Keep_Studying的博客_Docker & K8S

kubesphere 部署nacos群集

部署前准备：这里我们搭建的nacos主要将数据存储在了mysql中，我们这里先购买了腾讯云MySQL数据库，首先在数据库中创建一个nacos数据库，并执行nacosmysql.sqlsql文件参考https://github.com/alibaba/nacos/blob/master/distribution/conf/nacosmysql.sql部署过程一、配置1.进入控制台，找到配置中心，选择

k8s

kubesphere

nacos

原创 2022-08-03 13:58:26 2363 阅读

Docker部署Prometheus

部署前提：1.centos7 系统，关闭防火墙2.已经安装docker部署过程1.编辑prometheus配置文件vim prometheus.ymlglobal: scrape_interval: 15s evaluation_interval: 15salerting: alertmanagers: - static_configs: - targets: -

docker

Prometheus

监控

原创 2022-07-26 10:08:09 413 阅读

Pod 的生命周期

pod的生命周期文档参考:https://kubernetes.io/zh/docs/concepts/workloads/pods/podlifecycle/有些pod(比如跑httpd服务),正常情况下会一直运行中,但如果手动删除它,此pod会终止也有些pod(比如执行计算任务)，任务计算完后就会自动终止上面两种场景中,pod从创建到终止的过程就是pod的生命周期。容器启动1.pod中的容器在

K8S

POD

生命周期

原创 2022-03-06 22:10:00 899 阅读

CentOS 7 部署Hive数据库

环境准备主机名IP系统HDFSmaster192.168.154.135CentOS7NameNode+DataNode+hiveslave1192.168.154.139CentOS7DataNodeslave2192.168.154.140CentOS7DataNode+SecondaryNamenode安装部署过程一、必须先安装hadoop参考博客https://blog.51cto.com

hadoop 2.7.2

hive 数据库

MySQL

原创 2021-08-23 22:11:56 1194 阅读

Pod 的生命周期

# pod的生命周期 > 参考: https://kubernetes.io/zh/docs/concepts/workloads/pods/pod-life cycle/ > 有些pod(比如跑httpd服务), 正常情况下会一直运行中,但如果手动删除它,此pod会终止 >也有些pod(比如执行计算任务)，任务计算完后就会自动终止 >上面两种场景中,pod从创建到终止的过程就是pod的生命

k8s pod

生命周期

健康检查

原创 2021-06-13 11:44:35 1869 阅读 1点赞

K8S helm3

# 一、helm介绍 ## 为什么要用helm? * 一个复杂应用中涉及到多个YAML文件，如: deployment,service,configmap,pv,pvc等。 * 如果需要更新或回滚，那么要修改的YAML文件很多，管理起来比较痛苦。所以，我们需要将这些YAML文件作为一个**整体**管理，并高效复用。 ## 什么是helm? > 参考官方: https://helm.s

k8s helm

helm3

原创 2021-06-12 08:22:17 4040 阅读 2点赞

k8s 安全机制

一、kubernetes安全机制apiserver是k8s集群的入口，默认有两个端口:本地端口8080:用于接收HTTP请求,不对外服务,非认证或授权的HTTP请求通过该端口访问APIServer安全端口6443:用于接收认证授权的HTTPS请求，对外服务。用户通过安全端口访问k8s的apiserver需要过三关：认证、授权、准入控制Authentication认证:用于识别用户身份,方式有:SS

k8s 安全机制

RBAC

原创 2021-06-05 15:29:00 2667 阅读

K8S HPA

一、认识HPA参考:https://kubernetes.io/zh/docs/tasks/run-application/horizontal-pod-autoscale/HPA全称是HorizontalPodAutoscaler，中文意思是POD水平自动伸缩.可以基于CPU利用率自动扩缩ReplicationController、Deployment、ReplicaSet和StatefulSe

