02 2022 档案
摘要：Autoscaler计算Pod数的基本逻辑 指标收集周期与决策周期 ◼ Autoscaler每2秒钟计算一次Revision上所需要Pod实例数量 ◼ Autoscaler每2秒钟从Revision的Pod实例（Quueu-Proxy容器）上抓取一次指标数据，并将其（每秒的）平均值存储于单独的buc
阅读全文
摘要：Knative工作模式 service route RevisionX configuration IngressGateway(Envoy) 收发流量 Revision** k8s-Service Avtivator(0) SKS Deploument Pod(Envoy Queue contai
阅读全文
摘要：[root@192-168-80-131 ~]# cat /etc/yum.conf [main] cachedir=/var/cache/yum/$basearch/$releasever #默认保存位置 keepcache=1 #改为1，保存下在的rpm包 yum install wget wg
阅读全文
摘要：Knative基础 Knative项目简介 ◼ 读音为“kay-nay-tiv”，由Google于2018年7月正式发布 ◼ Kubernetes平台的原生扩展组件，让其能够轻松地部署、运行和管理Serverless类型的云原生应用 ◼ 由RedHat、Google和IBM等公司，以及各种初创公司组
阅读全文
摘要：https://www.oracle.com/java/technologies/javase/javase8u211-later-archive-downloads.html 下载需注册orale账号 链接：https://pan.baidu.com/s/1fgHJ8Rwbg0MngwV-qDNJ
阅读全文
摘要：1,etcd 测试 一台节点 [root@localhost etcd]# cat install_etcd.sh #!/bin/bash # Copyright 2014 The Kubernetes Authors. # # Licensed under the Apache License,
阅读全文
摘要：kubectl edit svc istio-ingressgateway -n istio-system 更改端口为 80 kubectl edit svc keycloak -nkeycloak 更改为8080 添加域 添加客户端 Keycloak上的Access Type共有三类： ◼ con
阅读全文
摘要： Request Authentication Policy会验证JSON Web Token（JWT）中几个关键字段的值 ◼ 请求中token所处的位置 ◼ Issuer或者请求，定义了认可的JWT签发机构 ◼ 公共的JWKS Istio检查token的方法 ◼ 若请求报文针对request
阅读全文
摘要：1,示例，为kiali开启TLS，其他类似 第一步，生成证书 openssl req -out fe.magedu.com.csr -newkey rsa:2048 -nodes -keyout fe.magedu.com.key -subj "/CN=fe.magedu.com/O=fe orga
阅读全文
摘要：环境 配置 root@master01:/opt/istio-in-practise/Traffic-Management-Basics/ms-demo/02-demoapp-v11# cat deploy-proxy.yaml apiVersion: apps/v1 kind: Deploymen
阅读全文
摘要：1，Istio的可观测性 1.1 Metrics：Istio会为所有服务的流量和自身控制平面的各组件生成详细的指标；但究竟要收集哪些指标则由运维人员通过配置来确定； 1.1.1 Proxy-level metrics：代理级指标，数据平面指标 Envoy Proxy会为出入的所有流量生成丰富的一组指
阅读全文
