wzlinux的博客_Kubernetes

Kubernetes 为什么需要 Pod(37)

容器的本质是什么在前面的文章中提到了这样一个知识点：Pod，是 Kubernetes 项目中最小的 API 对象。如果换一个更专业的说法，我们可以这样描述：Pod，是 Kubernetes 项目的原子调度单位。不过，我相信你在学习和使用 Kubernetes 项目的过程中，已经不止一次地想要问这样一个问题：为什么我们会需要 Pod？是啊，我们在前面已经花了很多精力去解读 Linux 容器的原理、分

tomcat

docker

ide

k8s

原创推荐 2022-04-11 22:46:50 1980 阅读 2点赞 1收藏 1评论

Docker volume 的实现原理(36)

Volume 挂载前面我已经介绍过，容器技术使用了 rootfs 机制和 Mount Namespace，构建出了一个同宿主机完全隔离开的文件系统环境。这时候，我们就需要考虑这样两个问题：容器里进程新建的文件，怎么才能让宿主机获取到？宿主机上的文件和目录，怎么才能让容器里的进程访问到？这正是 Docker Volume 要解决的问题：Volume 机制，允许你将宿主机上指定的目录或者文件，挂载到容

docker

文件系统

linux

k8s

原创 2022-04-07 11:02:26 3061 阅读 2点赞

Docker exec 的实现原理(35)

我使用了 docker exec 命令进入到了容器当中。在了解了 Linux Namespace 的隔离机制后，你应该会很自然地想到一个问题：docker exec 是怎么做到进入容器里的呢？实际上，Linux Namespace 创建的隔离空间虽然看不见摸不着，但一个进程的 Namespace 信息在宿主机上是确确实实存在的，并且是以一个文件的方式存在。比如，通过如下指令，你可以看到当前正在运行

docker

linux

bash

k8s

原创精选 2022-04-01 14:35:17 1482 阅读 3点赞 2收藏

Docker 镜像文件系统技术解析(34)

在前两次的分享中，我讲解了 Linux 容器最基础的两种技术：Namespace 和 Cgroups。希望此时，你已经彻底理解了“容器的本质是一种特殊的进程”这个最重要的概念。而正如我前面所说的，Namespace 的作用是“隔离”，它让应用进程只能看到该 Namespace 内的“世界”；而 Cgroups 的作用是“限制”，它给这个“世界”围上了一圈看不见的墙。这么一折腾，进程就真的被“装”在

docker

ubuntu

文件系统

k8s

原创精选 2022-03-25 21:00:21 1401 阅读 1点赞

Docker 文件系统-OverlayFS 原理解析(33)

前面分别介绍了 Docker 常见的联合文件系统解决方案： AUFS 和 Devicemapper。今天我给你介绍一个性能更好的联合文件系统解决方案—— OverlayFS。OverlayFS 的发展分为两个阶段。2014 年，OverlayFS 第一个版本被合并到 Linux 内核 3.18 版本中，此时的 OverlayFS 在 Docker 中被称为overlay文件驱动。由于第一版

docker

d3

3c

原创精选 2022-03-20 21:43:44 2589 阅读

Docker 文件系统-Devicemapper 原理解析(32)

前面学习了什么是联合文件系统，以及 AUFS 的工作原理和配置。我们知道 AUFS 并不在 Linux 内核主干中，所以如果你的操作系统是 CentOS，就不推荐使用 AUFS 作为 Docker 的联合文件系统了。那在 CentOS 系统中，我们怎么实现镜像和容器的分层结构呢？我们通常使用 Devicemapper 作为 Docker 的联合文件系统。什么是 Devicemapper ？Devi

docker

数据

文件系统

k8s

原创推荐 2022-03-17 09:49:08 3364 阅读

Docker 文件系统-AUFS 原理解析(31)

我们知道，Docker 主要是基于 Namespace、cgroups 和联合文件系统这三大核心技术实现的。前面的课时我详细讲解了 Namespace 和 cgroups 的相关原理，那么你知道联合文件系统是什么吗？它的原理又是什么呢？首先我们来了解一下什么是联合文件系统。什么是联合文件系统联合文件系统（Union File System，Unionfs）是一种分层的轻量级文件系统，它可以把多个目

