51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

K8S博文索引

近期花了比较多的时间研究和学习k8s，陆续写了一些博文。为方便阅读，顺手整理了个索引。希望对大家有所帮助，如有错误之处，烦请指出。一、K8S1.5.2篇1、kubernetes简要介绍——>http://blog.51cto.com/ylw6006/20662872、kubernetes集群环境准备工作——>http://blog.51cto.com/ylw6006/20663243、

K8S
INDEX
置顶 原创 2018-04-27 10:57:36 10000+阅读 7点赞 3收藏 1评论

K8S问题集锦

通过在内网自建K8S环境及使用华为云CCE对现网平台进行一轮容器化改造测试后，积累一些k8s的常见问题和应对方案，整理如下。问题一、POD时间同步问题容器内部时间和node节点的系统时间不一致，这个问题其实不是k8s问题，单纯使用docker也存在类似问题。解决方案，将物理机的时区文件以hostpath方式只读挂载，这样只要保证物理机的系统时间是正确的即可。问题二、POD内部hosts文件问题默认

k8s
kubernetes
原创 2018-11-21 10:44:50 10000+阅读 2点赞 3收藏 1评论

K8S网络NAT问题分析与处理

在K8S环境中（集群环境为自建），node节点上的pod网络互联互通是采用网络插件结合etcd实现的。默认情况下pod访问集群外部的网络（例如：访问百度）走的是对应node节点的nat规则。最近收到研发反馈的需求，由于我们mysql这种公共服务并没有放到k8s集群内（对照生产环境使用的也是RDS这种云服务），所以从mysql的information_schema.processlist这张表查询到

iptables
kubernetes
postrouting
k8s
原创 2018-11-19 15:49:35 8063 阅读 2收藏

kube-proxy配置 ipvs模式

在k8s中，提供相同服务的一组pod可以抽象成一个service，通过service提供的统一入口对外提供服务，每个service都有一个虚拟IP地址（clusterip）和端口号供客户端访问。Kube-proxy存在于各个node节点上，主要用于Service功能的实现，具体来说，就是实现集群内的客户端pod访问service，或者是集群外的主机通过NodePort等方式访问service。ku

kuberentes
kube
proxy
ipvs
原创 2018-11-14 14:08:32 10000+阅读 1收藏

K8S集群tls证书管理

在前文介绍的k8smaster高可用实践方案中，需要对kube-apiserver的证书进行更新，加入VIP和从节点的IP，然后重新下发证书。回顾K8S集群整个搭建过程中，最容易让人懵圈的也就是配置证书环节，因此本文对K8S集群所用到的证书进行梳理一下。一、根证书ca.pem根证书公钥文件ca-key.pem根证书私钥文件ca.csr证书签名请求，用于交叉签名或重新签名ca-config.json

k8s
tls
etcd
kubelet
flanneld
原创 2018-08-31 15:10:25 10000+阅读 3收藏 1评论

K8S集群Master高可用实践

本文将在前文基础上介绍k8s集群的高可用实现，一般来讲，k8s集群高可用主要包含以下几个内容：1、etcd集群高可用2、集群dns服务高可用3、Api-server、kube-controller-manager、kube-scheduler等master组件的高可用其中etcd实现的办法较为容易，具体实现办法可参考前文：http://blog.51cto.com/ylw6006/2095871集

k8s
api-server
ha
keepalived
haproxy
原创 2018-08-27 16:15:07 10000+阅读

Jenkis maven构建项目实践

在完成前文的pipeline项目构建和更新之后，本文我们来测试maven项目的构建自动发布。具体环境要求如下：1、docker私有仓库（本例中使用vmware企业级产品harbor）2、jenkins插件PublishOverSSH安装完成3、JenkinsSlavePod中需要有Docker环境（因为poststep1中需要将war文件打包到docker镜像中，因此JenkinsSlave需要有

jenkins
k8s
maven
原创 2018-08-14 17:17:24 6736 阅读 2收藏 4评论

Jenkis pipeline构建项目实践

在完成前文的jenkinsserver在k8s环境部署之后，本文我们来测试在k8s集群环境中的jenkinspipeline构建项目和更新，具体环境要求如下：1、jenkinspipeline插件安装成功2、要更新的应用已提前部署3、Jenkinsslave中需要有kubectl、svn、mvn客户端且环境变量设置准确4、Jenkisslave需要能和master的api-server进行正常通信

