笔记列表-低调大师优秀个人博客

文章列表

共 97898 篇

2018-12-16

kubernetes apiserver认证

kubernetes认证 Kubernetes集群的操作可以通过apiserver来进行操作，kubectl命令最终也是调用的apiserver，如果想要获取对apiserver进行操作，需要先通过其认证 api-server的认证方式：基本认证：basic-auth --basic-auth-file=/path/to/basic-auth.csv 在b...

674

阅读约8分钟

2018-12-16

kubernetes一些简单的基础知识

service：分布式集群架构的核心 service的几个特性：唯一的名字拥有一个虚拟IP和端口号具有远程服务的能力映射到提供这种服务能力的一组容器上集群管理图片描述：k8s将急群众的机器划分为一个Master节点和一群工作节点（Node）。 Master节点上运行这kube-apiserver、kube-controller-manager和...

626

阅读约6分钟

2018-12-16

从Rancher 1.6到2.0：术语及概念变化对比

Rancher 2.0 Beta版已正式发布。Rancher 2.0是一个企业级Kubernetes平台，能够实现多Kubernetes集群的统一纳管，解决生产环境中企业用户可能面临的基础设施不同的困境。此外，Rancher 2.0简洁直观的界面风格及操作体验，将解决业界遗留已久的Kubernetes原生UI易用性不佳以及学习曲线陡峭的问题。加之Ranche...

673

阅读约6分钟

2018-12-16

大家都较熟悉之 Kubernetes API 分析

Kubernetes概览以下是 k8s 的整体架构，在 master 节点上主要是 kube-apiserver（整合了 kube-aggregator），还有 kube-scheduler，以及 kube-controller-manager，包括后端存储 etcd。其中 kube-apiserver 是一个比较关键的部分，而且前期写得坑很多，导致这...

460

阅读约32分钟

2018-12-16

使用kubernetes的deployment进行RollingUpdate

序 rolling update，可以使得服务近乎无缝地平滑升级，即在不停止对外服务的前提下完成应用的更新。 replication controller与deployment的区别 replication controller Replication Controller为Kubernetes的一个核心内容，应用托管到Kubernetes之后，需要保证应...

625

阅读约16分钟

2018-12-16

Kubelet源码分析(一):启动流程分析

源码版本 kubernetes version： v1.3.0 简介在Kubernetes急群众，在每个Node节点上都会启动一个kubelet服务进程。该进程用于处理Master节点下发到本节点的任务，管理Pod及Pod中的容器。每个Kubelet进程会在APIServer上注册节点自身信息，定期向Master节点汇报节点资源的使用情况，并通过cAdv...

601

阅读约2小时

2018-12-16

Kubernetes 准入控制 Admission Controller 介绍

1.什么是Admission Controller Admission Controller（准入控制）是 Kubernetes API Server 用于拦截请求的一种手段。Admission可以做到对请求的资源对象进行校验，修改。service mesh最近很火的项目Istio天生支持Kubernetes，利用的就是admission对服务实例自动注入s...

786

阅读约27分钟

2018-12-16

kubernetes的调度机制

k8s的调度机制 scheduler组件 k8s调度器会将pod调度到资源满足要求并且评分最高的node上。我们可以使用多种规则比如：1.设置cpu、内存的使用要求；2.增加node的label，并通过pod.Spec.NodeSelector进行强匹配；3.直接设置pod的nodeName，跳过调度直接下发。 k8s 1.2加入了一个实验性的功能：aff...

567

阅读约17分钟

2018-12-16

构建生产环境可用的高可用kubernetes集群

构建生产环境可用的高可用kubernetes集群 | sealos项目地址特性 [x] 支持任意节点的etcd集群自动构建，且etcd集群使用安全证书，通过static pod方式启动，这样可以通过监控pod来监控etcd集群健康状态 [x] 支持多master节点，允许任意一台master宕机集群功能不受影响 [x] calico使用etcd集群，配置...

738

阅读约9分钟

2018-12-16

译见 | 掌舵 Kubernetes：云原生时代的 Kubernetes 部署

容器提供了将应用程序及其依赖项与操作系统解耦的能力。因为其不同于虚拟机镜像打包操作系统的方式，容器可以节省大量的系统资源：计算、内存和磁盘空间。同时，容器还可以进行更快的下载、更新、部署和迭代。因此，在技术领域上来说，容器技术引领了一场技术革命，并被谷歌、微软和亚马逊等大佬级公司采用。同样，由容器技术引领的这场技术革命也带了激烈的竞争，来满足容器的编排...

673

阅读约6分钟

2018-12-16

Kubernetes中使用prometheus+alertmanager实现监控告警

监控告警原型图原型图解释 prometheus与alertmanager作为container运行在同一个pods中并交由Deployment控制器管理，alertmanager默认开启9093端口，因为我们的prometheus与alertmanager是处于同一个pod中，所以prometheus直接使用localhost:9093就可以与alertm...

710

阅读约16分钟

2018-12-16

Kubernetes助力Spark大数据分析

Kubernetes 作为一个广受欢迎的开源容器协调系统，是Google于2014年酝酿的项目。从Google趋势上看到，Kubernetes自2014年以来热度一路飙升，短短几年时间就已超越了大数据分析领域的长老Hadoop。本公众号之前的文章（Kubernetes核心组件解析）也对Kubernetes的几个组件做了一些详细的剖析，本文就带领大家一起看看...

