笔记列表-低调大师优秀个人博客

文章列表

共 97898 篇

2018-12-13

Kubernetes集群安全通信

NetworkPolicy是Kubernetes的一个新特性，它负责配置Pod组如何与彼此和其他网络端点进行通信。换句话说，它在运行于Kubernetes集群上的Pod间创建防火墙。该特性在Kubernetes 1.7版中已较为稳定。本文将阐述NetworkPolicy在理论与实践中分别是如何工作的。使用NetworkPolicy你可以做些什么默认情况...

679

阅读约7分钟

2018-12-13

Kunbernetes-基于Nexus构建私有镜像仓库

1、安装Nexus Nexus是Sonatype提供的仓库管理平台，Nuexus Repository OSS3能够支持Maven、npm、Docker、YUM、Helm等格式数据的存储和发布；并且能够与Jekins、SonaQube和Eclipse等工具进行集成。Nexus支持作为宿主和代理存储库的Docker存储库，可以直接将这些存储库暴露给客户端工具...

669

阅读约12分钟

2018-12-13

kubernetes-整体概述和架构

1、Kubernetes是什么 Kubernetes是一个轻便的和可扩展的开源平台，用于管理容器化应用和服务。通过Kubernetes能够进行应用的自动化部署和扩缩容。在Kubernetes中，会将组成应用的容器组合成一个逻辑单元以更易管理和发现。Kubernetes积累了作为Google生产环境运行工作负载15年的经验，并吸收了来自于社区的最佳想法和实践。...

609

阅读约14分钟

2018-12-13

Kubernetes高可用负载均衡与集群外服务访问实践

Kubernetes在设计之初就充分考虑了针对容器的服务发现与负载均衡机制，提供了Service资源，并通过kube-proxy配合cloud provider来适应不同的应用场景。随着kubernetes用户的激增，用户场景的不断丰富，产生了一些新的负载均衡机制。一、Kubernetes平台Service的特点 Service是对一组提供相同功能的Pod...

637

阅读约10分钟

2018-12-13

kunbernetes-快速入门

1、入门概述本文以在容器云上部署一个nexus3应用为例，通过通过一步步的操作，帮助用户快速的对Kubernetes有一个快速和整体的认识。通过快速入门，可以提供如下知识内容：在集群中部署一个容器的应用对部署的应用进行弹性伸缩使用新版本的软件更新容器化应用对容器话应用进行Debug 在开始之前，应该具备如下的必要条件：具备kubernetes的运...

593

阅读约12分钟

2018-12-13

越来越稳！Kubernetes 1.8.0 版本发布

发布稳定版并不意味着 Kubernetes 停止新功能的的开发，实际上在 Kubernetes 1.8 中有非常多新功能发布，部分功能甚至是“里程碑”式的功能；我们可以从这些功能看到 Kubernetes 的长期发展情况。 Cluster Lifecycle 层面对 kubeadm 添加了 self-hosted 功能，意味着可以将 Kubernetes 运...

618

阅读约34分钟

2018-12-13

Kubernetes-存储卷Volume

1、存储卷概述由于容器本身是非持久化的，因此需要解决在容器中运行应用程序遇到的一些问题。首先，当容器崩溃时，kubelet将重新启动容器，但是写入容器的文件将会丢失，容器将会以镜像的初始状态重新开始；第二，在通过一个Pod中一起运行的容器，通常需要共享容器之间一些文件。Kubernetes通过存储卷解决上述的两个问题。在Docker有存储卷的概念卷，但D...

630

阅读约12分钟

2018-12-13

搜狗BizCloud：基于Kubernetes的私有云实践

随着搜狗业务的快速增长，需要更有效地控制成本，提升研发效率，我们基于Docker和Kubernetes构建了一站式私有云管理平台——BizCloud，此平台涵盖服务管理、弹性伸缩、灰度发布、自动运维、持续集成等功能。本文将简要介绍BizCloud的设计思路、架构及服务发现、授权、灰度发布等核心功能的实现。 BizCloud简介我们基础环境非常复杂，目前有多...

892

阅读约14分钟

2018-12-13

Kubernetes-基于StorageClass的动态存储供应

1、存储类介绍 Kubernetes集群管理员通过提供不同的存储类，可以满足用户不同的服务质量级别、备份策略和任意策略要求的存储需求。动态存储卷供应使用StorageClass进行实现，其允许存储卷按需被创建。如果没有动态存储供应，Kubernetes集群的管理员将不得不通过手工的方式类创建新的存储卷。通过动态存储卷，Kubernetes将能够按照用户的需要...

713

阅读约21分钟

2018-12-13

小红书在Kubernetes容器环境的CD实践

前言容器推出以来，给软件开发带来了极具传染性的振奋和创新，并获得了来自各个行业、各个领域的巨大的支持——从大企业到初创公司，从研发到各类IT人员等等。跨境知名电商小红书随着业务的铺开，线上部署单元的数量急剧增加，以 Jenkins 调用脚本进行文件推送的部署模式已经不能适应需求。这一期实践日，小红书运维团队负责人孙国清将为大家带来小红书如何以最小的投入，最...

