笔记列表-低调大师优秀个人博客

文章列表

共 97898 篇

2018-12-15

kubernetes RBAC实战 kubernetes 用户角色访问控制，kubectl配置生成

kubernetes RBAC实战环境准备先用kubeadm安装好kubernetes集群，[包地址在此](https://market.aliyun.com/products/56014009/cmxz022571.html#sku=yuncode1657100000) 好用又方便，服务周到，童叟无欺本文目的，让名为devuser的用户只能有权限访...

664

阅读约20分钟

2018-12-15

Kubernetes存储系统-云原生存储Rook部署

Rook是基于的Ceph的分布式存储系统，可以使用kubectl命令部署，也可以使用 Helm进行管理和部署。 Rook官网，https://rook.io 使用Helm部署Rook Operator，https://my.oschina.net/u/2306127/blog/1627182 Kubernets实用工具和部署的yaml文件，https://g...

760

阅读约46分钟

2018-12-15

Kubernetes Events介绍（中）

上一回，历经千辛万苦终于破解了Events的姓名之谜，（Kubernetes(K8s)Events介绍（上））寻得Events真身。那么Events的身世究竟如何？根据Pod怎样才能找到对应的Events？本回将一一揭开谜底。顺藤摸瓜前面说到在DockerManager里定义了EventRecorder的成员，它的方法Event()、Eventf()、...

656

阅读约16分钟

2018-12-15

以Kubeadm方式安装的Kubernetes集群的探索

以Kubeadm方式安装的Kubernetes集群的探索博客分类： Kubernetes 当前手上有两个Kubernetes cluster，一个是采用kube-up.sh安装的k8s 1.3.7版本，另外一个则是采用kubeadm安装的k8s 1.5.1版本。由于1.3.7版本安装在前，并且目前它也是承载了我们PaaS平台的环境，因此对于这个版本的Kub...

622

阅读约30分钟

2018-12-15

Kubernetes节点资源耗尽状态的处理

今天上午一到工位，就收到来自同事的“投诉”：私有云上的Kubernetes cluster中的一个node似乎不工作了，因为专门部署于那个节点上的应用挂掉了，并且长时间没有恢复。这个公司私有云上Kubernetes集群是v1.7.5版本，部署于双节假期之前。最近感觉K8s开发明显提速，连续发布版本，截至发稿时，最新发布的版本为v1.8.1了。这个集群一直运行...

625

阅读约33分钟

2018-12-15

Kubernetes从网络策略到安全策略

编者注：今天的文章由 Bernard Van De Walle（ Aporeto 公司 Kubernetes 项目带头人）撰写，文章描述如何使用新的方法来实现Kubernetes 网络策略。 Kubernetes 网络策略 Kubernetes 支持网络策略的新 API，为隔离应用和减少攻击层面提供复杂的模型。这个功能由 SIG－Network group...

790

阅读约6分钟

2018-12-15

Kubernetes 支持 OpenAPI

Open API 让 API 提供者可以定义自己的操作和模型，并让开发者可以自动化的生成喜欢语言的客户端，用以和 API 服务器通信。Kubernetes 已经支持 Swagger 1.2（OpenAPI 规范的前身）有一段时间了，但是这一标准不够完整和有效，凭借这一支持，非常难生成工具或客户端。在 Kubernetes 1.4，我们对目前的模型和操作进...

614

阅读约10分钟

2018-12-15

K8S-网络模型、POD/RC/SVC YAML 语法官方文档

K8S-网络模型、POD/RC/SVC YAML 语法官方文档 Kubernetes - Production-Grade Container Orchestration kubernetes/kubernetes: Production-Grade Container Scheduling and Management Posts containing '...

766

阅读约33分钟

2018-12-15

kubernetes资源对象--持久化存储Persistent Volume和Persistent Volume Claim

概念存储管理跟计算管理是两个不同的问题。理解每个存储系统是一件复杂的事情，特别是对于普通用户来说，有时并不需要关心各种存储实现，只希望能够安全可靠地存储数据。为了简化对存储调度，K8S对存储的供应和使用做了抽象，以API形式提供给管理员和用户使用。要完成这一任务，引入了两个新的API资源：Persistent Volume（持久卷，以下简称PV）和Pe...

729

阅读约12分钟

2018-12-15

kubernetes--应用程序健康检查

K8S的应用程序健康检查分为livenessProbe和readinessProbe，两者相似，但两者存在着一些区别。 livenessProbe在服务运行过程中检查应用程序是否运行正常，不正常将杀掉进程；而readness Probe是用于检测应用程序启动完成后是否准备好对外提供服务，不正常继续检测，直到返回成功为止。 livenessProbe 许多应...

610

阅读约8分钟

2018-12-15

kubernetes资源对象--Label

概念 Label机制是K8S中一个重要设计，通过Label进行对象弱关联，灵活地分类和选择不同服务或业务，让用户根据自己特定的组织结构以松耦合方式进行服务部署。 Label是一对KV，对用户而言非常有意义的，但对K8S本身而言没有直接意义的。Label可以在创建对象时指定，也可以在后期修改，每个对象可以拥有多个标签，但key值必须是唯一的。 Label可随...

