随笔分类 - Docker/K8S
摘要：部署K8S最大的难题是镜像下载，在国内无FQ环境情况下很难从k8s.gcr.io等镜像源里下载镜像。 这种情况下正确做法是： 1. 直接指定国内镜像代理仓库（如阿里云代理仓库）进行镜像拉取下载。 2. 成功拉取代理仓库中的镜像后，再将其tag打标签成为k8s.gcr.io对应镜像。 3. 最后再删除
阅读全文
摘要：一、什么是Podkubernetes中的一切都可以理解为是一种资源对象，pod，rc，service，都可以理解是 一种资源对象。pod的组成示意图如下，由一个叫”pause“的根容器，加上一个或多个用户自定义的容器构造。pause的状态带便了这一组容器的状态，pod里多个业务容器共享pod的Ip和
阅读全文
摘要：一、如何从Kubernetes集群中移除Node比如从集群中移除k8s-node03这个Node节点，做法如下： 二、如何向Kubernetes集群中加入Node节点 比如将之前移除的k8s-node03节点重新加入到k8s集群中 （下面操作都在k8s-master01节点上完成）
阅读全文
摘要：一、Prometheus介绍之前已经详细介绍了Kubernetes集群部署篇，今天这里重点说下Kubernetes监控方案-Prometheus+Grafana。Prometheus（普罗米修斯）是一个开源系统监控和警报工具，最初是在SoundCloud建立的。自2012年成立以来，许多公司和组织都
阅读全文
摘要：在前一篇文章中详细介绍了Kubernetes容器集群管理环境 - 完整部署（中篇），这里继续记录下Kubernetes集群插件等部署过程： 十一、Kubernetes集群插件 插件是Kubernetes集群的附件组件，丰富和完善了集群的功能，这里分别介绍的插件有coredns、Dashboard、M
阅读全文
摘要：接着Kubernetes容器集群管理环境 - 完整部署（上篇）继续往下部署： 八、部署master节点master节点的kube-apiserver、kube-scheduler 和 kube-controller-manager 均以多实例模式运行：kube-scheduler 和 kube-co
阅读全文
摘要：Kubernetes（通常称为"K8S"）是Google开源的容器集群管理系统。其设计目标是在主机集群之间提供一个能够自动化部署、可拓展、应用容器可运营的平台。Kubernetes通常结合docker容器工具工作，并且整合多个运行着docker容器的主机集群，Kubernetes不仅仅支持Docke
阅读全文
摘要：一、Secret介绍在Kubernetes集群资源中，Secret对象与ConfigMap对象类似，但它主要是用于存储小片敏感的需要加密的数据，例如密码，token和SSH key密钥等等。这类数据当然也可以存放在Pod的定义中或者镜像中，但是放在Secret中是为了更方便的控制如何使用数据，更加安
阅读全文
摘要：之前介绍了Docker管理工具-Swarm部署记录,这里简单总结下Docker Swarm的日常维护命令,以作为平时运维笔记. Swarm作为一个管理Docker集群的工具，首先需要将其部署起来，可以单独将Swarm部署于一个节点。另外，自然需要一个Docker集群，集群上每一个节点均安装有Dock
阅读全文
摘要：在学习和搭建二进制Kubernetes集群过程中，对其中涉及到的一推证书往往很懵，虽然参考网上大量的部署教程最后会成功部署并正常运行起来，但对其中的部署流程和原理细节等还是很模糊，下面根据搜集网上资料和kubernetes相关书籍特意梳理下kubernetes认证授权机制的基础知识，重点关注TLS
阅读全文
摘要：Kubernetes中内建了很多controller（控制器），这些相当于⼀个状态机，⽤来控制Pod的具体状态和⾏为。Pod控制器有很多种类型，但是目前kubernetes中常用的控制器有： ReplicationController（RC）、ReplicaSet（RS）、Deployment、Da
阅读全文
摘要：在本地创建一个容器后，可以依据这个容器创建本地镜像，并可把这个镜像推送到Docker hub中，以便在网络上下载使用。 删除镜像失败一例分享
阅读全文
摘要：Docker允许通过外部访问容器或者容器之间互联的方式来提供网络服务。容器启动之后，容器中可以运行一些网络应用，通过-p或-P参数来指定端口映射。 注意：宿主机的一个端口只能映射到容器内部的某一个端口上，比如：8080->80之后，就不能8080->81容器内部的某个端口可以被宿主机的多个端口映射,
阅读全文
摘要：Docker-Compose是一个部署多个容器的简单但是非常必要的工具.安装Docker-Compose之前，请先安装 python-pip Docker-compose常用命令
阅读全文
摘要：前面介绍了Docker管理工具-Swarm部署记录，下面重点说下Swarm基于多主机容器通信的覆盖网络 加入ngx_net网络的容器彼此之间可以通过IP地址通信，也可以通过名称通信。
阅读全文
摘要：Swarm是Docker原生的集群管理软件，与Kubernetes比起来比较简单。Swarm这个项目名称特别贴切。在Wiki的解释中，Swarm behavior是指动物的群集行为。比如我们常见的蜂群，鱼群，秋天往南飞的雁群都可以称作Swarm behavior。 Swarm项目正是这样，通过把多个
阅读全文
摘要：简单来说，实现docker跨主机容器间通信，常用的第三方网络方案是Flannel，Weave，Calico：Flannel会为每个host分配一个subnet，容器从这个subnet中分配ip，这些ip可以在host间路由，容器间无需NAT和port mapping转发就可以实现跨主机通信。Flan
阅读全文
摘要：前面说到了Flannel的部署，今天这里说下Docker跨主机容器间网络通信的另一个工具Weave的使用。当容器分布在多个不同的主机上时，这些容器之间的相互通信变得复杂起来。容器在不同主机之间都使用的是自己的私有IP地址，不同主机的容器之间进行通讯需要将主机的端口映射到容器的端口上，而且IP地址需要
阅读全文
摘要：Docker跨主机容器间网络通信实现的工具有Pipework、Flannel、Weave、Open vSwitch（虚拟交换机）、Calico, 其中Pipework、Weave、Flannel，三者的区别是： Weave的思路在每个宿主机上布置一个特殊的route的容器，不同宿主机的route容器
阅读全文
摘要：在Docker的运用中，从下载镜像，启动容器，在容器中输入命令来运行程序，这些命令都是手工一条条往里输入的，无法重复利用，而且效率很低。所以就需要一 种文件或脚本，我们把想执行的操作以命令的方式写入其中，然后让docker读取并分析、执行，那么重复构建、更新将变得很方便，所以Dockerfile就此
阅读全文