755

阅读约25分钟

2018-12-13

Kubernetes-kubectl命令行工具

1、kubectl概述 kubectl是Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署。运行kubectl命令的语法如下所示： $ kubectl [command] [TYPE] [NAME] [flags] 这里的command，TYPE、NAME和flags为： comand：指定...

560

阅读约19分钟

2018-12-13

使用kubeadm安装Kubernetes 1.8版本

kubeadm是Kubernetes官方提供的快速安装和初始化Kubernetes集群的工具，目前的还处于孵化开发状态，伴随Kubernetes每个版本的发布都会同步更新。当然，目前的kubeadm是不能用于生产环境的。但伴随着Kubernetes每次版本升级，kubeadm都会对集群配置方面的一些实践做调整，通过实验kubeadm我们可以学习到Kube...

648

阅读约48分钟

2018-12-13

Helm 用户指南-系列（8）-安全安装-完结篇

安全安装 Helm是一款强大而灵活的Kubernetes软件包管理和运维工具。使用默认安装命令helm init可以快速轻松地安装它和Tiller（Helm相对应的服务端组件）。但是，默认安装没有启用任何安全配置。使用这种类型的安装在下面的场景下是完全合适的，在没有安全问题或几乎没有安全问题的群集时可以使用这种安装方式，例如使用Minikube进行本地开发...

670

阅读约12分钟

2018-12-13

Kubernetes-核心资源之Service

在Kubernetes中，Pods是有生命周期的。它们被创建、被终止，但不能被复活。在Kubernetes中通过ReplicationControllers动态的创建和删除Pod。然后，每一个Pod都拥有自己的IP地址，但是这些IP地址随着时间会发生变化。这会导致一个问题：如果在Kubernetes集群中，前端的Pod需要调用后端的Pod的功能，那么这些前端...

720

阅读约25分钟

2018-12-13

关于Kubernetes Master高可用的一些策略

Kubernetes高可用也许是完成了初步的技术评估，打算将生产环境迁移进Kubernetes集群之前普遍面临的问题。为了减少因为服务器当机引起的业务中断，生产环境中的业务系统往往已经做好了高可用，而当引入Kubernetes这一套新的集群管理系统之后，服务器不再是单一的个体，位于中央位置的Kubernetes Master一旦中断服务，将导致所有Nod...

608

阅读约10分钟

2018-12-13

Kubernetes 网络改进的三项实践分享

自研CNI IPAM插件解决K8s功能问题首先，在功能方面，Kubernetes 网络模型由于IP不固定，无法对IP资源进行精细管控，无法使用基于IP的监控和基于IP的安全策略，此外，一些IP发现的服务部署十分困难，给运维人员增加了很大的工作难度。例如由于IP不固定，令很多采用IP固定来做的传统监控和审计机制全部失效。此外，很多软件是对MAC地址进行授权...

614

阅读约6分钟

2018-12-13

kubernetes-核心资源之Ingress

1、Ingress 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务，在Kubernetes中可以通过NodePort和LoadBalancer这两种类型的服务，或者使用Ingress。Ingress本质是通过http代理服务器将外部的http请求转发到集群内部的后端服...

648

阅读约7分钟

2018-12-13

Kubernetes-基于RBAC的授权

1、RBAC介绍在Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。从1.6版本起，Kubernetes 默认启用RBAC访问控制策略。从1.8开始，RBAC已作为稳定的功能。通过设置–authorizati...

621

阅读约21分钟

2018-12-13

Kubernetes-DashBoard用户界面

1、部署Dashboard用户界面作为Kubernetes的Web用户界面，用户可以通过Dashboard在Kubernetes集群中部署容器化的应用，对应用进行问题处理和管理，并对集群本身进行管理。通过Dashboard，用户可以查看集群中应用的运行情况，同时也能够基于Dashboard创建或修改部署、任务、服务等Kubernetes的资源。通过部署向导...

624

阅读约10分钟

2018-12-13

Kubernetes-基于Dockerfile构建docker镜像实践

1、Dockerfile文件和核心指令在Kubernetes中运行容器的前提是已存在构建好的镜像文件，而通过Dockerfile文件构建镜像是最好方式。Dockerfile是一个文本文件，在此文件中的可以设置各种指令，以通过docker build命令自动构建出需要的镜像。Dockerfile文件必需以FROM命令开始，然后按照文件中的命令顺序逐条进行执行...

674

阅读约33分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Kubernetes集群安全通信

Kunbernetes-基于Nexus构建私有镜像仓库

kubernetes-整体概述和架构

Kubernetes高可用负载均衡与集群外服务访问实践

kunbernetes-快速入门

越来越稳！Kubernetes 1.8.0 版本发布

Kubernetes-存储卷Volume

搜狗BizCloud：基于Kubernetes的私有云实践

Kubernetes-基于StorageClass的动态存储供应

小红书在Kubernetes容器环境的CD实践

Kubernetes-kubectl命令行工具

使用kubeadm安装Kubernetes 1.8版本

Helm 用户指南-系列（8）-安全安装-完结篇

Kubernetes-核心资源之Service

关于Kubernetes Master高可用的一些策略

Kubernetes 网络改进的三项实践分享

kubernetes-核心资源之Ingress

Kubernetes-基于RBAC的授权

Kubernetes-DashBoard用户界面

Kubernetes-基于Dockerfile构建docker镜像实践

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！