凡心所向，素履以往

摘要： 基于K8S构建Jenkins CICD平台 作者 刘畅 时间 2021-08-12 环境说明: 操作系统-CentOS7.5 主机名称 IP地址 备注 k8s_nfs [2核2G] 172.16.1.60 nfs服务 k8s_harbor [2核2G] 172.16.1.61 访问：http://1 阅读全文

摘要： kubernetes "hostNetwork: true"，这是一种直接定义Pod网络的方式。如果在POD中 使用"hostNetwork: true"配置网络，pod中运行的应用程序可以直接看到宿主主机的网 络接口，宿主机所在的局域网上所有网络接口都可以访问到该应用程序及端口。 示例: apiV 阅读全文

摘要： 3.6 zookeeper优化 1 Zookeeper优化建议 (1) 将zookeeper与其他应用分开部署，避免相互影响。 (2) 尽量避免内存与磁盘空间的交换，确保设置一个合理的JVM堆大小。 (3) 将数据文件和事务日志分开存放，提高zookeeper性能。 2 zookeeper优化参数 阅读全文

摘要： 9.9 elasticsearch优化 1 分片和副本 ElasticSearch6以后设置索引的默认分片数和副本数已经不在elasticsearch.yml文件中了，而是使用了索引模板的方式配置。 官方文档: https://www.elastic.co/guide/en/elasticsearc 阅读全文

摘要： ELK+K8S 作者 刘畅 时间 2021-07-26 环境: CentOS7.5 主机名称 IP 软件 controlnode 172.16.1.120 [4核8G] kafka环境[zookeeper-3.7.0、kafka_2.13-2.8.0、jdk1.8.0_45] ELK环境[nginx 阅读全文

摘要： zookeeper+kafka 作者 刘畅 时间 2021-7-22 操作系统: Centos7.5 主机名 IP 软件 controlnode 172.16.1.120 zookeeper-3.7.0、kafka-2.8.0 slavenode1 172.16.1.121 zookeeper-3. 阅读全文

摘要： Prometheus+Grafana+K8S 作者 刘畅 时间 2021-07-06 实验环境: Centos7.5 主机名 IP 软件 controlnode 172.16.1.120 docker、prometheus、grafana、ansiable、consul、alertmanager、p 阅读全文

摘要： Prometheus监控Kubernetes资源与应用 目录 1 监控方案 2 2 监控指标 4 3 实现思路 4 4 在K8S中部署Prometheus 4 5 在K8S中部署Grafana与可视化 4 6 监控K8S集群Node与Pod 4 7 监控K8S资源对象 5 8 在K8S中部署Aler 阅读全文

摘要： 1 说明 (1) 项目迁移到k8s平台的流程 1) 制作镜像 dockerfile、docker+jenkins持续集成。镜像分类：基础镜像、中间镜像、项目镜像 2) 控制器管理pod 控制器管理pod，deployment(无状态应用)、deamonset(守护进程)、statsfulset(有状 阅读全文

摘要： 1.Kubernetes的安全框架 访问K8S集群的资源需要过三关：认证、鉴权、准入控制 普通用户若要安全访问集群API Server，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过 阅读全文

摘要： 1.StatefulSet控制器概述 StatefulSet： 部署有状态应用 解决Pod独立生命周期，保持Pod启动顺序和唯一性 部署有状态应用 解决Pod独立生命周期，保持Pod启动顺序和唯一性 稳定，唯一的网络标识符，持久存储 有序，优雅的部署和扩展、删除和终止 有序，滚动更新 应用场景：数据 阅读全文

摘要： 参考文档：https://kubernetes.io/docs/concepts/storage/volumes/ Kubernetes中的Volume提供了在容器中挂载外部存储的能力 Pod需要设置卷来源（spec.volume）和挂载点（spec.containers.volumeMounts） 阅读全文

摘要： 转载于：https://www.cnblogs.com/goldsunshine/p/10701242.html 1|0简介 Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制， 阅读全文

摘要： 转载于：https://www.cnblogs.com/goldsunshine/p/10740928.html 1|0简介 Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址 阅读全文

摘要： 转载于：https://www.cnblogs.com/goldsunshine/p/10740090.html K8s网络设计与实现是在学习k8s网络过程中总结的内容。在学习k8s网络各种插件之前我觉得有必要先搞清楚其设计思路是怎样的，在知道其规范的情况下肯定能跟深刻理解k8s网络的各种插件。就像 阅读全文