文件系统

docker

ubuntu

k8s

原创精选 2022-03-11 14:08:07 2289 阅读

Docker 技术原理-隔离与限制(30)

为什么 Docker 比虚拟机受欢迎在上一篇文章中，详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，在之前虚拟机与容器技术的对比图

linux

docker

文件系统

k8s

原创 2022-03-10 09:43:11 1188 阅读

从进程去理解 Docker (29)

起源“容器”这项技术的来龙去脉：容器技术的兴起源于 PaaS 技术的普及；Docker 公司发布的 Docker 项目具有里程碑式的意义；Docker 项目通过“容器镜像”，解决了应用打包这个根本性难题。容器本身没有价值，有价值的是“容器编排”。也正因为如此，容器技术生态才爆发了一场关于“容器编排”的“战争”。而这次战争，最终以 Kubernetes 项目和 CNCF 社区的胜利而告终。容器，

docker

linux

数据

k8s

原创精选 2022-03-07 09:29:03 483 阅读

#yyds干货盘点# Kubernetes 中也有定时任务吗？(28)

前面我们学习了 Deployment、Statefulset、Daemonset 这些工作负载，它们可以帮助我们在不同的场景下运行（Long Running）的服务。但是有一类业务（一次性作业和定时任务）运行完就结束了，不需要长期运行，如果使用上述的那些工作负载就无法满足我们的要求。比如 Pod 运行结束后，会被 Deployment、Statefulset 控制器重启或者创建新的副本替换掉，而这

字段

perl

定时任务

k8s

原创精选 2022-03-06 09:55:37 1140 阅读 1点赞 yyds干货盘点

#yyds干货盘点# 如何通过 Operator 扩展 Kubernetes API？(27)

我们学习了如何通过一个 YAML 文件来定义一个 CRD，即扩展 API。这种扩展 API 跟 Kubernetes 内置的其他 API 同等地位，都可以通过 kubectl 或者 REST 接口访问，在使用过程中不会有任何差异。但只是定义一个 CRD 并没有什么作用。虽说 kube-apiserver 会将其数据存放到 etcd 中，并暴露出相应的 REST 接口，然而并不涉及该对象的核心处理逻

github

命名空间

对象创建

k8s

原创精选 2022-03-05 10:28:41 563 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 如何根据需求自定义你的 API？(26)

随着使用的深入，你会发现 Kubernetes 中内置的对象定义，比如 Deployment、StatefulSet、Configmap，可能已经不能满足你的需求了。你很希望在 Kubernetes 定义一些自己的对象，一来可以通过 kube-apiserver 提供统一的访问入口，二来可以像其他内置对象一样，通过 kubectl 命令管理这些自定义的对象。Kubernetes 中提供了两种自定义

自定义

json

身份认证

k8s

原创精选 2022-03-04 10:04:32 2719 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 搞定网络原来可以如此简单？(25)

相信你对Kubernetes越来越熟悉了。理论上，Kubernetes可以跑在任何环境中，比如公有云、私有云、物理机、虚拟机、树莓派，但是任何基础设施（Infrastructure）对网络的需求都是最基本的。网络同时也是Kubernetes中比较复杂的一部分。我们今天就来聊聊Kubernetes中的网络，先来看看Kubernetes中定义的网络模型。Kubernetes网络模型Kubernetes

网络通信

网络模型

路由表

k8s

原创精选 2022-03-03 12:45:46 886 阅读 1收藏 yyds干货盘点

#yyds干货盘点# Kubernetes 带你剖析容器运行时以及 CRI 原理(24)

当一个Pod在KubeAPIServer中被创建出来以后，会被调度器调度，然后确定一个合适的节点，最终被这个节点上的Kubelet拉起，以容器状态运行。那么Kubelet是如何跟容器打交道的呢，它是如何进行创建容器、获取容器状态等操作的呢？今天我们就来了解一下。容器运行时（ContainerRuntime）Kubelet负责运行具体的Pod，并维护其整个生命周期，为Pod提供存储、网络等必要的资源

docker

ide

开发者

k8s

原创推荐 2022-03-02 12:03:22 2222 阅读 1点赞 yyds干货盘点

#yyds干货盘点# Kubernetes 如何高效调度 Pod？(23)

