随笔分类 - Mesos&Kubernetes
摘要：1、概述 在当今的技术领域，容器技术的崛起与发展离不开 Docker 和 Kubernetes 的紧密合作。Docker 以其创新性的容器化技术，推动了容器在全球范围内的广泛应用，为开发者提供了从容器镜像构建、容器启动与管理到镜像分发等一站式服务。Kubernetes 则专注于大规模容器的编排和自动
阅读全文
摘要：1.概述 Kubernetes 集群巡检是一种监测和评估底层系统运行状况的重要手段，旨在快速发现系统中存在的潜在风险并提供修复建议。通过对 Kubernetes（K8s）集群进行定期巡检，可以有效保障集群稳定性、优化资源利用率、提升安全性，并降低运维风险，特别是在生产环境中，这种预防性措施尤为重要。
阅读全文
该文被密码保护。
摘要：1、生产环境业务连续性的两大支撑 选择可靠性，高质量的软硬件、靠谱的架构/交付/运维。 增加冗余性，系统内冗余（比如3 Master的高可用的Kubernetes集群）、备份、容灾、双活/多活。 2、影响Kubernetes集群可用性的因素 软件故障，比如程序有问题； 人为失误，比如误删k8s组件；
阅读全文
摘要：1、概述 1.1 什么是Subject Alternative Name（证书主体别名） SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。它允许一个证书支持多个不同的域名。通过使用SAN字段，可以在一个证书中指定多个DNS名称（域名）、IP地
阅读全文
摘要：1、概述 Kubelet 使用证书进行 Kubernetes API 的认证。 默认情况下，这些证书的签发期限为一年，所以不需要太频繁地进行更新。Kubernetes 包含特性 Kubelet 证书轮换， 在当前证书即将过期时， 将自动生成新的秘钥，并从 Kubernetes API 申请新的证书。
阅读全文
摘要：1、概述 在Kubernetes集群中，应用的配置管理是一个关键且复杂的任务。随着应用的扩展和微服务架构的普及，传统的配置文件管理方式已经难以满足动态、灵活的配置需求。幸运的是，Kubernetes提供了强大的配置管理能力，其中ConfigMap和Secret结合Volume挂载的方式是实现这一目标
阅读全文
该文被密码保护。
摘要：1、Kubernetes十年回顾 Kubernetes 的历史始于 2014 年 6 月 6 日的那次历史性提交，随后， Google 工程师 Eric Brewer 在 2014 年 6 月 10 日的 DockerCon 2014 上的主题演讲(及其相应的 Google 博客)中由宣布了该项目。
阅读全文
摘要：1、概述 容器生命周期钩子（Container Lifecycle Hooks）监听容器生命周期的特定事件，并在事件发生时执行已注册的回调函数。 钩子函数能够感知自身生命周期中的事件，并在相应的时刻到来时运行用户指定的程序代码。 kubernetes在主容器的启动之后和停止之前提供了两个钩子函数：
阅读全文
摘要：1、概述 Pod优雅关闭是指在Kubernetes中，当Pod因为某种原因（如版本更新、资源不足、故障等）需要被终止时，Kubernetes不会立即强制关闭Pod，而是首先尝试以一种“优雅”的方式关闭Pod。这个过程允许Pod中的容器有足够的时间来响应终止信号（默认为SIGTERM），并在终止前完成
阅读全文
摘要：1、概述 在《Kubernetes Headless服务》这篇博文中对Kubenertes Service资源类型进行了概述并详细介绍了Headless服务，通过这篇博文我们可以知道Service一般分为3种类型：ClusterIP、NodePort、LoadBalancer，唯独对 Externa
阅读全文
该文被密码保护。
摘要：1、概述 在《Kubernetes客户端认证（一）—— 基于CA证书的双向认证方式 》和《Kubernetes客户端认证（二）—— 基于ServiceAccount的JWTToken认证》两篇博文中详细介绍了Kubernetes客户端认证方式，包括以证书方式访问的普通用户或进程（运维人员及 kube
阅读全文
摘要：1、概述 Node Feature Discovery（NFD）是由Intel创建的项目，能够帮助Kubernetes集群更智能地管理节点资源。它通过检测每个节点的特性能力（例如CPU型号、GPU型号、内存大小等）并将这些能力以标签的形式发送到Kubernetes集群的API服务器（kube-api
阅读全文
摘要：1、概述 在 Kubernetes 里，节点、Pod 和 服务 都有自己的 IP。 许多情况下，集群上的节点 IP、Pod IP 和某些服务 IP 是路由不可达的， 所以不能从集群之外访问它们，例如从你自己的台式机。有多种可选方式能够访问集群上运行的服务。 通过公网 IP 访问服务，一些常见的方法包
阅读全文
摘要：1、概述 在 Kubernetes 集群中，所有操作的资源数据都存储在 Etcd 数据库上。为了确保在节点故障、集群迁移或其他异常情况下能够尽快恢复集群数据，我们需要定期对 Etcd 数据进行容灾备份操作。 在 Kubernetes 集群中，可以非常方便的针对 Etcd 数据进行备份，通常，只需在一
阅读全文
摘要：1、概述 Headless Services是一种特殊的service，其spec:clusterIP表示为None，这样在实际运行时就不会被分配ClusterIP，也被称为无头服务，通过DNS解析提供服务发现。与普通服务不同的是Headless Services不提供负载均衡功能，每个Pod都有唯
阅读全文
摘要：1、概述 默认Kubernetes节点Kubelet数据目录在/var/lib/kubelet，如果在部署前没有做好规划，其实默认就存储在系统盘/分区下了，这可能会引发一些问题： 磁盘空间限制： 系统根目录通常具有较小的磁盘空间，用于操作系统文件和应用程序。将Kubelet数据与操作系统混合存储可能
阅读全文
摘要：1、概述 在 Kubernetes 中，hostPort 是一种用于将主机上的特定端口映射到运行在 Pod 内部容器的端口的配置选项。通过使用 hostPort，你可以在主机上暴露容器的服务，从而允许外部网络通过主机的 IP 地址和指定的端口访问容器内的应用程序。如： apiVersion: app
阅读全文