k8s
jenkins
pipeline
原创 2018-08-14 16:45:48 10000+阅读 1收藏 19评论

K8S集群中部署jenkins

本文介绍在k8s环境中进行jenkinsserver的部署和配置。Jenkins是一个开源的、功能强大的持续集成和持续构建工具，采用master和salve架构，我们通过将jenkins集成环境部署在k8s集群中，可以实现jenkinsslave按需创建、动态的伸缩。同时也提供了在k8s环境中应用的持续部署解决方案。一、准备docker镜像文件1、编译jenkinsserverdocker镜像，默

jenkins
k8s
原创 2018-08-14 15:10:14 10000+阅读 2点赞 4收藏 22评论

Mysql Innodb Cluster测试

本文介绍mysql8版本下的InnodbCluster配置与测试过程，其核心还是mysql的组复制功能，通过使用mysqlshell简化了组复制的配置过程，同时使用mysqlroute中间件实现了故障的自动转移以及读写分离等功能。之前测试mysql组复制的时候有提出过中间件的问题，mysql-route是个不错的解决方案，前文传送门：http://blog.51cto.com/ylw6006/19

mysql
route
shell
原创 2018-07-19 17:44:26 7642 阅读

K8S集群中使用Helm管理应用分发

本文介绍在k8s上部署和使用helm。Helm是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。可以把Helm比作CentOS的yum工具。通过使用使用Helm可以管理Kubernetesmanifestfiles、管理Helm安装包charts、基于chart的Kubernetes应用分发。一、Helm的基本概念Chart:是helm的应用打包格式。Chart

helm
tiller
k8s
kubernetes
原创 精选 2018-07-04 14:42:41 10000+阅读 1点赞 2收藏

K8S集群Ingress https实践

前文介绍使用ingress结合traefik实现了入口的动静分离，本文将在前文基础上实现ingress的https配置。为了简单且高效，建议应用容器化部署之后，https卸载在ingress这一级实现。通俗一点来说就是用户到ingress的连接走https协议，ingress到后端服务的连接走https协议。我们对https的配置要求也比较简单，主要如下：1、http自动重定向到https2、ht

k8s
ingress
https
tls
sni
原创 精选 2018-05-24 11:32:11 10000+阅读 2点赞 3收藏 8评论

K8S集群使用Ingress实现网站入口动静分离实践

今年3月份在公司的内部k8s培训会上，和研发同事详细探讨了应用部署容器化部署的几个问题，问题简要如下：1、java应用容器化部署首先通过自动化部署工具编译出全量的war包，将war包直接编译到docker镜像后推送到私用仓库并版本化控制；其次通过更新deployment的yaml文件来实现部署和后续的滚动更新，应用程序需要进行容器化改造。这里的难点和工作量在于容器的镜像制作以及版本化管理，之后准备

k8s
ingress
traefik
原创 推荐 2018-05-16 17:05:30 10000+阅读 7点赞 6收藏

K8S集群使用自定义metrics指标HPA测试

本文介绍使用基于prometheus的自定义metric进行HPA。一般来说，前文介绍的根据CPU和内存做metric进行HPA就已经满足了绝大多数应用场景。现在主流公有云产商的弹性伸缩服务支持的metric类型也较为丰富。以华为云的弹性伸缩服务为例，指标主要涵盖：CPU、内存、网络、磁盘这些资源层面。针对应用级别的就比较少见了，因此本文将介绍基于http请求访问次数的HPA。一、创建pormet

hpa
custom
k8s
prometheus
原创 2018-05-11 09:07:18 10000+阅读 1点赞 1收藏 8评论

K8S集群基于metrics server的HPA测试

K8S从1.8版本开始，CPU、内存等资源的metrics信息可以通过MetricsAPI来获取，用户可以直接获取这些metrics信息（例如通过执行kubecttop命令），HPA使用这些metics信息来实现动态伸缩。本文介绍K8S集群基于metricserver的HPA。在开始之前我们需要了解一下MetricsAPI和MetricsServer。MetricsAPI：1、通过MetricsA

