会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
zhrx
博客园
首页
新随笔
联系
管理
订阅
上一页
1
2
3
4
5
下一页
2022年2月24日
十五、Kubernetes之安全配置
摘要: 在任何将资源或服务提供给有限使用者的系统上,认证和授权是两个必不可少的功能,前者用于身份鉴别,负责验证“来者是谁”,而后者则实现权限分派,负责鉴证“他有权做哪些事”。Kubernetes系统完全分离了身份验证和授权功能,将二者分别以多种不同的插件实现,而且,特有的准入控制机制,还能在“写”请求上辅助
阅读全文
posted @ 2022-02-24 16:40 zhrx
阅读(839)
评论(0)
推荐(0)
2022年2月23日
十四、Kubernetes之Ingress
摘要: 一、Ingress介绍 1、什么是Ingress? Kubernetes提供了两种内建的云端负载均衡机制(cloud load balancing)用于发布公共应用,一种是工作于传输层的Service资源,它实现的是“TCP负载均衡器”,另一种是Ingress资源,它实现的是“HTTP/HTTPS负
阅读全文
posted @ 2022-02-23 16:52 zhrx
阅读(235)
评论(0)
推荐(0)
十三、Kubernetes之HPA控制器
摘要: 1、Pod 水平自动扩缩 Pod 水平自动扩缩(Horizontal Pod Autoscaler) 可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment、ReplicaSet 和 StatefulSet 中的 Pod 数量。 除了 CPU 利用率,也可
阅读全文
posted @ 2022-02-23 16:50 zhrx
阅读(244)
评论(0)
推荐(0)
十二、Kubernetes之资源限制
摘要: 1、安装metrics-server 官方代码仓库地址:https://github.com/kubernetes-sigs/metrics-server wget https://github.com/kubernetes-sigs/metrics-server/releases/download
阅读全文
posted @ 2022-02-23 16:48 zhrx
阅读(321)
评论(0)
推荐(0)
十一、Kubernetes之Statefulset控制器
摘要: 一、statefulset简介 从前面的学习我们知道使用Deployment创建的pod是无状态的,当挂载了Volume之后,如果该pod挂了,Replication Controller会再启动一个pod来保证可用性,但是由于pod是无状态的,pod挂了就会和之前的Volume的关系断开,新创建的
阅读全文
posted @ 2022-02-23 16:39 zhrx
阅读(92)
评论(0)
推荐(0)
十、Kubernetes之存储卷
摘要: 一、存储卷的概念和类型 为了保证数据的持久性,必须保证数据在外部存储在docker容器中,为了实现数据的持久性存储,在宿主机和容器内做映射,可以保证在容器的生命周期结束,数据依旧可以实现持久性存储。但是在k8s中,由于pod分布在各个不同的节点之上,并不能实现不同节点之间持久性数据的共享,并且,在节
阅读全文
posted @ 2022-02-23 16:09 zhrx
阅读(140)
评论(0)
推荐(0)
2022年2月18日
九、Kubernetes之Configmap和Secret
摘要: 一、容器化应用配置 应用程序是可执行程序文件,它含有指令列表,CPU通过执行这些指令完成代码运行。例如,Linux工程师最常用的命令之一cat对应于/usr/bin/cat程序文件,该文件含有按特定目的组织的机器指令列表,用于在屏幕上显示指定文件的内容。大多数应用程序的行为都可以支持命令行选项及参数
阅读全文
posted @ 2022-02-18 14:56 zhrx
阅读(260)
评论(0)
推荐(0)
2022年2月17日
八、Kubernetes pod健康状态检测
摘要: 一、容器的存活性探测livenessProbe 有些应用程序因存在缺陷(例如多线程导致的应用程序死锁等)会在长时间持续运行后逐渐转为不可用状态,并且仅能通过重启操作恢复,Kubernetes的容器存活性探测机制可发现诸如此类的问题,并依据探测结果结合重启策略触发后续的行为。存活性探测是隶属于容器级别
阅读全文
posted @ 2022-02-17 15:33 zhrx
阅读(1266)
评论(0)
推荐(0)
七、Kubernetes资源对象之Service基础
摘要: 运行于Pod中的容器化应用绝大多数是服务类的守护进程,例如envoy和demoapp等,它们受控于控制器资源对象,在自愿或非自愿中断后只能由重构的、具有同样功能的新Pod对象所取代,属非可再生类组件。在Kubernetes应用编排的动态、弹性管理模型下,Service资源用于为此类Pod对象提供一个
阅读全文
posted @ 2022-02-17 14:57 zhrx
阅读(339)
评论(0)
推荐(0)
六、Kubernetes的资源对象之Pod控制器的基础
摘要: 一、pod控制器的介绍 1、什么是pod控制器? 自主式Pod对象由调度器绑定至目标工作节点后即由相应节点上的kubelet负责监控其容器的存活性,容器主进程崩溃后,kubelet能够自动重启相应的容器。不过,kubelet对非主进程崩溃类的容器错误却无从感知,这依赖于用户为Pod资源对象自定义的存
阅读全文
posted @ 2022-02-17 11:54 zhrx
阅读(305)
评论(0)
推荐(0)
上一页
1
2
3
4
5
下一页
公告