DevOps攻城狮

摘要： 一、ServiceAccount 1.ServiceAccount 介绍 首先Kubernetes中账户区分为：User Accounts（用户账户） 和 Service Accounts（服务账户） 两种，它们的设计及用途如下： UserAccount是给kubernetes集群外部用户使用的，例 阅读全文

摘要： Kubernetes Pod调度说明 简介 Scheduler 是 Kubernetes 的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题： 公平：如何保证每个节点都能被分配到资源 资源高效利用：集群所有资源最大化被使用 效率：调度性能要好，能够尽快的对大 阅读全文

摘要： Zabbix设置邮件告警 前提条件： Zabbix Server 和 Zabbix Agent都已安装完毕，并已启动 1、添加主机 2、配置邮件告警，这里以VSFTP服务为例 yum install -y vsftpd vim /etc/vsftpd/vsftpd.conf ...listen=YE 阅读全文

摘要： PV、PVC简介 PersistentVolume（PV） 是由管理员设置的存储，它是集群的一部分，就像节点是集群中的资源一样，PV也是集群中的资源、PV是Volume之类的卷插件，但具有独立于使用PV的Pod的生命周期，此API对象包含存储实现的细节，即NFS、iSCSI或特定于云供应商的存储系统 阅读全文

摘要： Volume介绍 Volume存在的意义 容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题，首先，当容器崩溃时，kubelet会重启它，但是容器中的文件将丢失——容器以干净的状态(镜像最初的状态)重新启动。其次，在Pod中运行多个容器时，这些容器之间通常需要共享文件。 阅读全文

摘要： Secret介绍 Secret存在的意义 Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，可以以Volume或者环境变量的方式使用 Secret有三种类型 Service Account：用来访问Kubernetes API，由K 阅读全文

摘要： ConfigMap存在的意义 ConfigMap 功能在 Kubernetes1.2版本引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息，ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以用来保存单个属性，也可以用来保存整个配置文件或者JS 阅读全文

摘要： Ingress介绍 Ingress是什么？ ingress 是除了 hostport nodeport clusterIP以及云环境专有的负载均衡器外的访问方式,官方提供了Nginx ingress controller。ingress-nginx本身就是nodeport模式 Ingress能做什么 阅读全文

摘要： 项目部署演习 项目下载、运行、配置、构建、打包、部署：全部实战演习，前后端分离项目 本机环境： 前端： 系统版本：Centos 8 部署软件：Nginx，Mysql、Redis IP地址：192.168.152.53 后端： 系统版本：Centos 7 部署软件：Tomcat IP地址：192.16 阅读全文

摘要： Service Kubernetes 的Service定义了这样一种抽象：一个 Pod 的逻辑分组，一种可以访问他们的策略 —— 微服务，这一组Pod能够被Service访问到，通常是通过tabel Selector匹配。 Service 能够提供负载均衡的能力，但是在使用上有以下的限制： 只提供四 阅读全文