我们已经学会如何部署业务，发布Pod。但是Pod创建好以后，Kubernetes又如何调度这些Pod呢？如果我们希望把一个Pod跑在我们期望的节点上，该如何操作呢？如果我们希望把某些关联性强的Pod跑在特定的节点上，或者同一个节点上，又该怎么操作呢？今天我们就来揭晓。Kubernetes调度器工作原理简介kubescheduler作为Kubernetes的调度器，它的主要任务就是给新创建的Pod或

高级特性

nginx

调度策略

k8s

原创精选 2022-03-01 10:58:46 1609 阅读 yyds干货盘点

#yyds干货盘点# 怎样对 Kubernetes 集群进行灾备和恢复？(22)

Kubernetes隐藏了所有容器编排的复杂细节，让我们可以专注在应用本身，而无须过多关注如何去做部署和维护。此外，Kubernetes还支持多副本，可以保证我们业务的高可用性。而对于集群本身而言，我们一样也要保证其高可用性，你可以参考官方文档：利用Kubeadm来创建高可用集群(https://kubernetes.io/zh/docs/setup/productionenvironment/t

数据

github

命令行

k8s

原创精选 2022-02-28 09:49:51 6555 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 如何保障集群安全？(21)

Kubernetes作为一个分布式集群的管理工具，提供了非常强大的可扩展能力，可以帮助你管理容器，实现业务的高可用性和弹性能力，保障业务的规模。现在也有越来越多的企业正在逐步将核心应用部署到Kubernetes集群中。但是当业务规模扩大，集群的承载能力变大的时候，Kubernetes平台自身的安全性就不得不考虑起来。那么Kubernetes平台自身身的安全问题如何解决？我们又该采取什么的策略来保证

基础设施

数据

应用程序

k8s

原创 2022-02-27 09:35:55 921 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 你必须掌握的 Pod 抢占式资源调度(20)

随着我们在Kubernetes集群中部署越来越多的业务，势必要考虑集群的资源利用率问题。尤其是当集群资源比较紧张的时候，如果此时还要部署一些比较重要的关键业务，那么该如何去提前“抢占”集群资源，从而使得关键业务在集群中跑起来呢？这里一个最常见的做法就是采用优先级方案。通过给Pod设置高优先级，让其比其他Pod显得更为重要，通过这种“插队”的方式优先获得调度器的调度。现在我们就来看看Kubernet

优先级

nginx

高优先级

k8s

原创精选 2022-02-26 11:12:20 1444 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 中有 GC（垃圾回收）吗？(19)

GarbageCollector即垃圾回收，通常简称GC，和你之前在其他编程语言中了解到的GC基本上是一样的，用来清理一些不用的资源。Kubernetes中有各种各样的资源，当然需要GC啦，今天我们就一起来了解下Kubernetes中的GC。你可能最先想到的就是容器的清理，即Kubelet侧的GC，清理许多处于退出（Exited）状态的容器，那么就先来了解一下吧。KubeletGCGC在Kubel

json

级联删除

edn

k8s

原创精选 2022-02-25 09:56:12 4867 阅读 2评论 yyds干货盘点

#yyds干货盘点# 如何保障你的 Kubernetes 集群资源不会被打爆(18)

前面的章节中，我们曾提到通过HPA控制业务的资源水位，通过ClusterAutoscaler自动扩充集群的资源。但如果集群资源本身就是受限的情况下，或者一时无法短时间内扩容，那么我们该如何控制集群的整体资源水位，保障集群资源不会被“打爆”？今天我们就来看看Kubernetes中都有哪些能力可以帮助我们保障集群资源？设置Requests和LimitsKubernetes中对容器的资源限制实际上是通过

命名空间

字段

优先级

k8s

原创精选 2022-02-24 09:55:46 1471 阅读 1点赞 yyds干货盘点

#yyds干货盘点# Kubernetes 集群权限管理那些事儿(17)

通过前面的章节学习，你已经学会了使用kubectl命令行，或者直接发送REST请求，以及使用各种语言的client库(https://kubernetes.io/docs/reference/usingapi/clientlibraries/)来跟APIServer进行交互。那么你是否知道在这其中Kubernetes是如何对这些请求进行认证、授权的呢？这节课，我们就来一探究竟。任何请求访问Kube

