ylw6006的最近发布

Kong转发TCP请求

背景在某些时候，研发会提出直连pod网段进行debug或者数据台账处理的需求；正常情况下，通过网络拨号可以访问到华为云北京一的容器网段，但由于华为云北京一和华为云北京四的网段是相同的，拨号服务端部署在北京一环境，因此无法直接访问到华为云北京四的容器网段；这个时候，我们可以转换一下思路，通过nginx或者api网关将pod的tcp端口暴露出来，让需求方通过公网进行访问。Nginx传统解决方案cat/

kong

nginx

api网关

原创 2021-08-09 15:18:56 5378 阅读 1评论

API网关自定义插件

需求背景在完成API网关的一系列部署和配置之后，下一步在系统上需要对应用程序叠加自定义的插件，主要用于认证与鉴权逻辑。Kong社区版本身集成了众多的插件，其中也包括认证相关的oauth2、jwt等插件，但使用的时候需要和kong内部的consumer结合，也就意味着应用系统设计上需要和kong的数据库进行交互。对应用系统而言，早期网关功能由nginx来实现，其认证鉴权的业务逻辑由应用系统自身来实现

api网关

kong

原创 2021-04-14 16:57:56 1907 阅读

API网关日志统一管理

在前文中完成了api网关kong、konga面板的部署，在将后端应用发布到网关之后，就需要对应用的日志进行统一管理。由于我们生产环境选择将kong部署进K8S环境，因此选项之后，决定采用http-log插件的方式实现日志的通过收集，将日志发送到logstash服务，对接elasticsearch，最终由kibana面板来展示和查询。添加全局日志插件访问konga面板，添加http-log插件填写l

api网关

kong

原创 2021-04-13 17:18:21 1739 阅读

升级API网关Kong

参考github上的dockerfilehttps://github.com/Kong/docker-kong/tree/master/centos，在dockefile里面添加自定义的内容进行进行编译。本例中在官方的例子上安装了telnet、iproutes等软件包，同时为了实现网关的后续的应用程序认证鉴权，增加了graphql的lua扩展模块准备dockerfileFROMcentos:7LA

kong

lua

原创 2021-03-25 13:53:57 978 阅读

Konga面板安装

前文介绍了在k8s集群内部署API网关kong，在部署完成后，为方便管理kong，通常会再搭配一个面板控制台，本文介绍纯docker方式部署konga面板初始化数据库dockerrun--rmpantsel/konga:latest\-cprepare-apostgres-upostgresql://postgres:123456@192.168.1.14:5432/容器部署dockerrun-i

kong

原创 2021-03-24 09:08:41 2533 阅读

K8S部署API网关Kong

随着全面微服务化的落地，在网关层上对运维提出的新的要求，经过了几轮测试与验证，最终选型微服务网关kong来替换nginx。本文将简要介绍如何将Kong网关部署在K8S环境中1、下载相关进行并上传harbor私服docker pull kong:2.1 docker pull kong-docker-kubernetes-ingress-controller.bintray.io/kong-ing

kong

k8s

原创精选 2021-03-23 09:06:51 3274 阅读

详细讲解如何对K8S权限进行优化

### 背景一直以来在内网开发、测试环境的K8S web控制台使用的是rancher面板。通过使用rancher面板服务，在容器管理上运维、开发、测试人员的工作效率得到了极大的提升但由于早期仅注重功能实现及用户体验上问题，忽略了权限管理上的问题。给用户开放出去的rancher面板用户均为cluster-owner权限### 问题由于长期以来忽略权限管理上的问题导致最近一天，突然接到研发人员的通知，

rancher

k8s

kubectl

原创推荐 2021-03-22 11:25:03 1932 阅读

API网关Kong

网关是什么，为什么我们需要网关?网关好比我们现实生活中的大门，我们要每天出门上班，下班回家都要通过大门进出在网络世界中网关实际上起着控制流量进出的作用我们平常使用电脑访问互联网，路由器承担了出去流量的网关的工作，在流量到达网关后，网关使用NAT技术完成了源地址转换（可以理解为出门前换了一双鞋子）当客户端流量到达服务端之后，也需要进入服务端的网关进行处理，这个网关通常也叫web反向代理，通常为了提高

