摘要：
Heapster 是 Kubernetes 原生的集群监控方案。Heapster 以 Pod 的形式运行，它会自动发现集群节点、从节点上的 Kubelet 获取监控数据。Kubelet 则是从节点上的 cAdvisor 收集数据。 Heapster 将数据按照 Pod 进行分组，将它们存储到预先配置 阅读全文
摘要：
创建 Kubernetes 集群并部署容器化应用只是第一步。一旦集群运行起来，我们需要确保一起正常，所有必要组件就位并各司其职，有足够的资源满足应用的需求。Kubernetes 是一个复杂系统，运维团队需要有一套工具帮助他们获知集群的实时状态，并为故障排查提供及时和准确的数据支持。 本章重点讨论 K 阅读全文
摘要：
上一节我们完成了 Kubernetes Dashboard 的安装，本节就来实践一下。 Dashboard 界面结构 Dashboard 的界面很简洁，分为三个大的区域。 顶部操作区在这里用户可以搜索集群中的资源、创建资源或退出。 左边导航菜单通过导航菜单可以查看和管理集群中的各种资源。菜单项按照资 阅读全文
摘要：
在这片文章中，我将展示如何在Google Chrome上打开kubernetes dashboard。本文不叙述如何安装搭建docker和kubernetes，有关详情请上网查阅！ 很多小伙伴们在自己搭建完kubernetes在通过谷歌浏览器访问dashboard的时候会有如下提示 图片.png 据 阅读全文
摘要：
前面章节 Kubernetes 所有的操作我们都是通过命令行工具 kubectl 完成的。为了提供更丰富的用户体验，Kubernetes 还开发了一个基于 Web 的 Dashboard，用户可以用 Kubernetes Dashboard 部署容器化的应用、监控应用的状态、执行故障排查任务以及管理 阅读全文
摘要：
为了演示 Network Policy，我们先部署一个 httpd 应用，其配置文件 httpd.yaml 为： httpd 有三个副本，通过 NodePort 类型的 Service 对外提供服务。部署应用： 当前没有定义任何 Network Policy，验证应用可以被访问： 启动一个 busy 阅读全文
摘要：
Network Policy 是 Kubernetes 的一种资源。Network Policy 通过 Label 选择 Pod，并指定其他 Pod 或外界如何与这些 Pod 通信。 默认情况下，所有 Pod 是非隔离的，即任何来源的网络流量都能够访问 Pod，没有任何限制。当为 Pod 定义了 N 阅读全文
摘要：
背景： 1、通常运维会开放几个内网的机器能跳转到外网机器进行访问，这样的就是跳板机。 2、比如线上有120.0.0.2这台机器，而内网192.168.1.2这台连接了VPN，能通过SSH登录120.0.0.2，而我们在内网上的机器为192.168.1.3，那么可以通过SSH登录到192.168.1. 阅读全文
摘要：
网络模型有了，如何实现呢？ 为了保证网络方案的标准化、扩展性和灵活性，Kubernetes 采用了 Container Networking Interface（CNI）规范。 CNI 是由 CoreOS 提出的容器网络规范，它使用了插件（Plugin）模型创建容器的网络栈。 CNI 的优点是支持多 阅读全文
摘要：
本节我们讨论 Kubernetes 网络这个重要主题。 Kubernetes 作为编排引擎管理着分布在不同节点上的容器和 Pod。Pod、Service、外部组件之间需要一种可靠的方式找到彼此并进行通信，Kubernetes 网络则负责提供这个保障。本章包括如下内容： Kubernetes 网络模型 阅读全文