-21 10:58:14 144 阅读 1收藏

kubernetes pod控制器 StatefulSet

有状态服务生产上一般使用deployment来编排无状态服务的deployment是编排无状态服务的statefuSet编排有状态服务有状态应用控制管理statefulSet (很少用过)编排有状态服务什么是有状态?无状态一般都和集群相关的,一个节点都无所谓,如果只使用一个节点使用任何方式都行如果是集群,比如nginx集群 tomcat集群如果无状态个个节点之间相互独立的,相互之间不知道对

nginx

Pod

级联删除

原创 2023-08-19 09:04:31 186 阅读 1收藏

Kubernetes # HPA(水平Pod自动伸缩器) k8s

HPA(水平Pod自动伸缩器)Horizontal Pod Autoscalerdeployment在创建pod的时候它运行一段时间发现节点不够了,deployment可以通过手工进行缩容和扩容,如果发现节点不够了,也可以通过手工进行扩容,但这种扩容是永久性的,它不会弹性的增加或减少HPA可以弹性的增加减少,你可以指定一组监控的指标,比如cpu的使用率,当前pod的cpu使用率大于百分之80了就执

nginx

Pod

Deployment

原创 2023-08-18 09:15:28 165 阅读 1点赞 1收藏

Kubernetes守护进程集 DaemonSet

守护进程集 DaemonSet守护进程集也有副本数概念,但是副本数概念并不是通过配置清单的方式人为去定义的,他是靠你当前集群的节点个数,比如我当前集群之前安装集群安装的网络插件calico[root@k8s-master1 deployment]# kubectl get pods -n kube-system NAME

ico

nginx

守护进程

kubernetes

daemoset

原创 2023-08-17 12:20:42 145 阅读 1收藏

Kubernetes Deployment控制器创建pod k8s

Deployment因为RCRS无法支持动态更新Deployment支持动态更新无状态应用管理Deployment控制器下面就是ReplicaSet当我们创建Deployment的时候实际上会给我们创建一个同名的ReplicaSet控制器,这个RS上面是我们对应的pod节点更新的时候,Deployment是支持自动更新的,RS也可以更新,就是把已经生成的节点一个一个删掉,他就会生成更新后的节点,这

nginx

Deployment

字段

原创 2023-08-16 09:37:15 302 阅读 1收藏

Kubernetes RC与RS控制器 Replication Controller ReplicaSet

RC与RS控制器通过资源配置清单方式直接使用pod管理器的方式来创建pod创建创建各种各样的podReplication Controller (复制控制器， RC，已经废弃，被RS取代) 和 ReplicaSet (复制集， RS) 是两种简单部署 Pod 的方式。因为在生产环境中，主要使用更高级的 Deployment 等方式进行 Pod 的管理和部署，所以只需要简单了解即可。生产上直接使用

Pod

git

ci

原创 2023-08-15 01:55:18 300 阅读 1点赞 1收藏

Kubernetes Pod的创建过程与删除过程

Pod的创建过程第一步:不管是通过ctl还是api的方式我们执行命令行以后提交pod给apiserver第二步:APIServer接收请求后会将pod对象的相关信息存到ETCD里面去,ETCD接收到请求等待写入完成,APIServer会返回一个确认信息给客户端第三步:一旦APIServer返回信息给客户端以后,scheduler调度器会实时监控ETCD,他监控不了ETCD,scheduler监控A

Pod

API

Server

kubernetes

原创 2023-08-14 09:23:38 501 阅读 1点赞 1收藏

Kubernetes的webhook钩子:preStop和postStart k8s

preStop和postStart与探针类似其实叫webhook钩子我们对我们的pod加一个钩子,两个钩子分别是:preStop和postStartpostStart:在容器创建完成后立即运行的钩子语句,类似操作系统上的rc.local这个文件里面内容preStop:在容器中止之前立即运行的一个钩子语句,类似于关机之前执行的一个操作这两个和我们的操作系统很相似,一个preStop和postStar

Pod

webhook

preStop

postStart

kubernetes

原创 2023-08-13 07:45:45 298 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

果果的博客

Kubernetes kube-prometheus实现持久化存储-Grafana持久化存储

Kubernetes K8s Prometheus添加监控二进制安装的etcd集群

Kubernetes Prometheus 监控Ingress-Nginx

Kubenretes K8s Prometheus监控二进制安装的controller-manager和scheduler

在Kubernetes中通过Volume挂载实现本地日志存储：HostPath与PVC实践

Prometheus组件介绍

Kubernetes Prometheus，非云原生监控项添加方式非云原生监控Exports

Kubernetes安装Prometheus，云原生监控项添加方式

Kubernetes 入口 Ingress-NGINX

helm介绍

Kubernetes NameSpace

Kubernetes的API对象介绍

Kubernetes node节点污点与Pod 容忍度

Kuberneres Pod亲和度与反亲和度，强制亲和与首选亲和

Kuberners 强制删除pod 强制删除Terminating的NAMESPACE 强制删除ns

Kubernetes scheduler Node节点亲和性

Kubernetes secret

Kubernetes configMap 应用配置

Kubernetes PV和PVC

Kubernetes 网络存储NFS

Kubernetes hostPath 存储卷

Kubernetes 数据卷emptyDirgittepp

Kubernetes Service 类型

kubernetes pod控制器 StatefulSet

Kubernetes # HPA(水平Pod自动伸缩器) k8s

Kubernetes守护进程集 DaemonSet

Kubernetes Deployment控制器创建pod k8s

Kubernetes RC与RS控制器 Replication Controller ReplicaSet

Kubernetes Pod的创建过程与删除过程

Kubernetes的webhook钩子:preStop和postStart k8s