_幸会

2020年2月4日

摘要：一、介绍添加仓库incubator（孵化，不稳定的仓库）： [root@master ~]# helm repo add incubator https://kubernetes-charts-incubator.storage.googleapis.com/ EFK：Elasticsearch 阅读全文

posted @ 2020-02-04 15:39 _幸会阅读(357) 评论(0) 推荐(0)

16.helm入门

摘要：一、介绍 Helm是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。可以把Helm比作CentOS的yum工具。 yum不光要解决包之间的依赖关系，还要提供具体的程序包。但是helm仓库里面只有配置清单文件，而没有镜像，镜像还是由镜像仓库来提供,比如hub.doc 阅读全文

posted @ 2020-02-04 15:31 _幸会阅读(400) 评论(0) 推荐(0)

15.资源指标API及自定义指标API

摘要：一、介绍 1、曾经原先版本是用heapster来收集资源指标才能看，但是现在heapster废弃了。从k8s v1.8开始后，引入了新的功能，即把资源指标引入api；在使用heapster时，获取资源指标是由heapster自已获取的，heapster有自已的获取路径，没有通过apiserver 阅读全文

posted @ 2020-02-04 13:42 _幸会阅读(900) 评论(0) 推荐(0)

14.容器资源需求、资源限制及HeapSter

摘要：一、容器资源需求及资源限制： 1、概念 Requests：资源需求，最低保障。 Limits：资源限额，硬限制。限制容器无论怎么运行都不能超过的资源阈值一般来讲，requests <= limits CPU：可压缩资源。一颗逻辑CPU，即一核。1=1000，millicores 内存：不可压缩资源阅读全文

posted @ 2020-02-04 12:28 _幸会阅读(544) 评论(0) 推荐(0)

2020年2月3日

13.调度器、预选策略及优选函数、高级调度方式

摘要：参见：调度器、预选策略与优选函数 https://www.cnblogs.com/weiyiming007/p/10560518.html 一、前言 master上运行着三个最核心的组件，apiserver、scheduler、controller manager。此外,master还依赖于ectd 阅读全文

posted @ 2020-02-03 16:46 _幸会阅读(517) 评论(0) 推荐(0)

12.基于canel的网络策略

摘要：参考文档：https://docs.projectcalico.org/v3.8/getting-started/kubernetes/ 一、Calico作为网络插件提供网络功能 Calico：基于BGP网络协议来通过自动学习判定生成路由条目。隧道方式：IPIP 路由方式：BGP 默认网段192. 阅读全文

posted @ 2020-02-03 14:17 _幸会阅读(449) 评论(0) 推荐(0)

11.配置网络插件flannel

摘要：一、前言 1、Docker的网络模型 Bridge Joined Open None（具体参见：https://www.cnblogs.com/cmxu/p/11624699.html）跨节点之间通信时都需要NAT，需要经过两次地址转换。效率低，并且很难构建需要的网络。 2、Kubernetes网阅读全文

posted @ 2020-02-03 13:40 _幸会阅读(1250) 评论(0) 推荐(0)

2020年1月29日

9.kubernetes认证及ServiceAccount

摘要：一、前言 ApiServer：管理平台访问控制的唯一入口。用户对API资源进行操作： 1、对客户端的访问进行认证操作，确认是否有访问k8s权限；token（共享密钥）或SSL（双向SSL认证）二选一 2、授权检查，确认是否对资源具有相关权限 ABAC（基于属性的访问控制）、RBAC（基于角色的阅读全文

posted @ 2020-01-29 14:33 _幸会阅读(389) 评论(0) 推荐(0)

8.StatefulSet控制器

摘要： Operator：由CoreOS封装组织提供 Cattle，pet StatefulSet详解：https://blog.51cto.com/newfly/2140004 应用状态应用状态：应用组件完成工作（即执行任务）时所需的数据。应用的行为预期执行行为所需的数据是完全分离的，就可以认为是无状态阅读全文

posted @ 2020-01-29 13:32 _幸会阅读(169) 评论(0) 推荐(0)

7.存储卷（Volume）

摘要：一、存储卷 Pod自己是有生命周期的，如果将数据放到容器内的自有名称空间当中，则Pod的生命周期结束，数据也就消失了。节点上提供存储集是不能解决K8S的数据存储问题，因为集群是调度的。并且节点挂掉，数据也就丢了。集群应该使用脱离节点而存在的共享存储设备。K8S提供各种类型的存储卷来使用。对K8S 阅读全文

posted @ 2020-01-29 13:02 _幸会阅读(733) 评论(0) 推荐(0)

公告