k8s hpa

水平自动伸缩

pod

原创 2021-06-05 10:43:59 2841 阅读

K8S 网络方案

一、k8s网络通信模型k8s的网络中主要存在四种类型的通信：1.同一pod内的容器间通信2.pod与pod之间的通信3.pod与service间的通信4.Internet同service之间的通信1,同一pod内的容器间通信同一pod内的容器共享同一个网络命名空间，所以可以直接通过lo直接通信2,pod与pod之间的通信1.同node上pod之间通信2.不同node上的pod之间通信同node上p

k8s 网络

calicoctl

原创 2021-06-04 21:25:09 6987 阅读

K8S ConfigMap

一、ConfigMap什么是configmapkubernetes集群可以使用ConfigMap来实现对容器中应用的配置管理。可以把ConfigMap看作是一个挂载到pod中的存储卷创建ConfigMap的4种方式创建ConfigMap的方式有4种：1,通过直接在命令行中指定configmap参数创建即(--from-literal=key=value)kubectlcreateconfigmap

k8s ConfigMap

secret

原创 2021-05-30 12:06:16 3302 阅读 1点赞 2评论

k8s使用harbor仓库

三、k8s使用harbor仓库1,新建一个harbor私有仓库参考博客https://blog.51cto.com/u_13760351/25323472,所有节点用http连接harborvim/etc/docker/daemon.json{"data-root":"/var/lib/docker","exec-opts":["native.cgroupdriver=cgroupfs"],"re

k8s

harbor

secret

原创 2021-05-30 11:52:40 6154 阅读 1点赞 1收藏

k8s StatefulSet控制器

一、StatefulSet控制器StatefulSet是用来管理有状态应用的控制器。参考:https://kubernetes.io/zh/docs/concepts/workloads/controllers/statefulset/无状态应用与有状态应用无状态应用:如nginx请求本身包含了响应端为响应这一请求所需的全部信息。每一个请求都像首次执行一样，不会依赖之前的数据进行响应。不需要持久化

Linux

原创 2021-05-29 11:18:55 1381 阅读 1点赞

K8S ingress控制器 (三）

认识traefik参考:https://traefik.cn/是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台(Docker,Swarm,Kubernetes,Marathon,Mesos,Consul,Etcd,Zookeeper,BoltDB,RestAPI,file…)来自动化、动态的应用它的配置文件设置。traefik部署mkdirtraefik/c

K8S ingress

traefik

原创 2021-05-09 21:34:02 1181 阅读 1点赞 1收藏

K8S ingress控制器 (二）

nginxingresscontroller参考链接：https://www.nginx.com/products/nginx/kubernetes-ingress-controller一、nginxingresscontroller部署项目地址：https://github.com/kubernetes/ingress-nginx安装文档地址:https://github.com/kuberne

k8s ingress

控制器

原创 2021-04-30 08:08:50 1442 阅读 1点赞 1收藏 2评论

K8S ingress控制器 (一）

ingress控制器ingresscontroller可以为外网用户访问K8S集群内部pod提供代理服务。提供全局访问代理访问流程:用户-->ingresscontroller-->service-->podingress控制器种类:KubernetesIngressController参考http://github.com/kubernetes/ingress-nginx实现：

k8s ingress

控制器

原创 2021-04-24 11:08:17 1818 阅读 1点赞

K8S service (四）

ExternalName把集群外部的服务引入到集群内部中来，实现了集群内部pod和集群外部的服务进行通信ExternalName类型的服务适用于外部服务使用域名的方式，缺点是不能指定端口注意:集群内的Pod会继承Node上的DNS解析规则。所以只要Node可以访问的服务，Pod中也可以访问到,这就实现了集群内服务访问集群外服务一、将公网域名引入1,编写YAML文件vimexternelname.y

