王竹笙

摘要： 1-2章 课程简介和入门知识 3章 高可用集群搭建 kubeadm方式 4章 高可用集群搭建 二进制方法 5章 业务系统迁移kebernets 准备工作（平稳迁移做准备） 6章 业务系统迁移kubernets 最佳实战（多类型业务迁移落地） 7章 CICD实战（只会迁移不够，持续集成走起） 8章 深 阅读全文

摘要： 社区方案 杂乱 不可靠 升级难 Kubeadm # 官方推荐方案 优雅 简单 支持高可用 升级方便 不易维护（需要有一定的额基础） 文档不够细致 Binary #官方二进制方式 易于维护 灵活 升级方便 没有文档 安装复杂 阅读全文

摘要： 认证 1、客户端证书认证（TLS双向认证） 自己给：apiserver、scheduler、etcd等CA证书 2、Bearer Token 3、ServiceAccount（namespace，token，ca） # 用与k8s内部POD和apiserver通信方式时候 授权 ABAC WebHo 阅读全文

摘要： 1、原生的k8s搭建比较麻烦 认证 授权 比较麻烦 通过SSL/TLS 认证，传输密钥过程中有可能被抓包。所以CA 认证第三方存储公司的信息，验证发起端是否合法。就没办法被拦截。 传输过程中把传送的密钥加密传输，然后B端收到用密钥解密，然后在用私钥再解密发送的pubkey 对称加密。加密解密用同一个 阅读全文

摘要： 架构逐层说明 1、ReplicaSet(RS) ReplicaSet(RS) # 可以多节点POD POD 健康检查，汇报给k8s Container 普通容器 login-image：v1 镜像 2、Deployment # 发布新版本的时候，滚动部署，管理RS deployment现在管理三个实 阅读全文

摘要： 一、kubernetes是什么？ google产品 kubernetes 舵手（又像一张方向盘） docker 比作鲸鱼 舵手在航海中指引鲸鱼方按照主人的方向指引着鲸鱼 15年的google的经验积累，大规模的管理系统 二、k8s主要特征 1、一切服务为中心（物理机，虚拟机，公有云，私有云是不用关心 阅读全文

摘要： 一、ES集群部署环境信息 操作系统 节点名 主机地址 Centos7.4 elk-node1 10.0.1.38 Centos7.4 elk-node2 10.0.1.40 Centos7.4 elk-node3 10.0.1.46 二、部署Elasticsearch集群 1、安装JDK环境 Ela 阅读全文

摘要： CentOS7系统内核版本：3.10.0-514.26.2.el7.x86_64 一、对应主机host地址(三台主机host文件要保持一致) 10.0.1.20 node1 10.0.1.21 node2 10.0.1.22 node3 # node1节点执行 hostnamectl set-hos 阅读全文

摘要： 一、需求背景介绍: 客户业务在往腾讯云迁移的过程中，因为两边的数据需要同步，所以需要建立站点到站点的IPsec V**连接，由于某些公司没有V**设备或者其他云不支持V** Gateway产品的时候，就需要我们自己搭建IPsec V**服务。 本文以strongSwan为例介绍如何在本地站点中加载I 阅读全文

摘要： 一、什么场景下会用roles？ 假如我们现在有3个被管理主机，第一个要配置成httpd，第二个要配置成php服务器，第三个要配置成MySQL服务器。我们如何来定义playbook？ 第一个play用到第一个主机上，用来构建httpd，第二个play用到第二个主机上，用来构建php，第三个play用到 阅读全文