摘要：
1. kubernetes 整体架构 kubernetes 由 master 节点和工作节点组成。其中，master 节点的组件有 APIServer，scheduler 和 controller-manager。APIServer 是系统管理指令的统一入口，scheduler 负责调度 Pod 到 阅读全文
摘要：
本文转载自米开朗其扬的博客 1. Kubernetes Pod 驱逐详解 在 Kubernetes 中，Pod 使用的资源最重要的是 CPU、内存和磁盘 IO，这些资源可以被分为可压缩资源（CPU）和不可压缩资源（内存，磁盘 IO）。可压缩资源不可能导致 Pod 被驱逐，因为当 Pod 的 CPU 阅读全文
摘要：
本文转载自米开朗基扬的博客 1. Kubernetes 内存资源限制实战 Kubernetes 对内存资源的限制实际上是通过 cgroup 来控制的，cgroup 是容器的一组用来控制内核如何运行进程的相关属性集合。针对内存、CPU 和各种设备都有对应的 cgroup。cgroup 是具有层级的，这 阅读全文
摘要：
本文转载自 Cizixs 的博客 kubernetes 资源管理概述 kubernetes 资源简介什么是资源？在 kubernetes 中，有两个基础但是非常重要的概念：node 和 pod。node 翻译成节点，是对集群资源的抽象；pod 是对容器的封装，是应用运行的实体。node 提供资源，而 阅读全文
摘要：
1. kubernetes 健康检查 打造一个完全不出事的容器是不可能的，因此需要对容器进行健康检查，以 check 容器是否处于可用状态。 健康检查可分为进程级健康检查和业务级健康检查两种： 进程级健康检查即检查容器进程是否存活，kubelet 定期通过 docker daemon 获取所有 do 阅读全文
摘要：
云计算定义：云计算是一种资源服务模式，该模式可以随时随地，便捷按需地从可配置计算资源共享池中获取所需的资源，资源能够快速供应并释放，大大减少了资源管理工作开销。 经典云计算架构包括三层服务模型，分别是 IaaS(Infrastructure as a Service，基础设施即服务)，PaaS(Pl 阅读全文
摘要：
1. Kubernetes volume 文章 介绍了 Docker volume。与 docker volume 类似的，在 kubernetes 中存在 Pod 级别的 volume，Pod 的 container 可共享 volume，不同 Pod 可以共享同一 volume。 首先看一看单机 阅读全文
摘要：
1. docker volume 简介 文章 介绍了 docker image，它由一系列只读层构成，通过 docker image 可以提高镜像构建，存储和分发的效率，节省时间和存储空间。然而 docker image 还是存在一些问题，如下： 多个容器之间的数据无法共享。 当删除容器时，容器产生 阅读全文
摘要：
1. Docker 镜像 Docker 镜像是个只读的容器模板，它组成了 Docker 容器的静态文件系统运行环境 rootfs，是启动 Docker 容器的基础。 Docker 镜像是容器的静态视角，容器是镜像的运行状态。那么，怎么构建 Docker 镜像呢？这就不得不提 Liunx 的联合文件系 阅读全文
摘要：
1. Liunx cgroup 使用 namespace 隔离运行环境，使得进程像在独立环境中运行一样。然而，仅有隔离环境还不够，还得限制被 namespace 隔离的资源。否则，namespace 将不限制的访问系统资源。并且，当系统资源耗尽时内核会触发 OOM 杀死不想关的进程。 Liunx 提 阅读全文