Kong

nginx

api

原创 2020-11-10 09:12:07 3090 阅读 2评论

Python获取阿拉丁统计信息

背景目前项目在移动端上，首推使用微信小程序。各项目的小程序访问数据有必要进行采集入库，方便后续做统计分析。虽然阿拉丁后台也提供了趋势分析等功能，但在众多的个小程序情况下一个个查找获取数据然后做数据分析也是很痛苦的一件事情。通过将数据转换成sql持久化到数据库上，为后面的数据分析和展示提供了基础。实现思路阿拉丁产品分开放平台和统计平台两个产品线，目前开放平台有api及配套的文档http://doc.

python

原创 2020-05-09 18:28:51 1789 阅读

一年之约

背景一年前，使用了rancherserver导入集群方式纳管了内网的自建的二进制版本K8S集群，rancherserver版本为2.1.7。今日突然接到研发人员反馈，控制台页面无法打开。https://blog.51cto.com/ylw6006/2367448问题分析1、首先通过netstat命令发现端口正常2、通过dockerlogs-francher-server发现日志提示如下。大致可以定

rancher

kubernetes

k8s

原创 2020-03-13 14:01:05 2332 阅读

使用Python脚本进行es数据清理

需求背景业务系统将各类的报表和统计数据存放于ES中，由于历史原因，系统每天均以全量方式进行统计，随着时间的推移，ES的数据存储空间压力巨大。同时由于没有规划好es的索引使用，个别索引甚至出现超过最大文档数限制的问题，因此我们需要最小的代价来解决这个问题。下面以内网开发、测试环境举例使用python脚本解决这个问题。EachElasticsearchshardisaLuceneindex.There

es

elasticsearch

python

delete_by_query

数据清理

原创 2020-02-21 10:23:26 3671 阅读 1收藏

使用Helm简化K8S应用管理

一、背景介绍在使用纯手工维护yaml文件方式完成内网开发和两套测试环境和现网生成环境的核心微服务pod化之后。发现主要痛点如下：1、工作负载相关的yaml文件维护量巨大，且易出错。（目前内网共有77个工作负载）2、研发人员对工作负载配置改动的需求比较频繁，例如修改jvm相关参数，增加initcontainer、修改liveness、readiness探针、亲和性与反亲和性配置等，这类的配置严重同质

kubernetes

helm

k8s

原创推荐 2019-04-09 14:12:04 7125 阅读 1点赞 9收藏 2评论

使用init-containers满足程序猿刚需

随着现网生产环境容器化改造逐步完成，核心的业务都由K8S集群中的pod对外提供服务。各个微服务应用间的内部资源调用次数、调用链耗时、调用阈值告警、超时错误等信息指标对保障业务健康运行来说显得非常重要。由于现网使用的是云容器引擎服务，公有云提供了一整套的解决方案。下面是华为云和阿里云相关的产品介绍，总体来说，借助这类的工具，可以快速的查看微服务的各项指标和调用情况，定位相关的问题。https://s

kubernetes

pinpoint

apm

init-containers

原创精选 2019-03-29 08:52:53 8496 阅读 1点赞 1收藏 1评论

使用rancher满足程序猿刚需

通过将近1个季度的努力，基本上完成了内网开发、测试以及生产环境（借助公有云容器引擎服务）关键服务容器化工作。在这个过程中，本来是把已经验证过的技术和方案进行落地，只是执行上的问题。但是研发大爷在使用过程中又提出了许多新的需求，见招拆招之后，发现还是有些许收货，因此整理成文，本文介绍rancherserver的应用。一、什么是rancher？Rancher是一个开源的企业级容器管理平台，通过使用ra

kubernetes

rancher

docker

程序猿

shell

原创 2019-03-22 17:07:05 4755 阅读 4收藏

K8S问题集锦

通过在内网自建K8S环境及使用华为云CCE对现网平台进行一轮容器化改造测试后，积累一些k8s的常见问题和应对方案，整理如下。问题一、POD时间同步问题容器内部时间和node节点的系统时间不一致，这个问题其实不是k8s问题，单纯使用docker也存在类似问题。解决方案，将物理机的时区文件以hostpath方式只读挂载，这样只要保证物理机的系统时间是正确的即可。问题二、POD内部hosts文件问题默认

k8s

kubernetes

原创 2018-11-21 10:44:50 10000+阅读 2点赞 3收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

ylw6006