摘要：
前言 应用程序的更新发布，如何降低对用户的影响面，人们研究出了几种发布策略。 更新历史 20200720 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/20/how-to-deployment.html 蓝绿部署 流程 准备 A/B 两个集群 阅读全文
摘要：
前言 私有仓库用于企业内部私有 Docker 镜像的存储。 可以将私有仓库安装到 K8S 集群中。 Harbor 镜像仓库是由 VMware 开源的一款企业级镜像仓库系统。 更新历史 20200719 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/ 阅读全文
摘要：
前言 类似于 Linux 的 YUM、APT，Helm 是 K8S 的包管理工具。 Helm， 一个二进制工具，用来安装、升级、卸载 K8S 中的应用程序。 Helm Chart，一个 tgz 包，类似安卓的 APK。 K8S 应用打包成 Chart，通过 Helm 安装到 K8S 集群中。 更新历 阅读全文
摘要：
前言 为了防止容器调度到资源不足的节点上，可以为容器指定资源最少要求量。 为了防止容器无节制的使用 CPU、内存 等资源，可以为容器指定资源最大允许使用量。 更新历史 20200714 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/14/co 阅读全文
摘要：
前言 StorageClass 相当于一个创建 PV 的模板，用户通过 PVC 申请存储卷，StorageClass 通过模板自动创建 PV，然后和 PVC 进行绑定。 更新历史 20200712 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07 阅读全文
摘要：
前言 PV 用来定义持久化存储卷，可将外部存储如 NFS/GFS/CFS 等定义为一个 K8S 内部对象，是一个服务提供者。 PVC 会寻找合适的 PV 进行绑定，绑定成功后，PVC 就可以提供给 pod 使用。 更新历史 20200710 - 初稿 - 左程立 原文地址 - https://blo 阅读全文
摘要：
前言 容器中的文件在磁盘上是临时存放，容器崩溃重启后，容器将被以干净状态重建，崩溃之前创建的文件将被清除。 K8S 使用卷的概念来管理容器生成的需持久化的文件，卷也可用于同一个 Pod 中多个容器之间共享文件。 更新历史 20200708 - 初稿 - 左程立 原文地址 - https://blog 阅读全文
摘要：
前言 ConfigMap 对象可以用来管理普通的、非机密的配置信息，以明文形式存放。 Secret 对象用来管理重要的、机密的、不能泄露的类似秘钥、密码等信息。 ConfigMap 对象可以实现程序的配置和程序本身的解耦，从而使程序更具移植性。 更新历史 20200705 - 初稿 - 左程立 原文 阅读全文
摘要：
前言 Secret 可以用来保存密码、密钥等敏感信息，避免密钥直接放在 Pod 的YAML定义文件或容器镜像中导致的泄露问题。 密钥使用 Base64 编码形式存储于 Secret 对象中，Pod 挂载后自动解码为明文。 更新历史 20200702 - 初稿 - 左程立 原文地址 - https:/ 阅读全文
摘要：
前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 更新历史 20200701 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/01/nginx-https.html 创建证书 可以网上申请一年免费证书，也可以自建证书 阅读全文