K8S svc

ExternalName

置顶原创推荐 2021-04-21 07:57:13 10000+阅读 1点赞 2评论

k8s pod 控制器（二）

pod控制器进阶DaemonSetDaemonSet能够让所有（或者特定）的节点运行同一个pod。当节点加入到K8S集群中，pod会被（DaemonSet）调度到该节点上运行，当节点从K8S集群中被移除，被DaemonSet调度的pod会被移除如果删除DaemonSet，所有跟这个DaemonSet相关的pods都会被删除。如果一个DaemonSet的Pod被杀死、停止、或者崩溃，那么Daemon

k8s pod

控制器

原创 2021-04-19 22:35:13 658 阅读 1点赞

k8s pod 控制器（一）

一、pod控制器controllercontroller用于控制pod参考官方文档:https://kubernetes.io/zh/docs/concepts/workloads/controllers/控制器主要分为:ReplicationController(相当于ReplicaSet的老版本,现在建议使用Deployments加ReplicaSet替代RC)Deployment&R

k8s pod

控制器

原创 2021-04-18 22:10:48 1292 阅读 1点赞

K8S service (三）

loadbalancer类型集群外访问：用户-->域名-->云服务提供端提供LB-->NodeIP:Port(serviceIP)-->PodIP：端口K8s没有为物理集群提供loadbalancer类型的servicek8s附带的loadbalancer的实现都是调用各种IaaS平台（GCP，AWS，Azure等）参考:https://help.aliyun.com/do

k8s svc

loadbalancer

原创 2021-04-08 08:13:03 1896 阅读 1点赞

K8S service (二）

headlessservice普通的ClusterIPservice是servicename解析为clusterip,然后clusterip对应到后面的podip而无头service是指servicename直接解析为后面的podip创建headlessservice1.编写YAML文件vimheadless-service.ymlapiVersion:v1kind:Servicemetadata

k8s svc

原创 2021-04-08 08:09:19 724 阅读 1点赞

K8S service (一）

一、serviceservice作用1.通过service为pod客户端提供访问pod方法，即可客户端访问pod入口通过标签动态感知podIP地址变化等2.防止pod失联3.定义访问pod访问策略4.通过label-selector相关联5.通过Service实现Pod的负载均衡（TCP/UDP4层）6.底层实现主要通过iptables和IPVS二种网络模式service底层实现原理底层流量转发与

K8S service

svc

kube-proxy

原创 2021-03-08 10:35:57 2114 阅读 1点赞

k8s 存储卷介绍

存储卷介绍pod有生命周期，生命周期结束后pod里的数据会消失(如配置文件,业务数据等)。解决:我们需要将数据与pod分离,将数据放在专门的存储卷上pod在k8s集群的节点中是可以调度的,如果pod挂了被调度到另一个节点,那么数据和pod的联系会中断。解决:所以我们需要与集群节点分离的存储系统才能实现数据持久化简单来说:volume提供了在容器上挂载外部存储的能力存储卷的分类kubernetes支

K8S 群集

存储卷

PV PVC

原创 2021-02-27 11:26:08 4130 阅读 1点赞 2评论

K8S pod创建、标签、资源限制、调度

pod介绍pod定义与分类参考:https://kubernetes.io/zh/docs/concepts/workloads/pods/Pod(豆荚)是Kubernetes集群管理与调度的最小单元一个Pod可以封装一个容器或多个容器(主容器或sidecar边车容器)一个pod内的多个容器之间共享部分命名空间，例如：NetNamespace,UTSNamespace,IPCNamespace及存

K8S 群集

Pod

创建

原创 2021-02-15 22:39:54 5393 阅读 2点赞 1收藏 4评论

K8S node（节点）

一、节点管理kubectl命令集群中的管理操作几乎都可以使用kubectl命令完成kubectl-h查看集群信息kubectlcluster-info查看节点信息kubectlgetnodes查看节点详细信息kubectlgetnodes-owide描述节点详细信息kubectldescribenodenode01node节点管理集群如果是kubeasz安装，所有节点(包括master与node)

k8s 群集

node

label

原创 2021-02-15 19:43:19 8384 阅读 1点赞

K8S 命名空间 (namespace)