k8s
hpa
metrics
server
原创 2018-05-09 12:06:23 10000+阅读 1点赞 2收藏 1评论

K8S集群基于heapster的HPA测试

本文将介绍基于heapster获取metric的HPA配置。在开始之前，有必要先了解一下K8S的HPA特性。1、HPA全称HorizontalPodAutoscaling，即pod的水平自动扩展。自动扩展主要分为两种，其一为水平扩展，针对于实例数目的增减；其二为垂直扩展，即单个实例可以使用的资源的增减。HPA属于前者。2、HPA是Kubernetes中实现POD水平自动伸缩的功能。云计算具有水平弹

k8s
hpa
heapster
原创 精选 2018-05-08 10:03:24 10000+阅读 3点赞 3收藏 2评论

K8S使用dashboard管理集群

本文介绍dashboard的部署过程，dashboard的特点主要如下：1、能够直观的看到rc、deployment、pod、services等k8s组件的运行情况和日志信息。2、结合heapster和influxdb后，dashboard的监控图表上可以看到pod的cpu和内存消耗情况。之前介绍过在1.5.2版本上部署dashboard服务，在1.9.1版本离线部署中，也介绍过dashboard

k8s
dashboard
heapster
token
basic
原创 推荐 2018-05-07 15:20:38 10000+阅读 12点赞 11收藏 5评论

K8S集群部署Coredns服务

k8s集群中的应用通常是通过ingress实现微服务发布的，前文介绍过在K8S集群中使用traefik实现服务的自动发布，其实现方式是traefik通过集群的DNS服务来解析service对应的集群地址（clusterip），从而将用户的访问请求转发到集群地址上。因此，在部署完集群后的第一件事情应该是配置DNS服务，目前可选的方案有skydns,kube-dns,coredns。kube-dns是

k8s
coredns
原创 精选 2018-04-27 10:24:00 10000+阅读 1点赞 1收藏 20评论

K8S使用filebeat统一收集应用日志

今年3月份在公司的内部k8s培训会上，开发同事对应用整合进pod提出了几个问题，主要围绕在java应用的日志统一收集、集中存放和javajvm内存监控数据收集相关的点上，本文将介绍使用filebeat实现pod日志的统一收集，集中存放使用集群外的elasticsearch，后续可以加上kibana及模板文件实现更友好的数据展示。一、准备和测试tomcat基础镜像该镜像主要是配置jdk环境变量和to

k8s
filebeat
pod
tomcat
原创 推荐 2018-04-24 16:25:09 10000+阅读 10点赞 9收藏 3评论

K8S二进制部署node节点

本文介绍node节点的二进制部署过程。一、软件包下载地址Node包：https://dl.k8s.io/v1.9.6/kubernetes-node-linux-amd64.tar.gz#tar-zxvpfkubernetes-node-linux-amd64.tar.gz#mvkubernetes/node/bin/kube*/usr/local/sbin/二、在master上创建kubelet

k8s
node
binary
原创 2018-04-18 09:01:56 10000+阅读 1点赞 1评论

K8S二进制部署master节点

在完成前面的K8S基础组件配置之后，我们就可以正式开始K8S的部署工作。本文介绍在k8smaster组件的二进制部署过程，由于环境为内网开发和测试环境，所以仅考虑etcd组件的高可用，api-server、controller-manager和scheduler的高可用暂不考虑，后续可以使用keepalive的方式实现。一、软件包下载地址Server包:https://dl.k8s.io/v1.9

k8s
master
binary
原创 2018-04-16 16:53:48 10000+阅读 1点赞 2评论

升级Docker服务

在完成前面的etcd集群、flannel网络插件配置之后，我们需要在node节点上对docker进行升级操作。完成之后就可以正式开始部署K8Smaster和node组件了。1、卸载低版本的docker#yumremovedockerdocker-clientdocker-client-latest\docker-commondocker-latestdocker-latest-logrotate\

k8s
docker
upgrade
原创 2018-04-13 16:10:01 5212 阅读 1点赞

Flannel网络组件部署

在部署K8S之前，需要在集群服务器上部署CNI容器网络组件，从而实现集群的网络互联互通。目前可选的组件比较多，例如flannel、calico、weave等，各容器网络组件对比可参考文档：http://dockone.io/article/2599本文介绍flannel网络组件的部署，配置环境在完整前文etcd集群和tls认证配置后。一、生成flannel证书文件#mkdirflanneld#cd

