9527com

摘要： 使用ubuntu22.04 部署生产环境高可用k8s 1.31.0 主机信息 主机名 ip 配置 k8s-master01 192.168.10.101 4c4g k8s-master02 192.168.10.102 4c4g k8s-master03 192.168.10.103 4c4g lb 阅读全文

摘要： centos系统 安装动态口令 yum install google-authenticator -y yum -y install mercurial pam-devel google-authenticator #出现这个二维码的时候使用动态口令app扫描下 修改用户配置 vim /etc/pa 阅读全文

摘要： k8s更新策略 四种部署方案 滚动更新：先上v2版本，然后慢慢干掉v1版本 (每当一个v2版本的Pod变成Running，再干掉一个v1版本的Pod) 优点：不存在某段时间内服务不可用 缺点：切换过程中，存在pod新老版本共存 (解决：v2代码需要做兼容性) 补充：默认是滚动更新 缺省是滚动更新 重 阅读全文

摘要： 环境介绍 3台centos7.8系统，4c4g，两块硬盘。 系统优化 #防火墙 systemctl stop firewalld && systemctl disable firewalld sed -ri 's#(SELINUX=).*#\1disabled#' /etc/selinux/conf 阅读全文

摘要： 参考：https://blog.csdn.net/qq_37510195/article/details/130777785 系统优化 sed -e 's|^mirrorlist=|#mirrorlist=|g' \ -e 's|^#baseurl=http://mirror.centos.org/ 阅读全文

摘要： docker容器技术分享 1. 应用部署历史 我们先来看看很久以前，服务器是怎么部署应用的。 由于物理机部署的缺点，后来出现了虚拟机 但是虚拟化也是有局限性的，每一个虚拟机都是一个完整的操作系统，要分配系统资源，虚拟机多到一定程度时，操作系统本身资源也就消耗殆尽，或者说必须扩容。 2. docker 阅读全文

摘要： 四层代理 创建 ExternalName 类型的 Service 应用场景：跨名称空间访问 需求：default 名称空间下的 pod 想要访问 cheng-svc-pod名称空间下的 pod 服务 cheng-svc-pod下有一个svc服务，default想访问就要下完成的名称Service_n 阅读全文

摘要： k8s中的常见存储类型 为什么要做数据持久化？ k8s中的pod的生命周期是短暂，当pod被删除时数据也会随之删除。当我们的数据不重要是也就无所谓了，但是生产环境中，我们的数据都是十分重要的，不能随意删除。 为了解决这个问题，我们需要再k8s中做数据持久化。数据持久化是将数据保存到持久化的存储介质上 阅读全文

摘要： k8s网络学习 之前使用docker的时候，容器可以直接使用宿主机开放的端口，外部就可以访问了。 现在使用k8s后就不能使用这种方法了，我们需要采用另外的方法实现外部访问内部pod。 了解pod，跨主机数据包通信图 同节点通信 不同节点通信 pod数据包，到cni0网关，通过flannel封装到ud 阅读全文

摘要： Pod自动扩缩容 为什么要扩缩容？ 在实际的业务场景中，我们经常会遇到某个服务需要扩容的场景（如：对服务器性能压测、电商平台秒杀、大促活动、或由于资源紧张、工作负载降低等都需要对服务实例数进行扩缩容操作。） node节点默认可以跑110个pod 在k8s中扩容分为两种： 1、node层面： 在使用k 阅读全文