51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

K8S部署API网关Kong

 随着全面微服务化的落地，在网关层上对运维提出的新的要求，经过了几轮测试与验证，最终选型微服务网关kong来替换nginx。本文将简要介绍如何将Kong网关部署在K8S环境中1、下载相关进行并上传harbor私服docker pull kong:2.1 docker pull kong-docker-kubernetes-ingress-controller.bintray.io/kong-ing

kong
k8s
原创 精选 2021-03-23 09:06:51 3274 阅读

详细讲解如何对K8S权限进行优化

### 背景一直以来在内网开发、测试环境的K8S web控制台使用的是rancher面板。通过使用rancher面板服务，在容器管理上运维、开发、测试人员的工作效率得到了极大的提升但由于早期仅注重功能实现及用户体验上问题，忽略了权限管理上的问题。给用户开放出去的rancher面板用户均为cluster-owner权限### 问题由于长期以来忽略权限管理上的问题导致最近一天，突然接到研发人员的通知，

rancher
k8s
kubectl
原创 推荐 2021-03-22 11:25:03 1932 阅读

使用Helm简化K8S应用管理

一、背景介绍在使用纯手工维护yaml文件方式完成内网开发和两套测试环境和现网生成环境的核心微服务pod化之后。发现主要痛点如下：1、工作负载相关的yaml文件维护量巨大，且易出错。（目前内网共有77个工作负载）2、研发人员对工作负载配置改动的需求比较频繁，例如修改jvm相关参数，增加initcontainer、修改liveness、readiness探针、亲和性与反亲和性配置等，这类的配置严重同质

kubernetes
helm
k8s
原创 推荐 2019-04-09 14:12:04 7125 阅读 1点赞 9收藏 2评论

使用init-containers满足程序猿刚需

随着现网生产环境容器化改造逐步完成，核心的业务都由K8S集群中的pod对外提供服务。各个微服务应用间的内部资源调用次数、调用链耗时、调用阈值告警、超时错误等信息指标对保障业务健康运行来说显得非常重要。由于现网使用的是云容器引擎服务，公有云提供了一整套的解决方案。下面是华为云和阿里云相关的产品介绍，总体来说，借助这类的工具，可以快速的查看微服务的各项指标和调用情况，定位相关的问题。https://s

kubernetes
pinpoint
apm
init-containers
原创 精选 2019-03-29 08:52:53 8496 阅读 1点赞 1收藏 1评论

K8S集群中使用Helm管理应用分发

本文介绍在k8s上部署和使用helm。Helm是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。可以把Helm比作CentOS的yum工具。通过使用使用Helm可以管理Kubernetesmanifestfiles、管理Helm安装包charts、基于chart的Kubernetes应用分发。一、Helm的基本概念Chart:是helm的应用打包格式。Chart

helm
tiller
k8s
kubernetes
原创 精选 2018-07-04 14:42:41 10000+阅读 1点赞 2收藏

K8S集群Ingress https实践

前文介绍使用ingress结合traefik实现了入口的动静分离，本文将在前文基础上实现ingress的https配置。为了简单且高效，建议应用容器化部署之后，https卸载在ingress这一级实现。通俗一点来说就是用户到ingress的连接走https协议，ingress到后端服务的连接走https协议。我们对https的配置要求也比较简单，主要如下：1、http自动重定向到https2、ht

k8s
ingress
https
tls
sni
原创 精选 2018-05-24 11:32:11 10000+阅读 2点赞 3收藏 8评论

K8S集群使用Ingress实现网站入口动静分离实践

今年3月份在公司的内部k8s培训会上，和研发同事详细探讨了应用部署容器化部署的几个问题，问题简要如下：1、java应用容器化部署首先通过自动化部署工具编译出全量的war包，将war包直接编译到docker镜像后推送到私用仓库并版本化控制；其次通过更新deployment的yaml文件来实现部署和后续的滚动更新，应用程序需要进行容器化改造。这里的难点和工作量在于容器的镜像制作以及版本化管理，之后准备

