笔记列表-低调大师优秀个人博客

文章列表

共 97898 篇

2018-12-13

Kubernetes1.7 新特性:日志审计变化

背景概念出于安全方面的考虑，Kubernetes提供了日志审计记录，用来记录不同普通用户、管理员和系统中各个组件的日志信息。 Kubernetes日志审计是Kube-apiserver组件的一部分功能，通过日志审计来记录apiserver上面所有请求处理过程。每条审计日志记录包括两行： 1、请求行：唯一ID、源IP、请求用户、请求资源信息、模拟信息等。 ...

794

阅读约9分钟

2018-12-13

Linkerd 使用指南

前言该文章已归档到 kubernetes-handbook 第五章【领域应用】中，一切内容以 kubernetes-handbook 为准，该文档可能不会及时更新。以下内容参考：A Service Mesh for Kubernetes Linkerd 作为一款 service mesh 与kubernetes 结合后主要有以下几种用法：作为服务网关，...

700

阅读约17分钟

2018-12-13

kubernetes1.9源码阅读 replication controller的Informer机制

replication controller是kube-controller-manager中一个重要的控制器，主要是rs进行控制，确保pods的数量恰好和rs的规定一致。因此replication controller主要对这两类进行watch，一类是replicationset，另一类是pods。本文是replication controller的源码阅...

690

阅读约14分钟

2018-12-13

kubernetes1.7 新特性:PodDisruptionBudget控制器变化

背景概念在Kubernetes中，为了保证业务不中断或业务SLA不降级，需要将应用进行集群化部署。通过PodDisruptionBudget控制器可以设置应用POD集群处于运行状态最低个数，也可以设置应用POD集群处于运行状态的最低百分比，这样可以保证在主动销毁应用POD的时候，不会一次性销毁太多的应用POD，从而保证业务不中断或业务SLA不降级。在Ku...

714

阅读约7分钟

2018-12-13

如何基于Kubernetes开发自定义的Controller

继上次分享Kubernetes源码编译调试之后，一直想写些对scheduler，controller-manager，kubelete等组件的深入介绍，今天先介绍下Controller部分，在kubernetes内部提供了大量的controller，比如node controller，pod controller，endpoint controller等等。...

801

阅读约10分钟

2018-12-13

Kubernetes 在知乎上的应用

从 Mesos 到 Kubernetes 之前的调度框架是基于 Mesos 自研的。采用的语言是 Python。运行了大概两年多的时间了，也一直比较稳定。但随着业务的增长，现有的框架的问题逐渐暴露。调度速度遇到瓶颈，影响大业务的部署速度。不能很好的支持有状态服务。解决上述问题的方案有两个，一个是对现有系统进行改进重构，另一个是迁移到 Kubernete...

686

阅读约13分钟

2018-12-13

kubelet版本升级引起的容器重启机制与参考解决方案

背景 k8s能够帮助我们的服务实现服务高可用，其提供的副本机制能够有效的保证运行实例的副本数，从而当某个实例异常后服务可以重新被自动唤起，但在我们的生产环境中，某些特殊的服务（如广告资金服务或计费服务）因服务重启期间而导致的业务中断，对业务请求的延时响应也是不可忽略的问题；而在kubelet的部分版本升级中，也可能会因版本的升级进而导致已经运行的容器服务发生...

711

阅读约11分钟

2018-12-13

在Kubernetes中使用Sateful Set部署Redis

面写过过几篇关于在Kubernetes上运行有状态服务相关的博文: Kubernetes资源对象之Persistent Volumes 在Kubernetes Pod中使用Ceph RBD Volume 在Kubernetes上部署有状态服务最近需要在我们的一个Kubernetes集群上部署Redis，因此重新整理，写一下如何在Kubernetes上使用S...

537

阅读约55分钟

2018-12-13

Kubernetes中使用Node授权

Node授权是一种特殊授权模式，专门授权由kubelet访问的API请求。概述 Node授权器允许kubelet执行的API操作包括：读： services endpoints nodes pods secrets, configmaps, persistent volume claims and persistent volumes related t...

599

阅读约5分钟

2018-12-13

技术干货|深入理解flannel

1.概况首先，flannel利用Kubernetes API或者etcd用于存储整个集群的网络配置，其中最主要的内容为设置集群的网络地址空间。例如，设定整个集群内所有容器的IP都取自网段“10.1.0.0/16”。接着，flannel在每个主机中运行flanneld作为agent，它会为所在主机从集群的网络地址空间中，获取一个小的网段subnet，本主机...

617

阅读约22分钟

2018-12-13

Fission：基于 Kubernetes 的 Serverless 函数框架

简单的来讲，Fission 是一个构建在 Kubernetes 之上的 FaaS/Serverless 函数框架。注：Faas 即 Function as a Service 的缩写 Fission 允许你通过函数轻松的在 Kubernetes 上创建 HTTP 服务。它工作在源码级别函数和抽象的容器镜像之上（大多时候），同时简化了 Kubernetes ...

745

阅读约11分钟

2018-12-13

调查研究 | 2份权威报告分析Kubernetes部署模式

Kubernetes市场的大幅增长是有据可查的。它是目前使用最广泛的编排平台，但不是唯一一个。Kubernetes的广泛使用迫使它加速成熟并且使技术社区迅速革新。随着新的和更多的厂商在云原生空间竞争，它使得市场更为分裂。容器技术引起了Kubernetes编排平台的提升和发展。现在，容器的最大用户是运行着他们自己的数据中心、超过1000个员工的企业。这些企业...