命名空间

json

用户名

k8s

原创精选 2022-02-23 14:01:41 1119 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 怎样控制业务的资源水位？(16)

相信你已经见识到了Kubernetes的强大能力，它能帮你轻松管理大规模的容器服务，尤其是面对复杂的环境时，比如节点异常、容器异常退出等，Kubernetes内部的Service、Deployment会动态地进行调整，比如增加新的副本、关联新的Pod等。当然Kubernetes的这种自动伸缩能力可不止于此。我们今天就来看看如果利用这些伸缩能力，帮我们在应对大促这样的大流量活动时，控制业务的资源水位

nginx

github

ide

k8s

原创精选 2022-02-22 14:37:10 1142 阅读 1收藏 yyds干货盘点

#yyds干货盘点# Kubernetes 怎样实现自动化服务监控告警？(15)

我们已经对Kubernetes有了一定的理解，也知道如何在Kubernetes中部署自己的业务系统。Kubernetes强大的能力让我们非常方便地使用容器部署业务。Kubernetes自带的副本保持能力，可以避免部署的业务系统出现单点故障，提高可用性。各种探针也可以帮助我们对运行中的容器进行一些简单的周期性检查。但是要想知道业务真实运行的一些指标，比如并发请求数、IOPS、线程数，等等，就需要通过

数据

数据采集

github

k8s

原创精选 2022-02-21 10:07:19 1147 阅读 yyds干货盘点

#yyds干货盘点# 如何在 Kubernete 中做日志收集与管理(14)

说到日志，你应该不陌生。日志中不仅记录了代码运行的实时轨迹，往往还包含着一些关键的数据、错误信息，等等。日志方便我们进行分析统计及监控告警，尤其是在后期问题排查的时候，我们通过日志可以很方便地定位问题、现场复现及问题修复。日志也是做可观测性（Observability）必不可少的一部分。因此在使用Kubernetes的过程中，对应的日志收集也是我们不得不考虑的问题。我们需要日志去了解集群内部的运行

elasticsearch

docker

日志收集

k8s

原创精选 2022-02-20 12:02:07 683 阅读 2评论 yyds干货盘点

#yyds干货盘点# 如何在 Kubernete 中运行 DaemonSet 守护进程？(13)

通过前面章节的学习，我们对Kubernetes中一些常见工作负载已经有所了解。比如无状态工作负载Dployment可以帮助我们运行指定数目的服务副本，并维护其状态，而对于有状态服务来说，我们同样可以采用StatefulSet来做到这一点。但是，在实际使用的时候，有些场景，比如监控各个节点的状态，使用Deployment或者StatefulSet都无法满足我们的需求，因为这个时候我们可能会有以下这些

elasticsearch

docker

java

k8s

原创精选 2022-02-19 00:13:47 776 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes helm 如何在生产环境中释放部署生产力？(12)

相信你对Kubernetes中的对象有了很多了解。Kubernetes是一个强大的容器调度系统，你可以通过一些声明式的定义，很方便地在Kubernetes中部署业务。现在你一定很想尝试在Kubernetes中部署一个稍微复杂的系统，比如下面这个典型的三层架构：前端、后端和数据层。!image20220125165601608(https://s4.51cto.com/images/blog/202

github

redis

生产环境

k8s

原创推荐 2022-02-18 10:03:57 3864 阅读 1点赞 yyds干货盘点

#yyds干货盘点# Kubernetes 轻松搞定服务发现和负载均衡(11)

经过前面几章节的学习，我们已经可以发布高可用的业务了，通过PV持久化地保存数据，通过Deployment或Statefulset这类工作负载来管理多实例，从而保证服务的高可用。想一想，这个时候如果有别的应用来访问我们的服务的话，该怎么办呢？直接访问后端的PodIP吗？不，这里我们还需要做服务发现（ServiceDiscovery）。为什么需要服务发现？传统的应用部署，服务实例的网络位置是固定的，即

nginx

docker

端口号

k8s

原创精选 2022-02-17 10:07:27 970 阅读 1点赞 1收藏 yyds干货盘点

#yyds干货盘点# Kubernetes 怎样对业务数据进行持久化存储？(10)

