kevin.Xiang - 博客园

2019年8月30日

摘要： Prometheus K8S中部署Alertmanager 设置告警和通知的主要步骤如下：一、部署Alertmanager二、配置Prometheus与Alertmanager通信三、配置告警 1. prometheus指定rules目录 2. configmap存储告警规则 3. configma 阅读全文

posted @ 2019-08-30 09:45 kevin.Xiang 阅读(8017) 评论(0) 推荐(0)

Prometheus 监控K8S 资源状态对象

摘要： Prometheus 监控K8S 资源状态对象官方文档：https://github.com/kubernetes/kube-state-metrics kube-state-metrics是一个简单的服务，它监听Kubernetes API服务器并生成有关对象状态的指标。它不关注单个Kubern 阅读全文

posted @ 2019-08-30 09:32 kevin.Xiang 阅读(4158) 评论(1) 推荐(1)

Prometheus 监控K8S Node监控

摘要： Prometheus 监控K8S Node监控 Prometheus社区提供的NodeExporter项目可以对主机的关键度量指标进行监控，通过Kubernetes的DeamonSet可以在各个主机节点上部署有且仅有一个NodeExporter实例，实现对主机性能指标数据的监控，但由于容器隔离原因，阅读全文

posted @ 2019-08-30 07:28 kevin.Xiang 阅读(8838) 评论(1) 推荐(0)

Prometheus 监控K8S集群资源监控

摘要： Prometheus 监控K8S集群中Pod 目前cAdvisor集成到了kubelet组件内，可以在kubernetes集群中每个启动了kubelet的节点使用cAdvisor提供的metrics接口获取该节点所有容器相关的性能指标数据。cAdvisor对外提供服务的默认端口为***4194*** 阅读全文

posted @ 2019-08-30 07:12 kevin.Xiang 阅读(7227) 评论(0) 推荐(0)

Prometheus K8S部署

摘要： Prometheus K8S部署部署方式：https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/prometheus 源码目录：kubernetes/cluster/addons/prometheus 服务发现：ht 阅读全文

posted @ 2019-08-30 07:00 kevin.Xiang 阅读(7861) 评论(0) 推荐(1)

2019年8月28日

Kubernetes RBAC授权普通用户对命名空间访问权限

摘要： Kubernetes RBAC授权普通用户对命名空间访问权限官方文档：https://www.cnblogs.com/xiangsikai/p/11413970.html 阅读全文

posted @ 2019-08-28 15:33 kevin.Xiang 阅读(1605) 评论(0) 推荐(0)

Kubernetes 安全概念详解

摘要： Kubernetes 安全框架 API 认证三关 • 访问K8S集群的资源需要过三关：认证、鉴权、准入控制• 普通用户若要安全访问集群API Server，往往需要证书、Token 或者用户名+密码；Pod访问，需要ServiceAccount• K8S安全控制框架主要由下面3个阶段进行控制，每一个阅读全文

posted @ 2019-08-28 15:32 kevin.Xiang 阅读(607) 评论(0) 推荐(0)

Kubernetes configMap（配置文件存储）

摘要： Kubernetes configMap（配置文件存储）官方文档：https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/ 与Secret类似，区别在于ConfigMap保存的是不需要加密配置阅读全文

posted @ 2019-08-28 15:27 kevin.Xiang 阅读(2108) 评论(0) 推荐(0)

Kubernetes Secret（机密存储）

摘要： Kubernetes Secret（机密存储）官方文档：https://kubernetes.io/docs/concepts/configuration/secret/ 加密数据并存放Etcd中，让Pod的容器以挂载Volume方式访问。应用场景：凭据通过文本文件创建用户密码 1、创建用户名阅读全文

posted @ 2019-08-28 15:23 kevin.Xiang 阅读(1283) 评论(0) 推荐(0)

Kubernetes 动态PV使用

摘要： Kubernetes 动态PV使用 Kubernetes支持动态供给的存储插件：https://kubernetes.io/docs/concepts/storage/storage-classes/ Dynamic Provisioning机制工作的核心在于StorageClass的API对象。阅读全文

posted @ 2019-08-28 15:16 kevin.Xiang 阅读(4476) 评论(0) 推荐(0)

公告