摘要：
一、概述 1、上集中我们说到，官方文档提示说从k8s 1.11版本开始，将监控体系指标数据获取机制移向新一代的监控模型。也就意味着对于我们的k8s来讲现在应该有这样两种资源指标被使用。一种是资源指标，另一种是自定义指标。意思是说HeapSter提供了指标数据的收集，存储和监控的基本功能。并支持多个数 阅读全文
摘要：
一、概述 1、接下来介绍在k8s上运行pod对象时我们如何去监控我们系统级的资源指标以及业务级别的资源指标。数据如何获取和监控。在此之前先介绍一下Pod对象的资源请求和资源限制。即容器的资源需求和资源限制。在docker中说到过容器是可以资源限额的，在启动容器时候我们可以定义一个容器可以使用多少的c 阅读全文
摘要：
一、概述 1、k8s集群中能运行pod资源的其实就是我们所谓的节点，也称为工作节点。master从本质上来讲，他其实是运行整个集群的控制平面组件的比如apiserver，scheal，controlmanager，除此之外master还依赖于etcd这样的存储节点。最好还是一个有冗余能力的集群才可以 阅读全文
摘要：
一、概述 1、我们说过，k8s的可用插件有很多，除了flannel之外，还有一个流行的叫做calico的组件，不过calico在很多项目中都会有这个名字被应用，所以他们把自己称为project calico，但是很多时候我们在kubernets的语境中通常会单独称呼他为calico。其本身支持bgp 阅读全文
摘要：
一、概述 1、我们在学习docker时知道docker有四种常用的网络模型 a、bridge：桥接式网络 b、joined：联盟式网络，共享使用另外一个容器的网络名称空间 b、opened：容器直接共享使用宿主机的网络名称空间 c、none：不使用任何网络名称空间 2、无论是哪一种网络方式都会导致如 阅读全文
摘要：
一、概述 1、我们前面介绍了kubernetes的两个东西，认证和授权 2、在kubernetes中我们对API server的一次访问大概会包含哪些信息？简单来讲它是restfule风格接口，也就是某个用户对某个操作执行了某个操作。 subject --> action --> object。 a 阅读全文
摘要：
一、概述 1、前面讲过，kubernetes的授权也是基于插件来实现而且用户访问时某一次操作经由某一授权插件检查能通过后就不再经由其它插件检查。然后由准入控制插件再做进一步后续的准入控制检查。那么在他众多授权插件中已经解释过常用的有这样四个。 授权插件：Node，ABAC，RBAC，Webhook 阅读全文
摘要：
一、概述 1、通过此前描述可以知道k8s是以后运行我们生产环境中重要应用程序的尤其是无状态程序的一个非常重要的平台。这里面能托管一些核心应用以及核心数据，很显然对于k8s对应接口的访问不是任何人都可以轻易使用的，比如kubectl 这种工具进行访问，如果人人都可以通过kubectl 进行访问那么很显 阅读全文
摘要：
一、概述 1、在应用程序中我们有两类，一种是有状态一种是无状态。此前一直演示的是deployment管理的应用，比如nginx或者我们自己定义的myapp它们都属于无状态应用。 2、而对于有状态应用，比如redis，mysql，还有etcd，还有zookeeper等等需要存数据的都属于有状态。它们不 阅读全文
摘要：
一、概述 1、我们在pvc申请的时候未必就有现成的pv能正好符合这个pvc在申请中指定的条件，毕竟上一次的成功是我们有意设定了有一些满足有一些不满足的前提下我们成功创建了一个pvc并且被pod绑定所使用了。但是正常情况下刚好让二者之间符合或者在一众pv中正好有存在符合需要的这么一个pv未必在多种情况 阅读全文