摘要: K8s & K3s 集群中应用自动签发 Https 证书 Cert Manager 简介 随着 HTTPS 不断普及,越来越多的网站都在从 HTTP 升级到 HTTPS,使用 HTTPS 就需要向权威机构申请证书,需要付出一定的成本,如果需求数量多,也是一笔不小的开支。cert-manager 是 Kubernetes 上的全能证书管理工具,如果对安全级别 阅读全文
posted @ 2021-02-16 17:48 流雨声 阅读(967) 评论(1) 推荐(0) 编辑
摘要: K8s & K3s 集群中 Hlem 化部署 Harbor Harbor 简介 Harbor是VMware公司开源的企业级DockerRegistry项目,其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。 它以Docker公司开源的registry为基础,提供了管理UI,基于角色的访问控制(Role Based Access Contr 阅读全文
posted @ 2021-02-15 19:08 流雨声 阅读(202) 评论(0) 推荐(0) 编辑
摘要: K8s & K3s 集群中 Hlem 化部署 Jenkins Jenkins 简介 持续集成是一种软件开发实践,即团队开发成员经常集成他们的工作,通常每个成员至少集成一次,也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建(包括编译,发布,自动化测试)来验证,从而尽快地发现集成错误。许多团队发现这个过程可以大大减少集成的问题,让团队能够更快的开发内聚 阅读全文
posted @ 2021-02-15 15:23 流雨声 阅读(114) 评论(0) 推荐(0) 编辑
摘要: K8s & K3s 集群中 Hlem 化部署 Gitlab Gitlab 简介 GitLab 是一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,并在此基础上搭建起来的web服务。GitLab由乌克兰程序员DmitriyZaporozhets和ValerySizov开发,它由Ruby写成。后来,一些部分用Go语言重写,现今并在国内外大中型互联网公司 阅读全文
posted @ 2021-02-15 14:49 流雨声 阅读(254) 评论(0) 推荐(0) 编辑
摘要: OpenFaaS  开发测试教程 背景简介 OpenFaaS是来自Docker社区的一款Serverless框架,作用是为用户提供FaaS计算平台,官网:https://www.openfaas.com,下图来自官方: 说明: 本来访问 OpenFaaS 控制台以后,国外的网络可以直接运行一些官方例子进行测试的,但是由于部署集群的机 阅读全文
posted @ 2021-02-11 22:49 流雨声 阅读(811) 评论(0) 推荐(0) 编辑
摘要:  K8s & K3s 集群中 OpenFaaS 部署手册 OpenFaaS 简介 OpenFaaS是一个构建无服务器功能的框架,它拥有对指标的第一个类支持。任何流程都可以打包为一个功能,使你能够使用一系列web事件,而无需重复的样板化编码,让无服务器函数变得简单; ####1 技术亮点 ·通过UI入口和单击安装轻松使用 ·为Linux或Windows的任何 阅读全文
posted @ 2021-02-11 21:16 流雨声 阅读(519) 评论(0) 推荐(0) 编辑
摘要: K8s & K3s 集群中持久化存储方案选型 存储架构 ####1 三个概念: pv , pvc ,storageclass pv - 持久化卷, 支持本地存储和网络存储, 例如hostpath,ceph rbd, nfs等,只支持两个属性, capacity和accessModes。其中capacity只支持size的定义,不支持iops等参 阅读全文
posted @ 2021-02-11 15:46 流雨声 阅读(3668) 评论(0) 推荐(1) 编辑
摘要: K8s & K3s 集群基于 rook & ceph 操作指南 动态存储简介 虽然K8S提供了PVC的方式进行存储的便利性,但是PV的创建还是要手工的,使用起来不是很方便,在k8s 1.4以后,kubernetes提供了一种更加方便的动态创建PV的方式,即StorageClass。使用StorageClass时无需预先创建固定大小的PV来等待使用者创建PVC使用 阅读全文
posted @ 2021-02-11 14:59 流雨声 阅读(322) 评论(0) 推荐(0) 编辑
摘要: K8s & K3s 集群中构建云原生存储系统( rook + ceph ) 前景提要 容器的持久化存储是保存容器存储状态的重要手段,存储插件会在容器里挂载一个基于网络或者其他机制的远程数据卷,使得在容器里创建的文件,实际上是保存在远程存储服务器上,或者以分布式的方式保存在多个节点上,而与当前宿主机没有任何绑定关系。这样,无论你在其他哪个宿主机上启动新的容器,都可以请求挂载指 阅读全文
posted @ 2021-02-11 00:27 流雨声 阅读(1340) 评论(0) 推荐(0) 编辑
摘要: containerd 全面攻略 containerd简介 Containerd是一个工业标准的容器运行时,重点是它简洁,健壮,便携,在Linux和window上可以作为一个守护进程运行,它可以管理主机系统上容器的完整的生命周期:镜像传输和存储,容器的执行和监控,低级别的存储和网络。 containerd和docker不同,cont 阅读全文
posted @ 2021-02-10 13:36 流雨声 阅读(1548) 评论(0) 推荐(0) 编辑