上一页 1 ··· 9 10 11 12 13 14 15 16 17 ··· 73 下一页
摘要: Prometheus K8S中部署Alertmanager 设置告警和通知的主要步骤如下:一、部署Alertmanager二、配置Prometheus与Alertmanager通信三、配置告警 1. prometheus指定rules目录 2. configmap存储告警规则 3. configma 阅读全文
posted @ 2019-08-30 09:45 kevin.Xiang 阅读(7329) 评论(0) 推荐(0) 编辑
摘要: Prometheus 监控K8S 资源状态对象 官方文档:https://github.com/kubernetes/kube-state-metrics kube-state-metrics是一个简单的服务,它监听Kubernetes API服务器并生成有关对象状态的指标。它不关注单个Kubern 阅读全文
posted @ 2019-08-30 09:32 kevin.Xiang 阅读(4099) 评论(1) 推荐(1) 编辑
摘要: Prometheus 监控K8S Node监控 Prometheus社区提供的NodeExporter项目可以对主机的关键度量指标进行监控,通过Kubernetes的DeamonSet可以在各个主机节点上部署有且仅有一个NodeExporter实例,实现对主机性能指标数据的监控,但由于容器隔离原因, 阅读全文
posted @ 2019-08-30 07:28 kevin.Xiang 阅读(8737) 评论(1) 推荐(0) 编辑
摘要: Prometheus 监控K8S集群中Pod 目前cAdvisor集成到了kubelet组件内,可以在kubernetes集群中每个启动了kubelet的节点使用cAdvisor提供的metrics接口获取该节点所有容器相关的性能指标数据。cAdvisor对外提供服务的默认端口为***4194*** 阅读全文
posted @ 2019-08-30 07:12 kevin.Xiang 阅读(7159) 评论(0) 推荐(0) 编辑
摘要: Prometheus K8S部署 部署方式:https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/prometheus 源码目录:kubernetes/cluster/addons/prometheus 服务发现:ht 阅读全文
posted @ 2019-08-30 07:00 kevin.Xiang 阅读(7770) 评论(0) 推荐(1) 编辑
摘要: Kubernetes RBAC授权普通用户对命名空间访问权限 官方文档:https://www.cnblogs.com/xiangsikai/p/11413970.html 阅读全文
posted @ 2019-08-28 15:33 kevin.Xiang 阅读(1588) 评论(0) 推荐(0) 编辑
摘要: Kubernetes 安全框架 API 认证三关 • 访问K8S集群的资源需要过三关:认证、鉴权、准入控制• 普通用户若要安全访问集群API Server,往往需要证书、Token 或者用户名+密码;Pod访问,需要ServiceAccount• K8S安全控制框架主要由下面3个阶段进行控制,每一个 阅读全文
posted @ 2019-08-28 15:32 kevin.Xiang 阅读(592) 评论(0) 推荐(0) 编辑
摘要: Kubernetes configMap(配置文件存储) 官方文档:https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/ 与Secret类似,区别在于ConfigMap保存的是不需要加密配置 阅读全文
posted @ 2019-08-28 15:27 kevin.Xiang 阅读(2069) 评论(0) 推荐(0) 编辑
摘要: Kubernetes Secret(机密存储) 官方文档:https://kubernetes.io/docs/concepts/configuration/secret/ 加密数据并存放Etcd中,让Pod的容器以挂载Volume方式访问。 应用场景:凭据 通过文本文件创建用户密码 1、创建用户名 阅读全文
posted @ 2019-08-28 15:23 kevin.Xiang 阅读(1176) 评论(0) 推荐(0) 编辑
摘要: Kubernetes 动态PV使用 Kubernetes支持动态供给的存储插件:https://kubernetes.io/docs/concepts/storage/storage-classes/ Dynamic Provisioning机制工作的核心在于StorageClass的API对象。 阅读全文
posted @ 2019-08-28 15:16 kevin.Xiang 阅读(4372) 评论(0) 推荐(0) 编辑
上一页 1 ··· 9 10 11 12 13 14 15 16 17 ··· 73 下一页