benjamin杨

2020年4月29日

摘要：基于Kubernetes构建企业Jenkins CI/CD平台 1.蓝绿发布项目逻辑上分为AB组，在项目升级时，首先把A组从负载均衡中摘除，进行新版本的部署。 B组仍然继续提供服务。A组升级完成上线，B组从负载均衡中摘除。特点：策略简单升级/回滚速度快用户无感知，平滑过渡缺点：需要阅读全文

posted @ 2020-04-29 11:09 benjamin杨阅读(3434) 评论(1) 推荐(1) 编辑

使用ELK收集k8s集群日志

摘要：使用ELK收集k8s平台日志 1.收集哪些日志？ K8S系统的组件日志 K8S Cluster里面部署的应用程序日志 - 标准输出 - 日志文件（输出到指定文件里） - 日志轮转（本地保留30天） - 日志格式（json，kv）如果是kubeadm方式部署的k8s 日志是收集的 /var/lo 阅读全文

posted @ 2020-04-29 11:08 benjamin杨阅读(2774) 评论(0) 推荐(1) 编辑

2020年3月9日

prometheus监控k8s

摘要： 1.Prometheus 是什么 Prometheus（普罗米修斯）是一个最初在SoundCloud上构建的监控系统。自2012年成为社区开源项目，拥有非常活跃的开发人员和用户社区。为强调开源及独立维护，Prometheus于2016年加入云原生云计算基金会（CNCF），成为继Kubernete 阅读全文

posted @ 2020-03-09 09:12 benjamin杨阅读(9691) 评论(2) 推荐(1) 编辑

k8s中部署发布应用

摘要： 1.项目迁移到K8S平台是怎样的流程制作镜像：使用dockerfile制作docker 镜像镜像分为基础镜像：centos，ubuntu 服务镜像：openjdk，nginx，mysql 项目镜像：项目代码打包在服务镜像里，最终交付物 java或者go的应用需要编译，php的可以不用编译。阅读全文

posted @ 2020-03-09 09:10 benjamin杨阅读(22060) 评论(5) 推荐(5) 编辑

k8s安全机制

摘要： 1.k8s安全框架介绍访问K8S集群的资源需要过三关：认证、鉴权、准入控制普通用户若要安全访问集群API Server，往往需要证书、 Token或者用户名+密码；Pod访问，需要ServiceAccount K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式，通过API 阅读全文

posted @ 2020-03-09 09:09 benjamin杨阅读(2546) 评论(0) 推荐(0) 编辑

k8s各种资源terminating状态处理

摘要： pod kubectl delete pod [pod name] --force --grace-period=0 -n [namespace] pv kubectl patch pv pv001 -p '{"metadata":{"finalizers":null}}' pvc kubectl 阅读全文

posted @ 2020-03-09 09:08 benjamin杨阅读(3770) 评论(0) 推荐(0) 编辑

有状态部署StatefulSet控制器

摘要： 1.StatefulSet概述部署有状态应用解决Pod独立生命周期，保持Pod启动顺序和唯一性 1. 稳定，唯一的网络标识符，持久存储 2. 有序，优雅的部署和扩展、删除和终止 3. 有序，滚动更新应用场景：数据库 StatefulSet与Deployment区别：有身份的！身份三要素：阅读全文

posted @ 2020-03-09 09:06 benjamin杨阅读(528) 评论(0) 推荐(0) 编辑

Pod 数据持久化（数据卷与数据持久化卷）

摘要： 1.Volume volume使用说明 Kubernetes中的Volume提供了在容器中挂载外部存储的能力 Pod需要设置卷来源（spec.volume）和挂载点（spec.containers.volumeMounts）两个信息后才可以使用相应的Volume volume的分类大致可以分为三阅读全文

posted @ 2020-03-09 09:04 benjamin杨阅读(1831) 评论(0) 推荐(0) 编辑

应用配置管理Secret&ConfigMap

摘要： 1.Secret 常见的应用配置方式镜像配置中心配置文件共享存储放到git 仓库配置文件分类：敏感信息非敏感信息如账号密码服务器地址 Secret再k8s中的使用方式加密数据并存放Etcd中，让Pod的容器以挂载Volume方式访问。应用场景：凭据 Pod使用secret两阅读全文

posted @ 2020-03-09 09:03 benjamin杨阅读(435) 评论(0) 推荐(0) 编辑

深入理解 Ingress

摘要： Ingress为弥补NodePort不足而生 NodePort一些不足： • 一个端口只能一个服务使用，端口需提前规划 • 只支持4层负载均衡 nginx 动态感知pod ip 的变化，根据变化动态设置nginx 的upstream，并实现负载均衡 ingress controller 动态刷新 p 阅读全文

posted @ 2020-03-09 09:02 benjamin杨阅读(1607) 评论(0) 推荐(0) 编辑

Dev or Ops

公告