kubernetes实战(十二)：k8s使用helm持久化部署redmine集成openLDAP
摘要：1、基本概念 此次安装的有Jenkins、Gitlab、Redmine，我公司目前使用的是独立于k8s集群之外单独部署的Jenkins等服务，此文章会介绍三种服务基于k8s的部署方式，之后集成之前部署的openLDAP实现统一认证。之后将进行简单持续集成持续部署的演示，最后再结合我公司的项目进行实战
阅读全文
posted @
2018-11-27 18:30
杜先生的博客
阅读(1714)
推荐(0) 编辑
kubernetes实战(十一)：k8s使用openLDAP统一认证
摘要：1、基本概念 为了方便管理和集成jenkins，k8s、harbor、jenkins均使用openLDAP统一认证。 2、部署openLDAP 此处将openLDAP部署在k8s上，openLDAP可以在集群之外存在，不一定非要在k8s上部署openLDAP。 根据之前的文档，openLDAP使用G
阅读全文
posted @
2018-11-23 17:10
杜先生的博客
阅读(9283)
推荐(0) 编辑
kubernetes实战(十)：k8s使用Helm安装harbor
摘要：1、基本概念 对于复杂的应用中间件，需要设置镜像运行的需求、环境变量，并且需要定制存储、网络等设置，最后设计和编写Deployment、Configmap、Service及Ingress等相关yaml配置文件，再提交给kubernetes进行部署。这些复杂的过程将逐步被Helm应用包管理工具实现。
阅读全文
posted @
2018-11-16 19:43
杜先生的博客
阅读(18882)
推荐(2) 编辑
kubernetes实战(九)：k8s集群动态存储管理GlusterFS及使用Heketi扩容GlusterFS集群
摘要：1、准备工作 所有节点安装GFS客户端 yum install glusterfs glusterfs-fuse -y 如果不是所有节点要部署GFS管理服务，就在需要部署的节点上打上标签 [root@k8s-master01 ~]# kubectl label node k8s-node01 sto
阅读全文
posted @
2018-11-14 15:42
杜先生的博客
阅读(2840)
推荐(2) 编辑
kubernetes实战(八)：k8s集群安全机制RBAC
摘要：1、基本概念 RBAC(Role-Based Access Control，基于角色的访问控制)在k8s v1.5中引入，在v1.6版本时升级为Beta版本，并成为kubeadm安装方式下的默认选项，相对于其他访问控制方式，新的RBAC具有如下优势： - 对集群中的资源和非资源权限均有完整的覆盖 整
阅读全文
posted @
2018-11-13 15:12
杜先生的博客
阅读(9570)
推荐(1) 编辑
kubernetes实战(五)：k8s持久化安装Redis Sentinel
摘要：1、PV创建 在nfs或者其他类型后端存储创建pv，首先创建共享目录 下载yaml文件 创建pv，注意Redis的空间大小按需修改 2、创建namespace 默认是在public-service中创建Redis哨兵模式 3、创建ConfigMap Redis配置按需修改，默认使用的是rdb存储模式
阅读全文
posted @
2018-11-06 14:34
杜先生的博客
阅读(11525)
推荐(5) 编辑
kubernetes实战(四)：k8s持久化安装rabbitmq集群
摘要：1、下载文件 https://github.com/dotbalo/k8s/ 2、创建namespace kubectl create namespace public-service 如果不使用public-service，需要更改所有yaml文件的public-service为你namespac
阅读全文
posted @
2018-11-02 17:59
杜先生的博客
阅读(5715)
推荐(2) 编辑
kubernetes实战(三)：k8s v1.11.1 持久化EFK安装
摘要：1、镜像下载 所有节点下载镜像 master01下载对应的k8s源码包 对节点进行label 2、持久化卷 采用NFS作为后端存储，NAS、GFS、CEPH同理 在NFS服务器上创建es的存储目录（使用动态存储可以自动创建pv，无需此步骤） 三个es实例创建三个目录，以此类推 挂载测试 3、创建集群
阅读全文
posted @
2018-11-02 14:05
杜先生的博客
阅读(4166)
推荐(2) 编辑
Kubernetes实战(二)：k8s v1.11.1 prometheus traefik组件安装及集群测试
摘要：1、traefik traefik：HTTP层路由，官网：http://traefik.cn/，文档：https://docs.traefik.io/user-guide/kubernetes/ 功能和nginx ingress类似。 相对于nginx ingress，traefix能够实时跟Kub
阅读全文
posted @
2018-11-01 16:21
杜先生的博客
阅读(2674)
推荐(1) 编辑
管理