k8s
ingress
traefik
原创 推荐 2018-05-16 17:05:30 10000+阅读 7点赞 6收藏

K8S集群基于heapster的HPA测试

本文将介绍基于heapster获取metric的HPA配置。在开始之前，有必要先了解一下K8S的HPA特性。1、HPA全称HorizontalPodAutoscaling，即pod的水平自动扩展。自动扩展主要分为两种，其一为水平扩展，针对于实例数目的增减；其二为垂直扩展，即单个实例可以使用的资源的增减。HPA属于前者。2、HPA是Kubernetes中实现POD水平自动伸缩的功能。云计算具有水平弹

k8s
hpa
heapster
原创 精选 2018-05-08 10:03:24 10000+阅读 3点赞 3收藏 2评论

K8S使用dashboard管理集群

本文介绍dashboard的部署过程，dashboard的特点主要如下：1、能够直观的看到rc、deployment、pod、services等k8s组件的运行情况和日志信息。2、结合heapster和influxdb后，dashboard的监控图表上可以看到pod的cpu和内存消耗情况。之前介绍过在1.5.2版本上部署dashboard服务，在1.9.1版本离线部署中，也介绍过dashboard

k8s
dashboard
heapster
token
basic
原创 推荐 2018-05-07 15:20:38 10000+阅读 12点赞 11收藏 5评论

K8S集群部署Coredns服务

k8s集群中的应用通常是通过ingress实现微服务发布的，前文介绍过在K8S集群中使用traefik实现服务的自动发布，其实现方式是traefik通过集群的DNS服务来解析service对应的集群地址（clusterip），从而将用户的访问请求转发到集群地址上。因此，在部署完集群后的第一件事情应该是配置DNS服务，目前可选的方案有skydns,kube-dns,coredns。kube-dns是

k8s
coredns
原创 精选 2018-04-27 10:24:00 10000+阅读 1点赞 1收藏 20评论

K8S使用filebeat统一收集应用日志

今年3月份在公司的内部k8s培训会上，开发同事对应用整合进pod提出了几个问题，主要围绕在java应用的日志统一收集、集中存放和javajvm内存监控数据收集相关的点上，本文将介绍使用filebeat实现pod日志的统一收集，集中存放使用集群外的elasticsearch，后续可以加上kibana及模板文件实现更友好的数据展示。一、准备和测试tomcat基础镜像该镜像主要是配置jdk环境变量和to

k8s
filebeat
pod
tomcat
原创 推荐 2018-04-24 16:25:09 10000+阅读 10点赞 9收藏 3评论

Flannel网络组件部署

在部署K8S之前，需要在集群服务器上部署CNI容器网络组件，从而实现集群的网络互联互通。目前可选的组件比较多，例如flannel、calico、weave等，各容器网络组件对比可参考文档：http://dockone.io/article/2599本文介绍flannel网络组件的部署，配置环境在完整前文etcd集群和tls认证配置后。一、生成flannel证书文件#mkdirflanneld#cd

K8S
flannel
原创 精选 2018-04-12 11:21:11 10000+阅读 2点赞 1收藏 6评论

GreenPlum数据库故障恢复测试

本文介绍gpdb的master故障及恢复测试以及segment故障恢复测试。环境介绍：Gpdb版本：5.5.0二进制版本操作系统版本：centoslinux7.0Mastersegment:192.168.1.225/24hostname:mfsmasterStadnbysegemnt:192.168.1.227/24hostname:server227Segment节点1：192.168.1.2

gpdb
mirror
segment
原创 推荐 2018-03-20 15:38:40 10000+阅读 4点赞

Kubernetes集群监控方案

本文介绍在k8s集群中使用node-exporter、prometheus、grafana对集群进行监控。其实现原理有点类似ELK、EFK组合。node-exporter组件负责收集节点上的metrics监控数据，并将数据推送给prometheus,prometheus负责存储这些数据，grafana将这些数据通过网页以图形的形式展现给用户。在开始之前有必要了解下Prometheus是什么?Pro

k8s
监控
prometheus
原创 推荐 2018-03-08 22:57:27 10000+阅读 7点赞 16收藏 15评论

kuberneters集群中使用traefik发布服务

前文已经介绍过了k8singress的实现原理和配置，本文将介绍替代方案traefik。在开始配置之前我们先回顾一下ingress发布k8s服务的实现方案，ingress方案需要使用下列的组件：1、反向代理负载均衡器2、ingresscontrol3、ingress其中ingresscontrol负责同apiserver进行通信，监测pod和service的变化，并更新反向代理负载均衡器的配置，同