825

阅读约5分钟

2018-12-15

StatefulSet: Kubernetes 中对有状态应用的运行和伸缩

在最新发布的 Kubernetes 1.5 我们将过去的 PetSet 功能升级到了 Beta 版本，并重新命名为StatefulSet。除了依照社区民意改了名字之外，这一 API 对象并没有太大变化，不过我们在向集合里部署 Pod 的过程中加入了“每索引最多一个”的语义。有了顺序部署、顺序终结、唯一网络名称以及持久稳定的存储，我们认为，对于大量的有状态容...

682

阅读约21分钟

2018-12-15

kubernetes资源对象--secret和Service Account

secret 概念 secret资源对象主要目的是保存和处理敏感信息/私密数据，比如密码，OAuth tokens，ssh keys等信息。将这些信息放在secret对象中比直接放在pod或docker image中更安全，也更方便使用。类型 Opaque任意字符串，默认类型 kubernetes.io/service-account-token:作用于...

761

阅读约8分钟

2018-12-15

Kompose: Docker-compose 到 Kubernetes 的迁移工具

在 skippbox，我们开发了 Kompose 这一工具，他能够自动把 Docker Compose 应用转换为 Kubernetes 描述文件。利用一个简单的 kompose up 命令，就可以在 Kubernetes 集群上启动 Compose 应用。我们非常乐于将其捐献给 Kubernetes Incubator。下面介绍一下这一工具的开发动机和用...

601

阅读约11分钟

2018-12-15

Kubernetes共享使用Ceph存储

目录简要概述环境测试结果验证简要概述 Kubernetes pod 结合Ceph rbd块设备的使用，让Docker 数据存储在Ceph,重启Docker或k8s RC重新调度pod 不会引起数据来回迁移。工作原理无非就是拿到ceph集群的key作为认证，远程rbdmap映射挂载使用。那么就要启用一个基于key的secret资源，之后k8s p...

609

阅读约8分钟

2018-12-15

kubernetes资源对象--ConfigMap

原理很多生产环境中的应用程序配置较为复杂，可能需要多个config文件、命令行参数和环境变量的组合。使用容器部署时，把配置应该从应用程序镜像中解耦出来，以保证镜像的可移植性。尽管Secret允许类似于验证信息和秘钥等信息从应用中解耦出来，但在K8S1.2前并没有为了普通的或者非secret配置而存在的对象。在K8S1.2后引入ConfigMap来处理这种类...

661

阅读约6分钟

2018-12-15

Kubernetes 中的 StorageClass 和动态卷供给

存储是容器运行环境的重要一环，Kubernetes 提供了一些用于存储管理的基础能力。动态卷供给是一个 Kubernetes 独有的功能，这一功能允许按需创建存储卷。在没有这种能力之前，集群管理员需要打电话给他们的云或者存储提供者来创建新的存储卷，成功以后再创建 PersistentVolume对象，才能够在 Kubernetes 中使用。动态卷供给能力让管...

678

阅读约7分钟

2018-12-15

kubernetes资源对象--ingress

Ingress在K8S1.1之前还没有。概念 Ingress是一种HTTP方式的路由转发机制，为K8S服务配置HTTP负载均衡器，通常会将服务暴露给K8S群集外的客户端。 Ingress是一个允许入站连接到达集群服务的规则集合。Ingress能把K8S service配置成外网可访问集群service的URL、负载均衡、SSL、基于名称的虚拟主机等。单...

790

阅读约17分钟

2018-12-15

Kubernetes 针对资源紧缺处理方式的配置

如何在资源紧缺的情况下，保证 Node 的稳定性，是 Kubelet 需要面对的一个重要的问题。尤其对于内存和磁盘这种不可压缩的资源，紧缺就相当于不稳定。驱逐策略 Kubelet 能够监控资源消耗，来防止计算资源被耗尽。一旦出现资源紧缺的迹象，Kubelet 就会主动终止一或多个 Pod 的运行，以回收紧俏资源。当一个 Pod 被终止时，其中的容器会全部...

654

阅读约20分钟

2018-12-15

Jenkins：乘着 Kubernetes 的翅膀

前言 Kubernetes + Docker 是一对有意思的组合，为微服务架构的落地，扫清了最后一公里的障碍，在符合企业 IT 治理需求的前提之下，为传统企业应用的平滑过渡提供了有效条件和方法。作为软件生产环节中重要组成部分的持续构建和发布过程，自然也要随势而动，这方面的老将 Jenkins 不但提供了用于构建、推送 Docker 镜像的插件，更提供了利...

734

阅读约12分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

kubernetes RBAC实战 kubernetes 用户角色访问控制，kubectl配置生成

Kubernetes存储系统-云原生存储Rook部署

Kubernetes Events介绍（中）

以Kubeadm方式安装的Kubernetes集群的探索

Kubernetes节点资源耗尽状态的处理

Kubernetes从网络策略到安全策略

Kubernetes 支持 OpenAPI

K8S-网络模型、POD/RC/SVC YAML 语法官方文档

kubernetes资源对象--持久化存储Persistent Volume和Persistent Volume Claim

kubernetes--应用程序健康检查

kubernetes资源对象--Label

StatefulSet: Kubernetes 中对有状态应用的运行和伸缩

kubernetes资源对象--secret和Service Account

Kompose: Docker-compose 到 Kubernetes 的迁移工具

Kubernetes共享使用Ceph存储

kubernetes资源对象--ConfigMap

Kubernetes 中的 StorageClass 和动态卷供给

kubernetes资源对象--ingress

Kubernetes 针对资源紧缺处理方式的配置

Jenkins：乘着 Kubernetes 的翅膀

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！