04 2019 档案

K8S从入门到放弃系列-(12)Kubernetes集群Coredns部署
摘要：摘要： 集群其他组件全部完成后我们应当部署集群 DNS 使 service 等能够正常解析，1.11版本coredns已经取代kube-dns成为集群默认dns。 1）下载yaml配置清单 <!--5f39ae17-8c62-4a45-bc43-b32064c9388a:W3siYmxvY2tJZC 阅读全文
posted @ 2019-04-27 11:05 小哥boy 阅读(2366) 评论(0) 推荐(0)
K8S从入门到放弃系列-(11)kubernetes集群网络Calico部署
摘要：摘要： 前面几个篇幅，已经介绍master与node节点集群组件部署，由于K8S本身不支持网络，当 node 全部启动后，由于网络组件(CNI)未安装会显示为 NotReady 状态，需要借助第三方网络才能进行创建Pod，下面将部署 Calico 网络为K8S提供网络支持，完成跨节点网络通讯。 官方 阅读全文
posted @ 2019-04-26 11:20 小哥boy 阅读(5273) 评论(1) 推荐(0)
K8S从入门到放弃系列-(10)kubernetes集群之kube-proxy部署
摘要：摘要： kube-proxy的作用主要是负责service的实现，具体来说，就是实现了内部从pod到service和外部的从node port向service的访问 新版本目前 kube-proxy 组件全部采用 ipvs 方式负载，所以为了 kube-proxy 能正常工作需要预先处理一下 ipv 阅读全文
posted @ 2019-04-26 10:08 小哥boy 阅读(4448) 评论(0) 推荐(0)
K8S从入门到放弃系列-(9)kubernetes集群之kubelet部署
摘要：摘要： Kubelet组件运行在Node节点上，维持运行中的Pods以及提供kuberntes运行时环境，主要完成以下使命： １．监视分配给该Node节点的pods ２．挂载pod所需要的volumes ３．下载pod的secret ４．通过docker/rkt来运行pod中的容器 ５．周期的执行p 阅读全文
posted @ 2019-04-25 15:10 小哥boy 阅读(3406) 评论(1) 推荐(0)
K8S从入门到放弃系列-(8)kube-apiserver 高可用配置
摘要：摘要： 前面几篇文章，就是整个的master节点各组件的部署，上面我们提到过，k8s组件中，kube-controller-manager、kube-scheduler及etcd这三个服务高可用，都是通过leader选举模式产生，本章节我们着重介绍下kube-apiserver高可用配置 1、以下操 阅读全文
posted @ 2019-04-25 15:02 小哥boy 阅读(4989) 评论(3) 推荐(0)
K8S从入门到放弃系列-(7)kubernetes集群之kube-scheduler部署
摘要：摘要： 1、Kube-scheduler作为组件运行在master节点，主要任务是把从kube-apiserver中获取的未被调度的pod通过一系列调度算法找到最适合的node，最终通过向kube-apiserver中写入Binding对象（其中指定了pod名字和调度后的node名字）来完成调度 2 阅读全文
posted @ 2019-04-24 16:59 小哥boy 阅读(3259) 评论(2) 推荐(0)
K8S从入门到放弃系列-(6)kubernetes集群之kube-controller-manager部署
摘要：摘要： 1、Kubernetes控制器管理器是一个守护进程它通过apiserver监视集群的共享状态，并进行更改以尝试将当前状态移向所需状态。 2、kube-controller-manager是有状态的服务，会修改集群的状态信息。如果多个master节点上的相关服务同时生效，则会有同步与一致性问题 阅读全文
posted @ 2019-04-24 15:40 小哥boy 阅读(4806) 评论(0) 推荐(0)
K8S从入门到放弃系列-(5)kubernetes集群之kube-apiserver部署
摘要：摘要： 1、kube-apiserver为是整个k8s集群中的数据总线和数据中心，提供了对集群的增删改查及watch等HTTP Rest接口 2、kube-apiserver是无状态的，虽然客户端如kubelet可通过启动参数"--api-servers"指定多个api-server，但只有第一个生 阅读全文
posted @ 2019-04-23 18:09 小哥boy 阅读(5302) 评论(12) 推荐(0)
K8S从入门到放弃系列-(4)kubernetes集群之kubectl命令行工具部署
摘要：摘要：随着版本的不断迭代，k8s为了集群安全，集群中趋向采用TLS+RBAC的安全配置方式，所以我们在部署过程中，所有组件都需要证书，并启用RBAC认证。 我们这里采用二进制安装，下载解压后，把对应组件二进制文件copy到指定节点 我们这里采用二进制安装，下载解压后，把对应组件二进制文件copy到指 阅读全文
posted @ 2019-04-23 15:58 小哥boy 阅读(1969) 评论(0) 推荐(0)
K8S从入门到放弃系列-(3)部署etcd集群
摘要：摘要：etcd 是k8s集群最重要的组件，用来存储k8s的所有服务信息， etcd 挂了，集群就挂了，我们这里把etcd部署在master三台节点上做高可用，etcd集群采用raft算法选举Leader， 由于Raft算法在做决策时需要多数节点的投票，所以etcd一般部署集群推荐奇数个节点，推荐的数 阅读全文
posted @ 2019-04-23 13:35 小哥boy 阅读(2994) 评论(5) 推荐(0)
K8S从入门到放弃系列-(2)集群根证书准备
摘要：k8s从1.8版本开始，集群中各个组件需要使用TLS证书对通信进行加密，每个k8s集群都需要有独立的CA证书体系，这里我们采用比较常用的CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后 阅读全文
posted @ 2019-04-22 15:47 小哥boy 阅读(2733) 评论(0) 推荐(0)
K8S从入门到放弃系列-(1)环境初始化
摘要：一、系统规划 二、初始化系统基础环境 系统初始化时由于5台机器大部分操作都相同，我这里在配置过程中，在一台主机上进行配置文件创建，然后使用ansible进行分发，当然你也可以直接在对应主机上进行操作。 系统初始化时由于5台机器大部分操作都相同，我这里在配置过程中，在一台主机上进行配置文件创建，然后使 阅读全文
posted @ 2019-04-22 11:29 小哥boy 阅读(2823) 评论(0) 推荐(0)
Docker 部署Confluence15.2
摘要：一、数据库准备 数据库版本：5.7 这里数据库并没有采用docker镜像方式，而是选择已有数据库。至于数据库安装这里不再说明。 注：我这里安装confluence时，需要在下面配置数据库信息时，在数据库地址链接后面加上?sessionVariables=tx_isolation='READ-COMM 阅读全文
posted @ 2019-04-18 09:18 小哥boy 阅读(4991) 评论(3) 推荐(0)