k8s
traefik
ingress
原创 精选 2018-02-24 16:30:51 10000+阅读 3点赞 4收藏 4评论

Kubernetes数据持久化方案

在开始介绍k8s持久化存储前，我们有必要了解一下k8s的emptydir和hostpath、configmap以及secret的机制和用途。1、EmptydirEmptyDir是一个空目录，他的生命周期和所属的Pod是完全一致的，EmptyDir主要作用可以在同一Pod内的不同容器之间共享工作过程中产生的文件。如果Pod配置了emptyDir类型Volume，Pod被分配到Node上时候，会创建e

pv
pvc
configmap
原创 精选 2018-02-05 14:24:13 10000+阅读 1点赞 2收藏

使用Kubernetes创建PHP留言板系统

本文将演示使用kubernetes系统基于kubeguide相关的镜像文件创建基于php和redis的留言板系统，因为系统资源有限，kubernetes集群只有一个master节点和slave节点。Docker本地仓库与kubernetes集群配置请查看前文。一、环境介绍操作系统版本：centoslinux7.264bitMaster节点：192.168.115.5/24vm1Slave节点1：1

kubernetes
guestbook
php
原创 精选 2018-01-31 14:00:18 7526 阅读 1收藏

Kubernetes简要介绍

一、Kubernetes体系架构Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用，其主要功能如下：1)使用Docker对应用程序包装(package)、实例化(instantiate)、运行(run)。2)以集群的方式运行、管理跨机器的容器。3)解决Docker跨机器容器之间的通讯问题。4)K

k8s
简要
介绍
原创 精选 2018-01-29 11:06:33 10000+阅读 1点赞

MySQL 组复制介绍

一、组复制是个什么鬼？先从 MySQL 的复制技术谈起，首先是 MySQL 的异步复制异步复制模式下，Master上执行事务产生 binlog，slave 通过连接 master 抓取 binlog 的内容接收到本地的 relaylog 上，然后 apply 对应的事务，产生 slave 服务器上自身的 binlog（由--log-slave-update 参数决定）。流程图如

mysql
group replication
原创 推荐 2017-10-10 13:36:44 10000+阅读 2点赞 5收藏

使用nginx+Lua+GraphicsMagick实现图片自动裁剪

在做网站尤其是以内容为主的过程中，常常会遇到一张图片各种地方都要引用，且每个引用的地方要求的图片尺寸都不一样的。对于小网站来说，这种需求通常是人工进行裁剪，然后在代码上分别引用。然而当网站图片越来越多的时候，这种办法的效率问题就凸显出来了，所以一般中大型的网站都会对这一类的图片做自动裁剪功能。本文介绍在centos6操作系统上，采用nginx、lua和GraphicsMagick工具简单实现图片的

nginx
lua
GraphicsMagick
原创 推荐 2016-07-26 10:19:39 10000+阅读 3点赞 6收藏 1评论

Mysql主从不同步问题处理案例

在使用Mysql的主从复制架构中，有两个比较头疼的问题：1、主从数据不同步后如何处理2、主从同步延迟问题如何解决 本文将根据实际案例来分析下问题1，至于问题2多数文档介绍的办法是启用多线程复制来解决，言归正传，这里的问题1还可以细分成两种情况。1、Slave_IO_Running和Slave_SQL_Running在YES情况下，主从数据不同步如何处理？2、Slave_SQL_Runni

mysql
master
slave
原创 推荐 2016-06-13 17:40:12 10000+阅读 5点赞 8收藏 1评论

简单使用packetbeat

在前面两篇文章中记录了使用logstash来收集mysql的慢查询日志，然后通过kibana以web的方式展示出来，但在生产环境中，需求会更复杂一些，而且通过logstash写正则，实在是个费时费劲的事。例如在生产环境中会有要求分析某个时间段mysql或者mongodb的慢查询日志情况；还有I/O吞吐量；这个时间段内经常执行的查询语句，http访问情况等信息；然后将分析出来的结果以图表的形式展现出