K8S
flannel
原创 精选 2018-04-12 11:21:11 10000+阅读 2点赞 1收藏 6评论

配置Etcd集群和TLS认证

由于后续准备在内网开发和测试环境采用二进制方式部署K8S相关组件，并考虑各组件的高可用性和安全性问题。本节介绍etcd服务的集群配合及tls配置一、安装环境介绍功能IP地址主机名安装服务操作系统Master节点192.168.115.5vm1Etcd、master组件Centoslinux7.264bitNode节点192.168.115.6vm2Etcd、node组件Centoslinux7.2

k8s
etcd
tls
原创 2018-04-09 08:35:23 10000+阅读 1点赞 1收藏 7评论

GreenPlum数据库故障恢复测试

本文介绍gpdb的master故障及恢复测试以及segment故障恢复测试。环境介绍：Gpdb版本：5.5.0二进制版本操作系统版本：centoslinux7.0Mastersegment:192.168.1.225/24hostname:mfsmasterStadnbysegemnt:192.168.1.227/24hostname:server227Segment节点1：192.168.1.2

gpdb
mirror
segment
原创 推荐 2018-03-20 15:38:40 10000+阅读 4点赞

Kubernetes集群监控方案

本文介绍在k8s集群中使用node-exporter、prometheus、grafana对集群进行监控。其实现原理有点类似ELK、EFK组合。node-exporter组件负责收集节点上的metrics监控数据，并将数据推送给prometheus,prometheus负责存储这些数据，grafana将这些数据通过网页以图形的形式展现给用户。在开始之前有必要了解下Prometheus是什么?Pro

k8s
监控
prometheus
原创 推荐 2018-03-08 22:57:27 10000+阅读 7点赞 16收藏 15评论

Kubernetes 1.9集群使用traefik发布服务

在前文中介绍了在kubernetes1.5.2集群环境中使用traefik进行服务发布。Traefik采用daemonset方式部署，连接api-server走的是http协议，也未配置rbac。本文将介绍在k8s1.9版本中使用deployment方式部署traefik来进行服务发布。在开始之前，需要先了解一下什么是RBAC。RBAC（基于角色的访问控制）使用rbac.authorization

k8s
rbac
traefik
原创 2018-02-27 22:28:11 10000+阅读 3点赞 6收藏 13评论

kuberneters集群中使用traefik发布服务

前文已经介绍过了k8singress的实现原理和配置，本文将介绍替代方案traefik。在开始配置之前我们先回顾一下ingress发布k8s服务的实现方案，ingress方案需要使用下列的组件：1、反向代理负载均衡器2、ingresscontrol3、ingress其中ingresscontrol负责同apiserver进行通信，监测pod和service的变化，并更新反向代理负载均衡器的配置，同

k8s
traefik
ingress
原创 精选 2018-02-24 16:30:51 10000+阅读 3点赞 4收藏 4评论

kubernetes集群中使用ingress发布服务

当我们将kubernetes的应用部署完之后，就需要对外发布服务的访问地址。kubernetes将服务发布到外部访问的方式主要有：LoadBlancerServiceNodePortServiceIngress一、LoadBlancerServiceLoadBlancerService是kubernetes深度结合云平台的一个组件；当使用LoadBlancerService暴露服务时，实际上是通过

k8s
ingress
原创 2018-02-23 11:59:48 10000+阅读 2收藏 2评论

在kubernetes集群中部署efk

本文将介绍在kubernetes1.9集群下配置elasticsearch、fluentd、kibana集中收集k8s集群日志信息。俗称EFK，其中elasticsearch负责存储日志。fluentd负责将集群中docker主机上的日志发送给elasticsearch，因此fluentd在k8s集群中需要以demoset的方式运行。kibana负责图形化展示日志信息。一、环境介绍软件环境：K8s

k8s
efk
elasticsearch
fluentd
kibana
原创 2018-02-20 12:04:51 10000+阅读 3收藏 23评论
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区