摘要：
Prometheus实现k8s集群的服务监控 Prometheus 是一个开源监控系统，它本身已经成为了云原生中指标监控的事实标准 。 k8s集群监控体系演变史 第一版本：Cadvisor+InfluxDB+Grafana 只能从主机维度进行采集，没有Namespace、Pod等维度的汇聚功能 第二 阅读全文
摘要：
k8s日志收集架构 https://kubernetes.io/docs/concepts/cluster-administration/logging/ 总体分为三种方式： 使用在每个节点上运行的节点级日志记录代理。 在应用程序的 pod 中，包含专门记录日志的 sidecar 容器。 将日志直接 阅读全文
摘要：
认识Helm 为什么有helm？ Helm是什么？ kubernetes的包管理器，“可以将Helm看作Linux系统下的apt-get/yum”。 对于应用发布者而言，可以通过Helm打包应用，管理应用依赖关系，管理应用版本并发布应用到软件仓库。 对于使用者而言，使用Helm后不用需要了解Kube 阅读全文
摘要：
PV与PVC快速入门 k8s存储的目的就是保证Pod重建后，数据不丢失。简单的数据持久化的下述方式： emptyDir apiVersion: v1 kind: Pod metadata: name: test-pd spec: containers: - image: k8s.gcr.io/tes 阅读全文
摘要：
HPA控制器介绍 当系统资源过高的时候，我们可以使用如下命令来实现 Pod 的扩缩容功能 $ kubectl -n luffy scale deployment myblog --replicas=2 但是这个过程是手动操作的。在实际项目中，我们需要做到是的是一个自动化感知并自动扩容的操作。Kube 阅读全文
摘要：
APIServer安全控制 Authentication：身份认证 这个环节它面对的输入是整个http request，负责对来自client的请求进行身份校验，支持的方法包括: basic auth client证书验证（https双向验证） jwt token(用于serviceaccount) 阅读全文
摘要：
Kubernetes集群的网络实现 CNI介绍及集群网络选型 容器网络接口（Container Network Interface），实现kubernetes集群的Pod网络通信及管理。包括： CNI Plugin负责给容器配置网络，它包括两个基本的接口： 配置网络: AddNetwork(net 阅读全文
摘要：
Kubernetes调度 为何要控制Pod应该如何调度 集群中有些机器的配置高（SSD，更好的内存等），我们希望核心的服务（比如说数据库）运行在上面 某两个服务的网络传输很频繁，我们希望它们最好在同一台机器上 ...... Kubernetes Scheduler 的作用是将待调度的 Pod 按照一 阅读全文
摘要：
纯容器模式的问题 业务容器数量庞大，哪些容器部署在哪些节点，使用了哪些端口，如何记录、管理，需要登录到每台机器去管理？ 跨主机通信，多个机器中的容器之间相互调用如何做，iptables规则手动维护？ 跨主机容器间互相调用，配置如何写？写死固定IP+端口？ 如何实现业务高可用？多个容器对外提供服务如何 阅读全文
摘要：
1. 节点规划 部署k8s集群的节点按照用途可以划分为如下2类角色： master：集群的master节点，集群的初始化节点，基础配置不低于2C4G slave：集群的slave节点，可以多台，基础配置不低于2C4G 本例为了演示slave节点的添加，会部署一台master+2台slave，节点规划 阅读全文
摘要：
###Kubectl 常用操作 如何查找非 running 状态的 Pod 呢？ kubectl get pods -A --field-selector=status.phase!=Running | grep -v Complete 如何查找 running 状态的 Pod 呢？ kubectl 阅读全文
摘要：
version: '3' services: rocketmq-namesrv: container_name: rocketmq-namesrv image: xxx/base/rocketmq-namesrv:latest network_mode: host ports: - 9876:987 阅读全文
摘要：
#!/bin/bash #判断是否输入了参数 #注意① if [ $# != 3 ]; then usage fi #获取脚本名称 SCRIPT=$0 #获取操作符 JAR_NAME=$1 #获取操作符 OPERATOR=$2 #获取环境变量 ACTIVE=$3 # <<开始>> 环境变量配置 # 阅读全文
摘要：
grep grep [-acinv] [--color=auto] '搜寻字符串' filename 选项与参数： -a ：将 binary 文件以 text 文件的方式搜寻数据 -c ：计算找到 '搜寻字符串' 的次数 -i ：忽略大小写的不同，所以大小写视为相同 -n ：顺便输出行号 -v ：反 阅读全文
摘要：
1.1安装流程 1.1.1 系统如无特殊要求一律采用小化安装方式进行安装。 1.1.2 安装过程开始之前需要根据实际情况进行CPU数量、磁盘容量、内存分配、文件系统、目录结构、磁盘分区规划、磁盘管理方案进行分析与设计，并按照方案进行系统的安装。 1.1.3 安装过程中，需要按照实际情况设置恰当的主机 阅读全文