通过前面的讲解，我们知道了如何在Pod中使用Volume来保存数据。Volume跟Pod的生命周期是绑定的，当Pod被删除后，Volume中的数据有可能会一同被删除，具体需要看对应的volumeplugin的使用要求，你可以看上节的对比表格。存储需求而这里我们还需要考虑如下几个问题。1.共享Volume。目前Pod内的Volume其实跟Pod是存在静态的一一绑定关系，即生命周期绑定。这导致不同Po

nginx

数据

字段

K8S

原创精选 2022-02-16 10:31:02 1730 阅读 1收藏 yyds干货盘点

#yyds干货盘点# 如何挑选合适的 Kubernetes 存储插件？(09)

在以前玩虚拟机的时代，大家比较少考虑存储的问题，因为在通过底层IaaS平台申请虚拟机的时候，大多数情况下，我们都会事先预估好需要的容量，方便虚拟机起来后可以稳定的使用这些存储资源。但是容器与生俱来就是按照可以“运行在任何地方”（runanywhere）这一想法来设计的，对外部存储有着天然的诉求和依赖，并且由于容器本身的生命周期很短暂，在容器内保存数据是件很危险的事情，所以Docker通过挂载Vol

数据

docker

字段

k8s

原创推荐 2022-02-15 09:38:10 2199 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 管理业务配置方式有哪些？(08)

通过前面章节的学习，我们已经对Kubernetes中的Pod以及一些业务负载有所了解。你可以根据课程中提供的示例，自己动手尝试在集群中实践起来。在使用过程中，我们常常需要对Pod进行一些配置管理，比如参数配置文件怎么使用，敏感数据怎么保存传递，等等。有些人可能会觉得，为什么不把这些配置（不限于参数、配置文件、密钥等）打包到镜像中去啊？乍一听，好像有点可行，但是这种做法“硬伤”太多。有些不变的配置是

docker

json

环境变量

k8s

原创精选 2022-02-14 10:12:53 745 阅读 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

运维点滴记录

Kubernetes 为什么需要 Pod(37)

Docker volume 的实现原理(36)

Docker exec 的实现原理(35)

Docker 镜像文件系统技术解析(34)

Docker 文件系统-OverlayFS 原理解析(33)

Docker 文件系统-Devicemapper 原理解析(32)

Docker 文件系统-AUFS 原理解析(31)

Docker 技术原理-隔离与限制(30)

从进程去理解 Docker (29)

#yyds干货盘点# Kubernetes 中也有定时任务吗？(28)

#yyds干货盘点# 如何通过 Operator 扩展 Kubernetes API？(27)

#yyds干货盘点# Kubernetes 如何根据需求自定义你的 API？(26)

#yyds干货盘点# Kubernetes 搞定网络原来可以如此简单？(25)

#yyds干货盘点# Kubernetes 带你剖析容器运行时以及 CRI 原理(24)

#yyds干货盘点# Kubernetes 如何高效调度 Pod？(23)

#yyds干货盘点# 怎样对 Kubernetes 集群进行灾备和恢复？(22)

#yyds干货盘点# Kubernetes 如何保障集群安全？(21)

#yyds干货盘点# Kubernetes 你必须掌握的 Pod 抢占式资源调度(20)

#yyds干货盘点# Kubernetes 中有 GC（垃圾回收）吗？(19)

#yyds干货盘点# 如何保障你的 Kubernetes 集群资源不会被打爆(18)

#yyds干货盘点# Kubernetes 集群权限管理那些事儿(17)

#yyds干货盘点# Kubernetes 怎样控制业务的资源水位？(16)

#yyds干货盘点# Kubernetes 怎样实现自动化服务监控告警？(15)

#yyds干货盘点# 如何在 Kubernete 中做日志收集与管理(14)

#yyds干货盘点# 如何在 Kubernete 中运行 DaemonSet 守护进程？(13)

#yyds干货盘点# Kubernetes helm 如何在生产环境中释放部署生产力？(12)

#yyds干货盘点# Kubernetes 轻松搞定服务发现和负载均衡(11)

#yyds干货盘点# Kubernetes 怎样对业务数据进行持久化存储？(10)

#yyds干货盘点# 如何挑选合适的 Kubernetes 存储插件？(09)

#yyds干货盘点# Kubernetes 管理业务配置方式有哪些？(08)

欢迎