746

阅读约14分钟

2018-12-16

kube-scheduler的代码逻辑和二次开发

1.9中，kube-scheduler仍然是作为一个“plugin”放在k8s 代码中，在k8s根目录下的plugin目录中，cmd/kube-scheduler目录是其编译入口，pkg/scheduler目录是其主要核心代码。如图：在即将发布的1.10中，社区将kube-scheduler从plugin中移出，嵌入到与api-server、kubelet...

846

阅读约11分钟

2018-12-16

使用 Prometheus 监控 Kubernetes 应用

我们和大家介绍了Prometheus的数据指标是通过一个公开的 HTTP(S) 数据接口获取到的，我们不需要单独安装监控的 agent，只需要暴露一个 metrics 接口，Prometheus 就会定期去拉取数据；对于一些普通的 HTTP 服务，我们完全可以直接重用这个服务，添加一个/metrics接口暴露给 Prometheus；而且获取到的指标数据格式...

727

阅读约19分钟

2018-12-16

kubeadm源码分析（kubernetes离线安装包，三步安装）

kubeadm源码分析说句实在话，kubeadm的代码写的真心一般，质量不是很高。几个关键点来先说一下kubeadm干的几个核心的事： kubeadm 生成证书在/etc/kubernetes/pki目录下 kubeadm 生成static pod yaml配置，全部在/etc/kubernetes/manifasts下 kubeadm 生成kubele...

606

阅读约40分钟

2018-12-16

kubernetes1.9安装dashboard，以及token认证问题

写在前面 dashboard的安装非常简单。但按照官网建议的方式安装完成后，输入token登录时会没有反应。这个问题困扰了我一整天，最终在这里找到了答案。原因如下：按官方文档建议的方式安装完dashboard后，使用kubectl proxy代理的方式来访问webUI。使用这个代理的方式访问就会导致登录无响应的问题。我们需要将dashboard的se...

1273

阅读约5分钟

2018-12-16

kubernetes认证，对接第三方认证系统，对接github认证

概述本文介绍如何使用github账户去关联自己kubernetes账户。达到如下效果：使用github用户email作为kubernetes用户，如fhtjob@hotmail.com 创建对应的clusterrole绑定给fhtjob@hotmail.com这个用户给fhtjob@hotmail这个用户创建一个kubeconfig文件，让改用户可以...

676

阅读约41分钟

2018-12-16

kubernetes1.8与1.9.2安装指南，离线安装，内网安装, 使用外部etcd集群，coredns替换方法

使用kubeadm部署k8s集群三步装集群：离线包地址1.8.1 离线安装包1.9.2 注意1.9.2安装方式见商品页面，与1.8.1有点差别，做一些配置和脚本的优化基础环境关闭swap swapoff -a 再把/etc/fstab文件中带有swap的行删了,没有就无视装这两工具如果没装的话 yum install -y ebtables soc...

757

阅读约25分钟

2018-12-16

基于 Kubernetes 的 FaaS 平台开源实现——Kubeless 的应用实践

通常我们认为Serverless包含两个部分，FaaS和BaaS，本次主要讲的是FaaS部分。什么是Serverless 通常我们认为Serverless包含两个部分，FaaS和BaaS，本次主要讲的是FaaS部分。 Serverless作为无服务架构，有几个最基本的特点。首先是无需关心底层基础设施，开发者无需考虑扩展和网络方面的问题；由于它的部署单位是...

700

阅读约7分钟

2018-12-16

Kubernetes之路 2 - 利用LXCFS提升容器资源可见性

这是本系列的第2篇内容，将介绍在Docker和Kubernetes环境中解决遗留应用无法识别容器资源限制的问题。 Linuxs利用Cgroup实现了对容器的资源限制，但在容器内部依然缺省挂载了宿主机上的procfs的/proc目录，其包含如：meminfo, cpuinfo，stat， uptime等资源信息。一些监控工具如free/top或遗留应用还依赖上...

599

阅读约18分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

kubernetes apiserver认证

kubernetes一些简单的基础知识

从Rancher 1.6到2.0：术语及概念变化对比

大家都较熟悉之 Kubernetes API 分析

使用kubernetes的deployment进行RollingUpdate

Kubelet源码分析(一):启动流程分析

Kubernetes 准入控制 Admission Controller 介绍

kubernetes的调度机制

构建生产环境可用的高可用kubernetes集群

译见 | 掌舵 Kubernetes：云原生时代的 Kubernetes 部署

Kubernetes中使用prometheus+alertmanager实现监控告警

Kubernetes助力Spark大数据分析

kube-scheduler的代码逻辑和二次开发

使用 Prometheus 监控 Kubernetes 应用

kubeadm源码分析（kubernetes离线安装包，三步安装）

kubernetes1.9安装dashboard，以及token认证问题

kubernetes认证，对接第三方认证系统，对接github认证

kubernetes1.8与1.9.2安装指南，离线安装，内网安装, 使用外部etcd集群，coredns替换方法

基于 Kubernetes 的 FaaS 平台开源实现——Kubeless 的应用实践

Kubernetes之路 2 - 利用LXCFS提升容器资源可见性

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！