随笔分类 - Kubernetes
摘要：在本文中，我们将安装一个Etcd集群并使用Prometheus和Grafana配置监控，以上这些操作我们都通过Rancher进行。 我们将看到在不需要依赖的情况下充分利用Rancher的应用商店实现这一目标是如此容易。在本文中，我们将不需要： 为运行kubectl专门配置交互框，并指向Kuberne
阅读全文
摘要：前 言 Rancher 作为一个开源的企业级 Kubernetes 集群管理平台。你可以导入现有集群，如 ACK、TKE、EKS、GKE，或者使用 RKE、RKE2、K3s 自定义部署集群。 作为业界领先的多集群管理平台，Rancher 可以同时纳管上千个集群和上万个节点。同时，大家也不必担心运维管
阅读全文
摘要：本文是介绍Kubernetes的基本概念的系列文章之一， 在第一篇文章中，我们简单介绍了持久卷（Persistent Volumes）。在本文中，我们将学习如何设置数据持久性，并将编写Kubernetes脚本以将我们的Pod连接到持久卷。在此示例中，将使用Azure文件存储(Azure File S
阅读全文
摘要：在之前的文章中，我们了解了Kubernetes中的基本概念，其硬件结构，不同的软件组件（例如Pod、Deployment、StatefulSet、Services、Ingress和Persistent Volumes），并了解了如何在服务之间与外部进行通信。 在本文中，我们将了解到： 使用Mongo
阅读全文
摘要：在本文中，我们将了解在Kubernetes中的重要概念。在之后的系列文章中，我们还将了解如何写配置文件、使用Helm作为软件包管理器、创建一个云基础架构、使用Kubernetes轻松编排服务并且创建一个CI/CD流水线来自动化整个工作流。有了这些信息，你可以启动任意种类的项目，并且创建一个强大的基础架构。
阅读全文
摘要：服务网格（Service mesh）是当前新兴的架构模式，越来越受到人们的青睐。与Kubernetes一起，服务网格可以形成一个强大的平台，它可以解决在微服务集群或服务基础设施上发现的高度分布式环境中出现的技术需求。服务网格是一个专门的基础设施层，用于促进微服务之间的服务到服务通信。 服务网格解决了
阅读全文
摘要：Kubernetes用来执行安全访问和权限的步骤有3个——认证（Authentication）、授权（Authorization）和准入（Admission）。在本文中，我们先开始了解认证（Authentication）。 在认证中第一个需要考虑的是身份认证（Identity）。 身份认证简介 Ku
阅读全文
摘要：在之前关于CI/CD的文章中，我们简单讨论了蓝绿部署和金丝雀发布以及它们在持续交付中所扮演的角色。这些都是十分有效的方法，能够大大降低与应用程序部署相关的风险。所以，这篇文章我们来深入介绍蓝绿部署和金丝雀发布。 蓝绿部署和金丝雀发布通过让IT人员可以在发布过程中发生问题时能够还原到先前版本来减轻应用
阅读全文
摘要：本文是跟安信证券容器云技术团队共同进行问题排查的最佳实践。 问题背景 我们发现客户的Kubernetes集群环境中所有的worker节点的Kubelet进程的CPU使用率长时间占用过高，通过pidstat可以看到CPU使用率高达100%。本文记录下了本次问题排查的过程。 集群环境 排查过程 使用st
阅读全文
摘要：当个人电脑刚刚开始走进人们工作和生活领域时，一个家庭通常最多只有1台电脑。孩子们白天使用电脑玩游戏，而大人们晚上通过电脑在论坛上灌水。但现如今只有一台电脑的家庭很容易出现每个人在同一时间都需要使用电脑的情况。这或多或少与IT行业发生的情况相同。因为计算机已经变得越来越普遍了，对服务和服务器的需求已经
阅读全文
摘要：恢复内容开始 Kubernetes网络是Kubernetes中一个核心概念。简而言之，Kubernetes网络模型可以确保集群上所有Kubernetes pod都能进行通信。此外，在Kubernetes网络模型的基础上，Kubernetes还有其他核心概念，即Kubernetes Services和
阅读全文
摘要：在软件交付领域，GitOps是近期的热门趋势，它沿袭并扩展了DevOps、基础架构即代码和CI/CD等趋势。我们此前发布了许多关于GitOps的入门文章，您可以在【Rancherlabs】公众号后台回复【Git文章】获取GitOps文章合集。 GitOps的优势可以简单地归纳如下： 自由地审计更改
阅读全文
摘要：作者简介 王海龙，Rancher中国社区技术经理，负责Rancher中国技术社区的维护和运营。拥有6年的云计算领域经验，经历了OpenStack到Kubernetes的技术变革，无论底层操作系统Linux，还是虚拟化KVM或是Docker容器技术都有丰富的运维和实践经验。 前 言 Kubernete
阅读全文
摘要：本文由1月19日晚36Kr运维开发工程师田翰明在Rancher技术交流群的技术分享整理而成。微信搜索rancher2，添加Rancher小助手为好友，加入技术群，实时参加下一次分享~ 田翰明，36Kr 运维开发工程师，在 36Kr 主要负责运维自动化，CI/CD 的建设，以及应用容器化的推动。 背景
阅读全文
摘要：作者简介 Darren Shepherd，Rancher Labs联合创始人及首席架构师。在加入Rancher之前，Darren是Citrix的高级首席工程师，他在那里从事CloudStack、OpenStack、Docker的工作，并构建下一代基础设施编排技术。在加入Citrix之前，Darren
阅读全文
摘要：本文转自Ranche Labs 作者简介 Alistair，数字化技术解决方案提供商Kainos首席架构师。在IT服务、电信和金融科技领域有十多年的工作经验。在Kainos，Alistair带领团队完成了多个英国政府部门的知名云迁移和数字化转型项目。 由于媒体以及各类调查机构的数据宣传，我们很容易认
阅读全文
摘要：本文来自Rancher Labs 在过去的文章中，我们花了相当大的篇幅来聊关于监控的话题。这是因为当你正在管理Kubernetes集群时，一切都会以极快的速度发生变化。因此有一个工具来监控集群的健康状态和资源指标极为重要。 在Rancher 2.5中，我们引入了基于Prometheus Operat
阅读全文
摘要：随着Kubernetes继续将自己确立为容器编排的行业标准，为你的应用和工具找到使用声明式模型的有效方法是成功的关键。在这篇文章中，我们将在AWS中建立一个K3s Kubernetes集群，然后使用Argo CD和Vault实现安全的GitOps。你可以在以下两个链接中分别查看基础架构以及Kuber
阅读全文
摘要：本文转自Rancher Labs 近期，Kubernetes在其最新的Changelog中宣布，自Kubernetes 1.20之后将弃用Docker作为容器运行时。这一消息在云原生领域激起了不小的水花，在Rancher技术社区里许多小伙伴也对此进行了激烈的讨论。 Kubernetes为什么选择弃用
阅读全文
摘要：本文来自Rancher Labs 关注我们，第一时间获取技术干货 计算Kubernetes成本的复杂性 采用Kubernetes和基于服务的架构可以为企业带来诸多好处，如团队可以更快地迁移以及应用程序可以更轻松地扩展等。但是这一转变也带来了一些复杂性，比如云成本的可见性。这是由于应用程序及其资源需求
阅读全文