摘要： 11 B站薪享宏福笔记——第十一章 11.5 网络策略 NetworkPolicy —— 既能防进也能防出 11.5.1 网络策略 （1）概念 如果希望在 IP地址 或端口层面（OSI模型 的 第3层 或 第4层）控制网络流量，则可以考虑为集群中特定应用使用 Kubernetes 网络策略（Netw 阅读全文

摘要： 11 B站薪享宏福笔记——第十一章 11.4 固定 IP 地址至 Pod —— 满足特殊需求的地址分配 11.4.1 网络插件配置 修改配置文件 /etc/cni/net.d/10-calico.conflist ，将 ipam 类型修改为 calico-ipam（启动 calico 的 ip 管理 阅读全文

摘要： 11 B站薪享宏福笔记——第十一章 —— kubernetes 中的必备的工具组件 11.3 资源监控方案 —— Prometheus 无可挑剔的选择 11.3.1 组件介绍 1.Prometheus 是一个开源的系统监控和报警工具（监控和报警需与其他组件一同工作，单 Prometheus 可以理解 阅读全文

摘要： 11 B站薪享宏福笔记——第十一章 —— kubernetes 中的必备的工具组件 11.1 镜像仓库方案 —— Harbor - 超融合镜像管理 11.1.1 Harbor 介绍说明 Harbor 的目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司 阅读全文

摘要： 10 k8s Ingress 10.3 Ingress - nginx ——— 另一种暴露服务的方式 10.3.1 Ingress nginx 概念 （1）四层负载与七层负载区别 四层负载： 1.四层负载的代表 Lvs，只负责调度，不具备提供服务的能力 2.客户端Client 请求 Lvs，Lvs将 阅读全文

摘要： 10 k8s HELM && Ingress ——— Kubernetes 中的类 Yum 工具 10.1 HELM 概念 ——— 基于他，可以快速部署 10.1.1 什么是 HELM 在没使用 helm 之前，向 kubernetes 部署应用，我们要依此部署 deployment，svc 等，步 阅读全文

摘要： 9 k8s 集群安全机制 ——— 守住 Kubernetes 的底线 9.1 安全机制说明 ——— 如何安全，如何安心 9.1.1 机制说明 Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要任务。API Server 是集群内部各个组件通信的中介，也是外部控制的入口。 阅读全文

摘要： 8 k8s 调度器 ——— 调度器 kubernetes 中最核心的实现之一 8.1 调度器概念 ——— 理解特性、使用特性 8.1.1 调度器 - 概念 Scheduler 是 Kubernetes 的调度器，主要的任务是把定义的 Pod 分配到集群的节点上。以下为随机分配示意图 Schedule 阅读全文

摘要： 7 k8s 存储 ——— 存储 - 给数据一个可靠的家 7.1 存储分类 —— 理解特性，使用特性 7.1.1 存储各类特性 简化服务 apache、mysql 等，用户上传的头像、文档等属于真实数据，存储到 apache 目录下。用户名、密码、性别、年龄、手机号等属于元数据，存储在 mysql 中 阅读全文

摘要： 6 k8s Service 6.1 Service 概念原理 —— 集群中服务外露的重要方式 6.1.1 Service 概述 Kubernetes Service 定义了这样一种抽象：一个 Pod 的逻辑分组，一种可以访问他们的策略 —— 通常称为微服务。这一组 Pod 能够被 Service 访 阅读全文

摘要： 5 Pod 控制器 5.1 控制器 ——有了它实现了真正的自愈 5.1.1 控制器概念 在Kubernetes 中运行了一系列控制器来确保集群的当前状态与期望状态保持一致，它们就是 Kubernetes 集群内部的管理控制中心或者说是“中心大脑”。例如：ReplicaSet 控制器负责维护集群中运行 阅读全文

摘要： 4 k8s资源清单 4.1 什么是资源 ——资源就是 Kubernetes 中的一切，一切皆资源。 4.1.1 基本概述 1.汽车：特殊的类型、一类 集群中资源 2.汽车工厂生产：不同的资源，不同的参数，生产出不同的车。 集群中控制器 3.car：具象化的车，可以不同颜色、形状、材质等。 集群中对象 阅读全文

摘要： 3 k8s安装 3.1 基础网络结构说明 —— 成功的第一步 3.1.1 安装方式介绍 （1）kubeadm 基于kubeadm方式安转，或在kubeadm之上开发的自动化工具形式安装，组件以容器化方式运行。 优势： 安装较简单 容器的进程是一种特殊的系统进程，被名字空间隔离的伪进程，当容器死亡，可 阅读全文

摘要： 2 Pod概念&&Kubernetes网络 2.1 Pod 概念 —— 最小部署模块 2.1.1 pod直译 豌豆、豆荚（ 豌豆类比 Pod，豌豆里面的豌豆粒类比容器 Container ） 多个容器组合在一起，形成的逻辑分组，在 kubernetes 中就是 Pod 。 2.1.2 Pause 特 阅读全文

摘要： 1 K8s介绍说明 1.1 基础设施的变革 1.1.1 基础设施的迭代 - 单机场景 Hardware 硬件 类比 戴尔R620服务器 Operating System 系统 类比 CentOS App 应用 类比 Apache-Tomcat、Mysql、Nginx （1）传统部署方案 Tradit 阅读全文

摘要： 29连问课程视频 < 视频课程 1.Docker和虚拟机有哪些不同？ 2.简述Kubernetes和Docker的关系？ 3.简述Kube-proxy ipvs和iptables的异同？ 4.简述Kube-proxy切换为ipvs负载？ 5.简述微服务部署中的蓝绿发布？ 6.简述Kubernetes 阅读全文

摘要： 76.简述Kubernetes和Docker的关系和区别？ Kubernetes和Docker是现代容器化技术中的两个核心组件： 两者关系： docker提供了容器运行时的环境，能确保单个容器的运行，k8s在docker之上运行，可以管理多个容器的集群，提供高层次的自动化和编排能力，两种可配合使用。 阅读全文

摘要： 视频课程 < 点击 1 k8s中常见类型的资源介绍和区别？ 1.1 常用资源介绍 Pod、最早的控制器RS(ReplicaSet)、deployment(RS的升级)、daemonset、statefuset、service、Ingress、Ingress-controller、configmap、 阅读全文

摘要： 1 什么是 Alertmanager？ 1.1 Alertmanager作用 Alertmanager 是 Prometheus 生态中的一个重要组件，用于处理 Prometheus 发送的告警（Alerts）。 提供了告警分组、抑制、去重、路由以及告警通知等功能。可以在发现问题时立即通知相关负责人 阅读全文

摘要： 注：Prometheus 主要通过 Alertmanager 服务来转发告警，要使用 Alertmanager 通过 QQ 邮箱发送告警通知，需要配置 SMTP 服务器，并启用 QQ 邮箱的 SMTP 服务。 1 获取授权码 1.1 打开QQ邮箱的SMTP QQ 邮箱默认不允许外部应用直接使用密码登 阅读全文