ericnie的技术博客

摘要： Kubernetes集群内部通过服务名能进行相互调用，但如果Kubernetes中的pod需要调用外部服务，而且这些外部服务是属于不同的安全区域，就面临开墙的问题，因为Kubernetes Pod能够漂移道不同的宿主机中，因此很难做到只针对某几台确定的宿主机进行防火墙的开通。参考传统的架构中对外部服 阅读全文

摘要： 应用迁移中遇到一些有特殊要求的应用，比如需要通过交互生成一些新的config文件，然后启动应用需要依赖于这些文件，这样在构建镜像的时候基本上是没有办法把这些文件固定的，因为他需要根据运行环境去进行动态注册生成，目前的解决方法如下： 1.写一段支持交互的python脚本，生成配置 开始调试时屏幕一直处 阅读全文

摘要： 在实际应用中经常遇到Pod中访问外部域名的状况，在Kubenetes 1.6以上的版本通过配置DNS configmap已经解决，详细的内容可以参考官方的 https://kubernetes.io/docs/tasks/administer-cluster/dns-custom-nameserve 阅读全文

摘要： 一言不合先贴一段代码：) 先需要下载一个giantswarm/tiny-tools的小工具镜像，然后让他运行脚本 sh -c "until [ $(echo $(curl http://192.168.0.105:30005/console | grep "Temporarily" | wc -l) 阅读全文

摘要： 查看路由表的配置 路由表情况 10.1.0.0为flannel0网段 而在这台机器上启动的pod都是在10.1.19.0网段的 node的节点路由表 10.1.0.0为flannel0网段 而在这台机器上启动的pod都是在10.1.28.0网段的 所有pod的ip地址 正常情况下，ping pod节 阅读全文

摘要： 因为Kubernetes官方用的flannel无法实现多租户环境下的网络隔离，建立起来的pod之间实际可以相互访问，而Calico可以实现，因此周末找个时间试了一下大概的过程。 前面的kubernetes安装掠过 Calico安装 下载yaml文件 下载镜像文件 修改calico.yaml的如下部分 阅读全文

摘要： 这几天基于Dockerfile构建应用需要的特殊的镜像，比如Nginx需要add很多module的，就需要在镜像内编译和做build. 通过Dockerfile构建镜像时，很容易把镜像构建得很大。 从通俗得原来上来说，一次RUN形成新的一层，如果没有在同一层删除，无论文件是否最后删除，都会带到下一层 阅读全文

摘要： 使用yaml文件的好处，通过service name来进行pod间的服务发现， 集群配置dns. 阅读全文

摘要： 感谢 http://blog.csdn.net/qq_34463875/article/details/77866072 看了一些文档，有些半懂不懂，所以还是需要helloworld一下。因为istio需要kubernetes 1.7的环境，所以又把环境重新安装了一边，详情看随笔。 文章比较少，我也 阅读全文

摘要： 为什么搞完kubernetes 1.5又要装1.7, :( 是因为微服务架构istio的要求，而且直接用yum安装怎么都是1.5,所以只能通过下载包并且改配置文件的方式了，也好，花两天时间把整个过程又走了一遍 :(( 因为涉及东西太多，我也是搞到一定进度才上来更新，可能会漏掉些什么，慢慢补充把。 证 阅读全文