命名空间(namespace)Namespace是对一组资源和对象的抽象集合.常见的pod,service,deployment等都是属于某一个namespace的（默认是default）不是所有资源都属于namespace，如nodes,persistentvolume，namespace等资源则不属于任何namespace一、查看namespacekubectlgetnamespaces#na

k8s 群集

命名空间

namespace

原创 2021-02-09 09:52:33 10000+阅读 2点赞

kubeasz搭建K8S高可用集群

高可用架构图高可用集群所需节点配置角色数量描述管理节点1运行ansible/easzctl脚本，可以复用master节点，建议使用独立节点etcd节点3注意etcd集群需要1,3,5,7...奇数个节点，一般复用master节点master节点2高可用集群至少2个master节点node节点3运行应用负载的节点，可根据需要提升机器配置/增加节点数部署环境本次测试部署的是高可用架构的K8S，所以需要

K8S群集

高可用

easzup

原创 2021-02-06 11:58:59 7155 阅读 2点赞 2收藏

K8s 拉取Harbor仓库私有镜像

写在前面之前的博客中有写过k8s拉取官方镜像，但在实际生产环境中，我们通常都是利用Dockerfile构建的镜像，使用k8s拉取harbor私有仓库的镜像，是很有必要学习的。实验环境IP地址角色部署软件192.168.154.134masterdocker、k8s192.168.154.129node01docker、k8s192.168.154.132node02docker、k8s192.16

Harbor 仓库

私有镜像

k8s群集

原创 2020-09-16 10:26:50 9104 阅读 3点赞

CentOS 7 部署 Harbor 仓库V2.x系列

Harbor仓库介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的DockerRegistry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。Harbor核心组件解释Pr

Docker

Harbor 仓库

上传镜像

原创精选 2020-09-12 17:54:24 8088 阅读 2点赞 2收藏

K8S 使用deployment 部署nginx

实验环境1.centos7.4系统2.已经安装docker，部署k8s群集3.关闭防火墙4.可连接外网K8sDeployments介绍为了实现在Kubernetes集群上部署容器化应用程序。需要创建一个KubernetesDeployment，Deployment负责创建和更新应用。创建Deployment后，Kubernetesmaster会将Deployment创建好的应用实例调度到集群中的各

K8s

deployment

service

原创 2020-06-16 10:08:14 10000+阅读 3点赞

K8S 部署 Rancher 2.X 版本

Rancher介绍Rancher是一套容器管理平台，它可以帮助组织在生产环境中轻松快捷的部署和管理容器。Rancher可以轻松地管理各种环境的Kubernetes，满足IT需求并为DevOps团队提供支持。Kubernetes不仅已经成为的容器编排标准，它也正在迅速成为各类云和虚拟化厂商提供的标准基础架构。Rancher用户可以选择使用RancherKubernetesEngine(RKE)创建K

k8s群集

Ranchcer 2.x 安装

helm rke kubectl

原创精选 2020-05-11 19:56:45 10000+阅读 11点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

越努力，越幸运！

kubesphere 部署nacos群集

Docker部署Prometheus

Pod 的生命周期

CentOS 7 部署Hive数据库

Pod 的生命周期

K8S helm3

k8s 安全机制

K8S HPA

K8S 网络方案

K8S ConfigMap

k8s使用harbor仓库

k8s StatefulSet控制器

K8S ingress控制器 (三）

K8S ingress控制器 (二）

K8S ingress控制器 (一）

K8S service (四）

k8s pod 控制器（二）

k8s pod 控制器（一）

K8S service (三）

K8S service (二）

K8S service (一）

k8s 存储卷介绍

K8S pod创建、标签、资源限制、调度

K8S node（节点）

K8S 命名空间 (namespace)

kubeasz搭建K8S高可用集群

K8s 拉取Harbor仓库私有镜像

CentOS 7 部署 Harbor 仓库V2.x系列

K8S 使用deployment 部署nginx

K8S 部署 Rancher 2.X 版本