581

阅读约6分钟

2018-12-13

Kubernetes 中的几种存储

一个运行中的容器，缺省情况下，对文件系统的写入，都是发生在其分层文件系统的可写层的，一旦容器运行结束，所有写入都会被丢弃。因此需要对持久化支持。 Kubernetes 中通过 Volume 的方式提供对存储的支持。下面对一些常见的存储概念进行一点简要的说明。 EmptyDir 顾名思义，EmptyDir是一个空目录，他的生命周期和所属的 Pod 是完全一致的...

589

阅读约8分钟

2018-12-13

Kubernetes 的证书认证

今天让我们聊聊 Kubernetes 的公私钥和证书认证。本文内容会提及如何根据需要对 CA、公私钥进行组织并对集群进行设置。 Kubernetes 的组件中有很多不同的地方可以放置证书之类的东西。在进行集群安装的时候，我感觉有一百多亿个不同的命令参数是用来设置证书、密钥的，真不明白是怎么弄到一起工作的。当然了，没有一百亿那么多的参数，不过的确很多的。比...

621

阅读约30分钟

2018-12-13

Kuberntes 服务质量保证（QoS）

Kubernetes做为目前主流的容器集群管理平台，需要整体统筹平台资源使用情况、公平合理的将资源分配给相关pod容器使用，并且要保证容器生命周期内有足够的资源来保证其运行。与此同时，由于资源发放的独占性，即资源已经分配给了某容器，同样的资源不会在分配给其他容器，对于资源利用率相对较低的容器来说，占用资源却没有实际使用（比如CPU、内存）造成了严重的资源浪...

634

阅读约10分钟

2018-12-13

kubernetes落地 |不捧不踩，国外公司向Kubernetes迁移实践

Kubernetes一骑绝尘开挂来，那么企业应该开始向Kubernetes迁移吗?什么情况下真正的接受它?一些技术前沿公司先行一步的实践恐怕最有说服力和参考价值。本文即是一则很好的参考。 1 Kubernetes如今风靡一时，它是庞大的云原生运动中的一部分。所有主要的云提供商都将其作为部署云原生应用的解决方案。就在几个星期前，AWS重新推出了EKS（Amaz...

723

阅读约15分钟

2018-12-13

换个姿势学习Kubernetes运营，如何5个月在生产环境构建K8S？

在分布式系统上管理服务是运维团队面临的最困难的问题之一。在生产中突破新软件并学习如何可靠地运营是非常重要的。本文是一则实例，讲述为什么学习运营Kubernetes很重要，以及为什么很难。本文是关于Kubernetes bug导致的一小时中断故障的事后剖析。为什么选择在Kubernetes之上构建？如何将Kubernetes集成到现有基础设施中？本文作者给出的...

578

阅读约22分钟

2018-12-13

kubernetes1.9.2基于kubeadm的高可用安装HA

使用kubeadm安装安全高可用kubernetes集群 [安装包地址] 非高可用安装三步即可在master上 cd shell && init.sh && master.sh 在node上 init.sh 在node上执行master输出的join命令 [单master视频教程] 1. 建议二进制方法提前部署好docker...

606

阅读约21分钟

2018-12-13

Kubernetes下一站，要做云的“分布式”Linux？

近期，CNCF基金会宣布Kubernetes成为其第一个毕业的项目。这意味着Kubernetes“足够成熟和具有足够的弹性，可以在各种规模的企业中，任何行业中大规模地管理容器”。近日CNCF的首席运营官Chris Aniszczyk接受媒体采访时，谈了Kubernetes为什么如此受欢迎程，以及CNCF正在孵化的其他项目进度。 Q：Kubernetes成为第...

600

阅读约7分钟

2018-12-13

应用容器化和与Kubernetes适配的7条军规

本文来自于Red Hat咨询顾问Bilgin Ibryam所编写的一篇白皮书，名为《PRINCIPLES OF CONTAINER-BASED APPLICATION DESIGN》。已被被Kubernetes官网转载。白皮书在Red Hat官网的下载地址：https://www.redhat.com/en/resources/cloud-native-co...

602

阅读约13分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Kubernetes1.7 新特性:日志审计变化

Linkerd 使用指南

kubernetes1.9源码阅读 replication controller的Informer机制

kubernetes1.7 新特性:PodDisruptionBudget控制器变化

如何基于Kubernetes开发自定义的Controller

Kubernetes 在知乎上的应用

kubelet版本升级引起的容器重启机制与参考解决方案

在Kubernetes中使用Sateful Set部署Redis

Kubernetes中使用Node授权

技术干货|深入理解flannel

Fission：基于 Kubernetes 的 Serverless 函数框架

调查研究 | 2份权威报告分析Kubernetes部署模式

Kubernetes 中的几种存储

Kubernetes 的证书认证

Kuberntes 服务质量保证（QoS）

kubernetes落地 |不捧不踩，国外公司向Kubernetes迁移实践

换个姿势学习Kubernetes运营，如何5个月在生产环境构建K8S？

kubernetes1.9.2基于kubeadm的高可用安装HA

Kubernetes下一站，要做云的“分布式”Linux？

应用容器化和与Kubernetes适配的7条军规

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！