packetbeat
elasticsearch
原创 推荐 2015-12-14 17:15:42 10000+阅读 3点赞 3收藏 4评论

logstash推送mysql慢查询日志

本文将将介绍通过logstash用来收集mysql的慢查询日志，然后推送给elasticsearch，并创建自定义的索引，最终通过kibana进行web展示。环境介绍：操作系统版本：centos6.6 64bitMysql版本： mysql5.6.17与mysql5.1.36Logstash版本: logstash-2.0.0.tar.gzElasticsearch版

mysql
slowlog
logstash
kibana
原创 推荐 2015-12-03 14:40:36 10000+阅读 6点赞 2收藏 1评论

Mysql主从不同步问题处理

由于各种原因，mysql主从架构经常会出现数据不一致的情况出现，大致归结为如下几类1:备库写数据  2:执行non-deterministic query   3:回滚掺杂事务表和非事务表的事务4:binlog或者relay log数据损坏 数据不同步给应用带来的危害是致命的，当出现主从数据不一致的情况，常见的应对方法

mysql
主从不同步
pt-table-checksum
原创 推荐 2015-03-02 16:45:54 10000+阅读 15点赞 2收藏 5评论

配置Docker多台宿主机间的容器互联

如果要在生产和测试环境大规模采用docker技术，首先就需要解决不同物理机建的docker容器互联问题。本文介绍在centos7环境下采用open vswitch实现不同物理服务器上的docker容器互联的配置。 环境介绍：Server1: 192.168.115.5/24  Server2: 192.168.115.6/24 

open vswitch
docker
centos7
原创 推荐 2015-01-20 17:52:47 10000+阅读 20点赞 2收藏 51评论

Docker创建本地仓库

Docker是时下相当火热的技术，关于docker的介绍此处就不多说，本文主要介绍下如何在centos6.6环境下配置docker的本地仓库，对于想在局域网内大规模运用docker来说，频繁的从官网仓库下载镜像文件，无论从管理还是在效率上都无法接受。一：以容器的方式运行registry服务初次运行，本地不存在registry的p_w_picpath，会自动从官方网站上下载一份，速度较慢# 

centos
nginx
docker
registry
原创 推荐 2014-12-30 17:33:05 10000+阅读 10点赞 5评论

Mysql中间件代理 Atlas

本文接上文介绍atlas的安装配置，以及借助keepalive软件实现altas的ha，避免由于atlas故障，导致数据库服务中断的情况出现： 一：环境介绍Atlas 主：192.168.1.12/24Atlas 从：192.168.1.81/24Atlas vip:  192.168.1.230/24 Atlas w

mysql
atlas
mha
原创 推荐 2014-10-29 16:06:00 10000+阅读 5点赞 4评论

TFS数据迁移之sync_by_file

本文接上一篇文章，介绍了tfs 2.2.16版本下采用syn_by_file工具根据文件名来实现两套tfs系统间的数据迁移。测试的环境同上一篇文章一致。 一：清除上一次迁移结束后target上的数据# /usr/local/tfs/bin/ssm -s 192.168.1.12:8108 show > block#&nbs

tfs
sync_by_file
原创 推荐 2014-10-10 14:21:39 2639 阅读

TFS dataserver故障测试

本文将介绍和演示部分data server故障条件下的tfs数据写入问题。 环境介绍：Tfs name server vip:  192.168.1.229Tfs namerver 1: 192.168.1.225Tfs namerver 2: 192.168.1.22

tfs
dataserver
原创 推荐 2014-09-30 09:16:23 3470 阅读 1收藏

TFS增加dataserver

通过之前的努力，已经搭建好了一套基本的tfs环境，包括一台nameserver和一台dataserver以及独立的nginx-tfs，而在实际应用中的分布式文件系统，只有一台dataserver明显是不行的，因而本文将介绍tfs环境下添加data server的操作和配置过程。环境介绍：Tfs nameserver服务器IP: 192.168.1.225Tfs&nbs

tfs
原创 推荐 2014-09-28 09:33:40 5075 阅读
  • 1
  • 2
  • 3
  • 4

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区