摘要： 1、概述 从Kubernetes v1.8 开始，资源使用情况的监控可以通过 Metrics API的形式获取，例如容器CPU和内存使用率。这些度量可以由用户直接访问（例如，通过使用kubectl top命令），或者由集群中的控制器（例如，Horizontal Pod Autoscaler）使用来进 阅读全文

摘要： 1、概述 在kubernetes上扩展资源类型的方式有三种，第一种是CRD，CRD是kubernetes内建的资源类型，该类型资源主要用来创建用户自定义资源类型的资源；即通过CRD资源，可以将用户自定义资源类型转换为kubernetes上资源类型；第二种是自定义apiserver；这种方式要比第一种 阅读全文

摘要： 1、概述 应用为用户提供完整的业务功能，由一个或多个特定功能的组件组成。一般来说，根据一个应用的功能以及与外部环境通信的方式，它可以由一个或多个 Kubernetes 工作负载（例如部署、有状态副本集和守护进程集）、服务和CRD等资源类型组成。 Application资源类型是Kubernetes特 阅读全文

摘要： 1、概述 绝大部分Kubernetes资源对象都包含status.conditions字段，用来表示资源状态，比如deployment资源中的status.conditions如下所示： conditions: - lastTransitionTime: "2021-12-27T01:50:58Z" 阅读全文

摘要： 1、概述 API 网关作为客户端访问后端的入口，已经存在很长时间了，它主要是用来管理”南北向“的流量；近几年服务网格开始流行，它主要是管理系统内部，即“东西向”流量，而像 Istio 这样的服务网格还内置了网关，从而将系统内外部的流量纳入了统一管控。这经常给初次接触 Istio 的人带来困惑——服务 阅读全文

摘要： 1、概述 与虚拟服务一样，目标规则也是 Istio 流量路由功能的关键部分。您可以将虚拟服务视为将流量如何路由到给定目标地址，然后使用目标规则来配置该目标的流量。在评估虚拟服务路由规则之后，目标规则将应用于流量的“真实”目标地址。 特别是，您可以使用目标规则来指定命名的服务子集，例如按版本为所有给定 阅读全文

摘要： 1、概述 虚拟服务（Virtual Service） 和目标规则（Destination Rule） 是 Istio 流量路由功能的关键拼图。虚拟服务让您配置如何在服务网格内将请求路由到服务，这基于 Istio 和平台提供的基本的连通性和服务发现能力。每个虚拟服务包含一组路由规则，Istio 按顺序 阅读全文

该文被密码保护。 阅读全文

摘要： 1、 概述 Kubernetes要求集群中所有Pod，无论是节点内还是跨节点，都可以直接通信。默认情况下，集群中所有Pod之间、Pod与节点之间可以互通。网络主要解决两个问题，一个是连通性，实体之间能够通过网络互通。另一个是隔离性，出于安全、限制网络流量的目的，又要控制实体之间的连通性。网络策略（N 阅读全文

摘要： Webhook 配置 要注册准入 Webhook，请创建 MutatingWebhookConfiguration 或 ValidatingWebhookConfiguration API 对象。 每种配置可以包含一个或多个 Webhook。如果在单个配置中指定了多个 Webhook，则应为每个 w 阅读全文

摘要： 1、istio-允许/禁用sidecar设置 1.1 在namespace设置自动注入： 给 zmc 命名空间设置标签：istio-injection=enabled： [root@master1 ~]# kubectl create ns zmc namespace/zmc created [ro 阅读全文

摘要： 1、环境说明 框架版本功能 Kubernetes v1.20.6 K8S集群 Istio v1.12.1 ServiceＭesh 2、下载 Istio 2.1 解压并切换到 Istio 包所在目录下 cd /opt/istio/ 方法一：curl -L https://istio.io/downlo 阅读全文

摘要： 1、前言： CoreDNS作为CNCF中托管的一个域名发现的项目，原生集成Kubernetes，它的目标是成为云原生的DNS服务器和服务发现的参考解决方案，目前CoreDNS已经从 CNCF 正式毕业，并正式成为 Kubernetes 的 DNS 服务器。它是 Golang 编写的一个插件式 DNS 阅读全文

摘要： top命令用法 top命令经常用来监控linux的系统状况，是常用的性能分析工具，能够实时显示系统中各个进程的资源占用情况。 top的使用方式 top [-d number] | top [-bnp] 参数解释： -d：number代表秒数，表示top命令显示的页面更新一次的间隔。默认是5秒。 -b 阅读全文

摘要： ACCEPT动作： 将数据包放行，进行完此处理动作后，将不再比对当前链的其它规则，直接跳往下一个规则链。 范例如下： #新增自定义链TEST_ACCEPT iptables -t filter -N TEST_ACCEPT #新增自定义链TEST_ACCEPT2 iptables -t filter 阅读全文