摘要：
#钉钉机器人发送信息shell 可作为shell函数模块调用,用于监控警报、jenkins发版通知等 微信API官方文档 https://ding-doc.dingtalk.com/doc#/serverapi2/qf2nxq 钉钉群添加自定义机器人获取Token，添加关键字如“警告” #!/bin 阅读全文
posted @ 2020-01-18 20:58
blog-elvin-vip
阅读(1527)
评论(0)
推荐(0)
摘要：
根据参数，shell自动生成haproxy配置 为方便部署，特意做了个haproxy镜像 #Haproxy run as docker #运行实例 run #!/bin/bash #docker run Name=haproxy-test docker rm -f ${Name} docker ru 阅读全文
posted @ 2019-11-04 22:00
blog-elvin-vip
阅读(1093)
评论(0)
推荐(0)
摘要：
#K8S认证与访问控制(RBAC) 用户证书创建 #k8s认证 主要认证 方式 http token、https证书 k8s不提供用户管理，API Server把客户端证书的CN字段作为User，把names.O字段作为Group Pod认证 —>ServiceAccount —>service-a 阅读全文
posted @ 2019-10-28 22:29
blog-elvin-vip
阅读(998)
评论(0)
推荐(0)
摘要：
#k8s. 调度器scheduler 亲和性、污点 默认调度过程：预选 Predicates (过滤节点) --> 优选 Priorities(优先级排序) --> 优先级最高节点 实际使用，根据需求控制Pod调度，需要用到如下: 指定节点、nodeAffinity(节点亲和性)、podAffini 阅读全文
posted @ 2019-10-28 22:27
blog-elvin-vip
阅读(1018)
评论(0)
推荐(0)
摘要：
#Volume Volume 解决数据持久化和容器间共享数据 Kubernetes支持几十种类型的后端存储卷 hostPath挂载实例，挂载Node节点/tmp/test-volume目录到容器/test-pd #volume-test.yaml apiVersion: v1 kind: Pod m 阅读全文
posted @ 2019-10-28 22:26
blog-elvin-vip
阅读(750)
评论(0)
推荐(0)
摘要：
#Secret Secret存储密码、token、密钥等敏感数据 Secret以Volume或环境变量方式使用 #Secret类型 Opaque : base64 编码格式的 Secret kubernetes.io/dockerconfigjson : 私有docker registry认证信息 阅读全文
posted @ 2019-10-28 22:24
blog-elvin-vip
阅读(442)
评论(0)
推荐(0)
摘要：
ConfigMap ConfigMap用于保存配置数据的键值对，可用来保存单个属性，或配置文件 #ConfigMap创建 使用yaml文件创建ConfigMap #cm-demo.yaml kind: ConfigMap apiVersion: v1 metadata: name: cm-demo 阅读全文
posted @ 2019-10-28 22:22
blog-elvin-vip
阅读(563)
评论(0)
推荐(0)
摘要：
Ingress-Nginx ingress-nginx为7层代理，通过配置域名访问后端服务 ingress-nginx容器和kubernetes api交互，动态生成nginx配置 ingress服务定义域名规则，最终更新到ingress容器 官网 https://kubernetes.github 阅读全文
posted @ 2019-10-28 22:21
blog-elvin-vip
阅读(608)
评论(0)
推荐(0)
摘要：
#Service Service为Pod提供4层负载均衡, 访问 → Service → Pod组 #4种类型 ClusterIP 默认，分配一个VIP,只能内部访问 NodePort ClusterIP基础上，在每个节点绑定一个对外访问端口 LoadBalancer 在NodePort基础上，外部 阅读全文
posted @ 2019-10-28 22:19
blog-elvin-vip
阅读(1929)
评论(0)
推荐(0)
摘要：
k8s资源控制器 #控制器类型 ReplicaSet #rs,确保pod副本数,rs已替代rc Deployment #管理rs,升级、回滚、扩容pod DaemonSet #在每个节点运行一个Pod StateFulSet #解决有状态服务,Pod重新调度后PodName和HostName不变 J 阅读全文
posted @ 2019-10-28 22:17
blog-elvin-vip
阅读(842)
评论(0)
推荐(0)
浙公网安备 33010602011771号