随笔分类 - Kubernetes
Kubernetes
摘要：一 glusterfs存储集群部署 注意：以下为简略步骤，详情参考《附009.Kubernetes永久存储之GlusterFS独立部署》。 1.1 架构示意 略 1.2 相关规划 主机 IP 磁盘 备注 k8smaster01 172.24.8.71 —— Kubernetes Master节点 H
阅读全文
摘要：一 secret概述1.1 secret作用Secret对象，主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全，也更便于使用和分发。二 secret使用2.1 secret创建[
阅读全文
摘要：一 Kubernetes集群安全 1.1 安全机制 Kubernetes通过一系列机制来实现集群的安全控制，其中包括API Server的认证授权、准入控制机制及保护敏感信息的Secret机制等。集群的安全性主要有如下目标： 保证容器与其所在宿主机的隔离。 限制容器给基础设施或其他容器带来的干扰。
阅读全文
摘要：一 kube-proxy原理 1.1 kube-proxy概述 Kubernetes为了支持集群的水平扩展、高可用性，抽象出了Service的概念。Service是对一组Pod的抽象，它会根据访问策略（如负载均衡策略）来访问这组Pod。Kubernetes在创建Service时会为Service分配
阅读全文
摘要：一 kubelet概述 1.1 kubelet作用 在Kubernetes集群中，在每个Node（又称Minion）上都会启动一个kubelet服务进程。该进程用于处理Master下发到本节点的任务，管理Pod及Pod中的容器。每个kubelet进程都会在API Server上注册节点自身的信息，定
阅读全文
摘要：一 Scheduler原理 1.1 原理解析 Kubernetes Scheduler是负责Pod调度的重要功能模块，Kubernetes Scheduler在整个系统中承担了“承上启下”的重要功能，“承上”是指它负责接收Controller Manager创建的新Pod，为其调度至目标Node；“
阅读全文
摘要：一 Rook概述 1.1 Ceph简介 Ceph是一种高度可扩展的分布式存储解决方案，提供对象、文件和块存储。在每个存储节点上，将找到Ceph存储对象的文件系统和Ceph OSD（对象存储守护程序）进程。在Ceph集群上，还存在Ceph MON（监控）守护程序，它们确保Ceph集群保持高可用性。 更
阅读全文
摘要：一 Controller Manager原理 1.1 Controller Manager概述 一般来说，智能系统和自动系统通常会通过一个“控制系统”来不断修正系统的工作状态。在Kubernetes集群中，每个Controller都是这样的一个“控制系统”，它们通过API Server提供的（Lis
阅读全文
摘要：一 Kubernetes API Server原理 1.1 API Server功能 Kubernetes API Server的核心功能是提供Kubernetes各类资源对象（如Pod、RC、Service等）的增、删、改、查及Watch等HTTP Rest接口，成为集群内各个功能模块之间数据交互
阅读全文
摘要：一 Ingress简介 1.1 Ingress 通常Service的表现形式为IP:Port，即工作在TCP/IP层。 对于基于HTTP的服务来说，不同的URL地址经常对应到不同的后端服务（RS）或者虚拟服务器（ Virtual Host），这些应用层的转发机制仅通过Kubernetes的Servi
阅读全文
摘要：一 集群外部访问 由于Pod和Service都是Kubernetes集群范围内的虚拟概念，所以集群外的客户端默认情况，无法通过Pod的IP地址或者Service的虚拟IP地址:虚拟端口号进行访问。通常可以通过以下方式进行访问Kubernetes集群内的服务。 1.1 外部访问——映射Pod到物理机
阅读全文
摘要：一 Service简介 1.1 Service概念 Service是Kubernetes的核心概念，通过创建Service，可以为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求负载分发到后端的各个容器应用上。 1.2 Service定义详解 1 apiVersion: v1 #必须，a
阅读全文
摘要：考试相关准备： 真题：需要的私密； 网络：必须开启VPN，以便能访问国外网络，强烈建议在香港搭建相应FQ； 证件：考试需要出示含有拉丁文（英文）带照片的有效证件，相关有效证件参考（优先建议护照）：https://training.linuxfoundation.org/cncf-certificat
阅读全文
摘要：一 kubeadm介绍 1.1 概述 参考《附003.Kubeadm部署Kubernetes》。 1.2 kubeadm功能 参考《附003.Kubeadm部署Kubernetes》。 二 部署规划 2.1 节点规划 节点主机名 IP 类型 运行服务 k8smaster01 172.24.8.71
阅读全文
摘要：一 Kubernetes DNS介绍1.1 Kubernetes DNS发展作为服务发现机制的基本功能，在集群内需要能够通过服务名对服务进行访问，因此需要一个集群范围内的DNS服务来完成从服务名到ClusterIP的解析。DNS服务在Kubernetes的发展过程中经历了3个阶段，SkyDNS ----> KubeDNS ----> CoreDNS。1.2 SkyDNS在Kubernetes 1....
阅读全文
摘要：一 前期准备 1.1 前置条件 集群部署：Kubernetes集群部署参考003——019。 glusterfs-Kubernetes部署：参考《附010.Kubernetes永久存储之GlusterFS超融合部署》。 1.2 部署规划 本实验使用StatefulSet部署MongoDB集群，同时每
阅读全文
摘要：一 Pod的扩容和缩容 Kubernetes对Pod的扩缩容操作提供了手动和自动两种模式，手动模式通过执行kubectl scale命令或通过RESTful API对一个Deployment/RC进行Pod副本数量的设置。自动模式则需要用户根据某个性能指标或者自定义业务指标，并指定Pod副本数量的范
阅读全文
摘要：一 前期准备 1.1 基础知识 在Kubernetes中，使用GlusterFS文件系统，操作步骤通常是： 创建brick-->创建volume-->创建PV-->创建PVC-->Pod挂载PVC 如果要创建多个PV，则需要手动重复执行，可通过Heketi管理glusterfs。 Heketi是用来
阅读全文
摘要：一 前期准备 1.1 基础知识 Heketi提供了一个RESTful管理界面，可以用来管理GlusterFS卷的生命周期。Heketi会动态在集群内选择bricks构建所需的volumes，从而确保数据的副本会分散到集群不同的故障域内。同时Heketi还支持任意数量的ClusterFS集群。 提示：
阅读全文
摘要：一 deploymentPod升级和回滚 1.1 deployment升级 若Pod是通过Deployment创建的，可以在运行时修改Deployment的Pod定义（spec.template）或镜像名称，并应用到Deployment对象上，系统即可完成Deployment的自动更新操作。 如果在
阅读全文