摘要：
前言：zabbix与prometheus的区别 和Zabbix类似，Prometheus也是一个近年比较火的开源监控框架，和Zabbix不同之处在于Prometheus相对更灵活点，模块间比较解耦，比如告警模块、代理模块等等都可以选择性配置。服务端和客户端都是开箱即用，不需要进行安装。zabbix则 阅读全文
摘要：
一、Rancher 简介 Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实现了 Kubernetes 集群在混合云+本地数据中心的集中部署与管理， 以确保集群的安全性，加速企业数字化转型。超过 40000 家企业每天使用 Rancher 快速创新。 官网：https:// 阅读全文
摘要：
一、 HPA解决的问题 HPA全称是 Horizontal Pod Autoscaler，也就是对k8s的workload的副本数进行自动水平扩缩容（scale）机制，也是k8s里使用需求最广泛的一种Autoscaler机制，在开始详细介绍HPA之前，先简单梳理下k8s autoscale的整个大背 阅读全文
摘要：
前言 在我们yum管理工具，主要解决的是包之间的依赖问题，而我们的helm工具是安装服务的问题，在我们的k8s中的包管理工具helm，它可以通过一些仓库去下载一些我们想要yalm文件，我们去修改这些yalm文件对应的属性就可以安装对应我们想要的系统信息。 一、Helm 概述 1、Helm 简介 He 阅读全文
摘要：
搬家了，以后可以去CSDN里去看 阅读全文
摘要：
前言：机制 Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介， 也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。比如 kubectl 如果想向 API 阅读全文
摘要：
一、Ingress 简介 service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint（端点）中对应pod的对象，提供了ip不断变化的pod的服务发现机制；对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。 在Kubernetes中，Pod的IP地址和s 阅读全文
摘要：
一、Secret Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。 1、Secret 有三种类型 kubernetes.io/service-accou 阅读全文
摘要：
一、Pod控制器及其作用 Pod控制器，又称之为工作负载（workload），是用于实现管理pod的中间层，确保pod资源符合预期的状态，pod的资源出现故障时，会尝试进行重启，当根据重启策略无效，则会重新新建pod的资源。 二、Pod控制器有多种类型 1、ReplicaSet 代用户创建指定数量的 阅读全文
摘要：
前言 容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题。首先，当容器崩溃时，kubelet 会重启它，但是容器中的文件将丢失——容器以干净的状态（镜像最初的状态）重新启动。其次，在Pod中同时运行多个容器时，这些容器之间通常需要共享文件。Kubernetes 中的Vo 阅读全文