摘要：
(3) k8s将弃用docker 1) k8s将在1.23版本彻底弃用docker，改用containerd，但Docker 作为容器镜像构建工具的作用将不 受影响，用其构建的容器镜像将一如既往地在集群中与所有容器运行时正常运转。Docker生成的镜像实 际上并不特定于Docker，更准确地说它应该 阅读全文
摘要：
1 查看node信息 # kubectl describe node <node-name>注: Conditions-Ready-Status, 如果节点是健康的且已经就绪可以接受新的Pod。则节点Ready字段为 True。False表明了该节点不健康，不能够接受新的Pod, Unknown表示 阅读全文
摘要：
kubeadm方式部署K8S1.20高可用集群 作者 刘畅 时间 2021-08-19 目录 1 架构说明 1 1.1 生产环境可部署Kubernetes集群的两种方式 1 1.2 准备环境 1 1.3 操作系统初始化配置 2 2 部署Nginx+Keepalived高可用负载均衡器 4 2.1 安 阅读全文
摘要：
kubeadm方式部署K8S1.20单Master集群 作者 刘畅 时间 2021-08-24 目录 1 架构说明 1 1.1 生产环境可部署Kubernetes集群的两种方式 1 1.2 准备环境 1 1.3 操作系统初始化配置 2 2 安装kubeadm/kubelet/kubectl 4 2. 阅读全文
摘要：
基于K8S构建Jenkins CICD平台 作者 刘畅 时间 2021-08-12 环境说明: 操作系统-CentOS7.5 主机名称 IP地址 备注 k8s_nfs [2核2G] 172.16.1.60 nfs服务 k8s_harbor [2核2G] 172.16.1.61 访问：http://1 阅读全文
摘要：
kubernetes "hostNetwork: true"，这是一种直接定义Pod网络的方式。如果在POD中 使用"hostNetwork: true"配置网络，pod中运行的应用程序可以直接看到宿主主机的网 络接口，宿主机所在的局域网上所有网络接口都可以访问到该应用程序及端口。 示例: apiV 阅读全文
摘要：
3.6 zookeeper优化 1 Zookeeper优化建议 (1) 将zookeeper与其他应用分开部署，避免相互影响。 (2) 尽量避免内存与磁盘空间的交换，确保设置一个合理的JVM堆大小。 (3) 将数据文件和事务日志分开存放，提高zookeeper性能。 2 zookeeper优化参数 阅读全文
摘要：
9.9 elasticsearch优化 1 分片和副本 ElasticSearch6以后设置索引的默认分片数和副本数已经不在elasticsearch.yml文件中了，而是使用了索引模板的方式配置。 官方文档: https://www.elastic.co/guide/en/elasticsearc 阅读全文
摘要：
ELK+K8S 作者 刘畅 时间 2021-07-26 环境: CentOS7.5 主机名称 IP 软件 controlnode 172.16.1.120 [4核8G] kafka环境[zookeeper-3.7.0、kafka_2.13-2.8.0、jdk1.8.0_45] ELK环境[nginx 阅读全文
摘要：
zookeeper+kafka 作者 刘畅 时间 2021-7-22 操作系统: Centos7.5 主机名 IP 软件 controlnode 172.16.1.120 zookeeper-3.7.0、kafka-2.8.0 slavenode1 172.16.1.121 zookeeper-3. 阅读全文
摘要：
Prometheus+Grafana+K8S 作者 刘畅 时间 2021-07-06 实验环境: Centos7.5 主机名 IP 软件 controlnode 172.16.1.120 docker、prometheus、grafana、ansiable、consul、alertmanager、p 阅读全文
摘要：
Prometheus监控Kubernetes资源与应用 目录 1 监控方案 2 2 监控指标 4 3 实现思路 4 4 在K8S中部署Prometheus 4 5 在K8S中部署Grafana与可视化 4 6 监控K8S集群Node与Pod 4 7 监控K8S资源对象 5 8 在K8S中部署Aler 阅读全文
摘要：
1 说明 (1) 项目迁移到k8s平台的流程 1) 制作镜像 dockerfile、docker+jenkins持续集成。镜像分类：基础镜像、中间镜像、项目镜像 2) 控制器管理pod 控制器管理pod，deployment(无状态应用)、deamonset(守护进程)、statsfulset(有状 阅读全文
摘要：
1.Kubernetes的安全框架 访问K8S集群的资源需要过三关：认证、鉴权、准入控制 普通用户若要安全访问集群API Server，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过 阅读全文
摘要：
1.StatefulSet控制器概述 StatefulSet： 部署有状态应用 解决Pod独立生命周期，保持Pod启动顺序和唯一性 部署有状态应用 解决Pod独立生命周期，保持Pod启动顺序和唯一性 稳定，唯一的网络标识符，持久存储 有序，优雅的部署和扩展、删除和终止 有序，滚动更新 应用场景：数据 阅读全文