摘要：
可以使用高级调度分为： 节点选择器： nodeSelector、nodeName 节点亲和性调度： nodeAffinity Pod亲和性调度：PodAffinity Pod反亲和性调度：podAntiAffinity nodeSelector, nodeName cd; mkdir schedul 阅读全文
posted @ 2018-11-29 17:27
klvchen
阅读(9956)
评论(0)
推荐(0)
摘要：
环境：CentOS 7.4，python2.7.5 locust post 登录 阅读全文
posted @ 2018-11-27 17:54
klvchen
阅读(994)
评论(0)
推荐(0)
摘要：
cookie 和 session区别 ① cookie介绍说明 cookie 数据存放在客户的浏览器上 cookie 不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 cookie 不占用服务器端资源，提升了服务器性能 cookie 保存的数据不能超过4K，很多浏览器都限制一个 阅读全文
posted @ 2018-11-27 13:51
klvchen
阅读(238)
评论(0)
推荐(0)
摘要：
Kubernetes Scheduler 提供的调度流程分三步： 1. 预选策略(predicate) 遍历nodelist，选择出符合要求的候选节点，Kubernetes内置了多种预选规则供用户选择。 2. 优选策略(priority) 在选择出符合要求的候选节点中，采用优选规则计算出每个节点的积 阅读全文
posted @ 2018-11-27 10:32
klvchen
阅读(1784)
评论(0)
推荐(0)
摘要：
系统版本：CentOS 7.4 top 17:49:04 // 当前时间 up 3：55 // 系统运行时间，格式为时:分 2 users // 当前登录用户数 load average // 三个值分别为 1分钟，5分钟，15分钟内的系统负载,当这个值超过 CPU 可执行单元的数目，表示 CPU 阅读全文
posted @ 2018-11-27 10:07
klvchen
阅读(632)
评论(0)
推荐(0)
摘要：
NetworkPolicy是kubernetes对pod的隔离手段，是宿主机上的一系列iptables规则。 Egress 表示出站流量，就是pod作为客户端访问外部服务，pod地址作为源地址。策略可以定义目标地址或者目的端口 Ingress 表示入站流量，pod地址和服务作为服务端，提供外部访问。 阅读全文
posted @ 2018-11-23 15:18
klvchen
阅读(1738)
评论(0)
推荐(0)
摘要：
kubernetes网络通信方式有： 1. 容器间的通信 ： pod内的容器通信 通过（lo）设备 2. Pod之间的通信 ：pod IP pod IP ，K8S 要求所有的 pod 都必须直接通信 3. Pod与Service之间的通信 ：podIP ClusterIP 4. Service与集群 阅读全文
posted @ 2018-11-22 13:43
klvchen
阅读(1828)
评论(0)
推荐(0)
摘要：
kubernetes dashboard有两种认证方式，一个token认证,另一个是Kubeconfig文件的认证。这个时候的认证不是UserAccount而是获取kubernetes集群资源信息的serviceAccount。 token 认证 使用 火狐浏览器 访问 https://192.16 阅读全文
posted @ 2018-11-19 13:52
klvchen
阅读(4373)
评论(0)
推荐(0)
摘要：
API Server 内部通过用户认证后，然后进入授权流程。对合法用户进行授权并且随后在用户访问时进行鉴权，是权限管理的重要环节。 在 kubernetes 集群中，各种操作权限是赋予角色(Role 或者 ClusterRole）的。通过创建 RoleBinding 或者 ClusterBindin 阅读全文
posted @ 2018-11-14 17:17
klvchen
阅读(695)
评论(0)
推荐(0)
摘要：
Service Account 为 Pod 提供必要的身份认证。所有的 kubernetes 集群中账户分为两类，Kubernetes 管理的 serviceaccount(服务账户) 和 useraccount（用户账户）。 kubectl 如果需要访问 apiserver 需要经过 认证，授权， 阅读全文
posted @ 2018-11-13 15:25
klvchen
阅读(4571)
评论(0)
推荐(0)
浙公网安备 33010602011771号