乐胖代购免代理版

Kubernetes Flannel网络部署

之前的博客已经介绍了部署一个简单的Kubernetes集群，但是这个集群环境没有一个合理的网络配置。在实际生产中要实现集群中各个组件的通信，就需要使用第三方提供的网络插件。Flannel二进制安装1、下载fannel组件wgethttps://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd6

flannel

kubernetes

网络部署

置顶原创 2018-05-29 19:01:38 10000+阅读 1点赞 2评论

Ingress 对象

Ingress介绍在Kuberbetes中除了使用NodePort，LoadBalancer,PortProxy（hostPort）等实现外部访问入口之外，还可以使用Kubernetes自带的Ingress来实现服务的负载均衡和策略路由的工作，其本质相当于一个Nginx代理服务器，可以对请求（http）实现精细的控制。Ingress是可以利用Nginx、Haproxy等负载均衡器暴露集群内服务的工

Ingress

对象

置顶原创 2018-07-05 20:28:21 10000+阅读 1点赞 1收藏

Pod定义与ConfigMap

Pod的作用在k8s中pod是最小的管理单位，在一个pod中通常会包含一个或多个容器。在每一个Pod中都有一个特殊的Pause容器和一个或多个业务容器，Pause来源于pause-amd64镜像,Pause容器在Pod中具有非常重要的作用：Pause容器作为Pod容器的根容器，其本地于业务容器无关，它的状态代表了整个pod的状态。Pod里的多个业务容器共享Pause容器的IP，每个Pod被分配一个

kubernetes

pod

定义

置顶原创推荐 2018-06-17 19:40:38 10000+阅读 1收藏

K8S与Ceph RBD集成-多主与主从数据库示例

参考文章：https://ieevee.com/tech/2018/05/16/k8s-rbd.htmlhttps://zhangchenchen.github.io/2017/11/17/kubernetes-integrate-with-ceph/https://docs.openshift.com/container-platform/3.5/install_config/storage_e

ceph

RBD

k8s

mysql

置顶原创精选 2019-04-29 18:22:59 10000+阅读 7点赞 5收藏

K8S1.14高可用生产集群部署方案

系统说明系统组件版本操作系统:CentOS7.6Kernel:4.4Kubernetes:v1.14.1Docker:18.09(支持1.13.1,17.03,17.06,17.09,18.06,18.09)Etcd:v3.3.12Flannel:v0.11cni-plugins:v0.7.5CoreDNS:1.4.0架构示意图架构说明：使用六台主机，三台Master节点,三台node节点Mast

k8s

rbd

HA

置顶原创精选 2019-04-28 10:34:51 10000+阅读 5点赞 8收藏 3评论

Kubernetes1.10 ——二进制集群部署

之前的博文中已经介绍过使用kubeadm自动化安装Kubernetes,但是由于各个组件都是以容器的方式运行，对于具体的配置细节没有太多涉及，为了更好的理解Kubernetes中各个组件的作用，本篇博文将使用二进制的方式安装Kubernetes集群，对于各个组件的配置做进一步的详细说明。在1.10版本中，已经逐步废弃掉了非安全端口（默认8080）的连接方式，这里会介绍使用ca证书双向认证的方式来建

k8s

kubernetes

部署

置顶原创 2018-05-25 18:24:40 10000+阅读 3点赞 1收藏 21评论

TCP连接优化

当我们在浏览器上点开一个网页时，我们的客户端就会和服务器建立一个socket连接。Soket是什么，什么是Socket 五元组，常见的TCP优化参数的依据又是什么，这里我们将来分析一下。Socket 五元组我们通常所说的五元组就是我们熟悉的源IP，源端口，目的IP，目的端口和协议组成。以http协议为例，当我们访问网站时，使用三层协议的是TCP协议，源IP为本地电脑的IP，源端口为随机端口，目的

TCP

置顶原创精选 2017-08-31 17:02:30 10000+阅读 3点赞 4收藏

ELK-filebeat收集日志到Kafka，并转存ES

场景需求在有些不需要安装java环境的服务器如Nginx，php等为主的web应用可以使用filebeat来对这些服务日志进行收集。Filebeat用于收集本地文件的日志数据。它作为服务器上的代理安装，Filebeat监视日志目录或特定的日志文件，尾部文件，并将它们转发到Elasticsearch或Logstash进行索引。logstash和filebeat都具有日志收集功能，filebeat更轻

Kafka

ELK

置顶原创 2017-12-19 23:24:36 10000+阅读 1收藏

ELK收集日志到mysql数据库

场景需求在使用ELK对日志进行收集的时候，如果需要对数据进行存档，可以考虑使用数据库的方式。为了便于查询，可以同时写一份数据到Elasticsearch中。环境准备CentOS7系统：192.168.20.60node1KibanaESLogstashNginx192.168.20.61node2ESMariaDB这里使用收集Nginx日志到数据库和ES中作为示例。配置数据库安装好数据库后，配置，

ELK MYSQL

置顶原创 2017-12-13 18:59:18 10000+阅读

Jenkins的权限管理

Jenkins的权限管理Jenkins本身自带安全管理的功能，但是一般情况下很少去使用，更多是使用插件的方式进行更加灵活的处理。Jenkins的权限管理需要依赖Jenkins的权限管理插件。通过配置插件role-base，可以很方便给不同用户不同job的管理和执行权限。安装插件在系统管理、插件管理中搜索role-base插件，进行安装：搜索Role-base安装：安装完成之后，在“配置全局安全”中

jenkins

置顶原创 2017-12-28 23:09:13 10000+阅读 1收藏

zabbix proxy 配置

在监控大量服务器时，如果将所有的请求都发送到一个zabbix server上，将会对我们的zabbix server造成很大的压力，我们在规划多个区域或机房进行监控的时候，会考虑到使用zabbix proxy 来代理zabbix server 的部分功能。zabbix server 通过管理多个代理来对所有服务器进行监控。zabbix proxy 安装配置zabbix proxy 的安装配置也很简

zabbix

置顶原创 2017-11-13 14:52:43 10000+阅读

K8S 1.16.2 部署

新版的K8S1.16版本在稳定性和可用性方面有了较大的提升，特别是支持后端PV的扩容API接口已经更新为beta版本，在使用有状态的数据存储POD时管理会更加方便，也更符合生产需求。下面新版K8S1.16.2快速部署说明。配置信息主机列表：主机名IPk8s-master192.168.20.70k8s-worker-1192.168.20.71k8s-worker-2192.168.20.72组件

k8s kubernetes 1.16

原创 2019-10-26 13:43:49 7421 阅读 1点赞

istio组件介绍和启动流程

Istio各个Deployment包含的容器组件Deployment名称Container和PortContainer和Portistio-pilotpilot:8080,15010proxyv2:15003,15005,15007istio-galleygalley:443,9093istio-egressgatewayproxyv2:80,443,15090istio-ingressgatew

istio

原创 2019-05-09 17:34:48 5360 阅读

Ceph RBD 部署与管理

RBD介绍RBD块存储是ceph提供的3种存储类型中使用最广泛，最稳定的存储类型。RBD块类似于磁盘，可以挂载到物理机或虚拟机中，通常的挂载方式有两种:Kernel模块（KRBD）利用QEMU模拟器通过LIBRBD方式块是一个有序字节，普通的一个块大小为512字节。基于块存储是最常见的方式，常见的硬盘、软盘和CD光驱等都是存储数据最简单快捷的设备。在物理机上提供块设备时，使用的是Kernel的RB

ceph

rbd

管理

原创 2019-04-17 09:00:13 5577 阅读 2收藏

Ceph 手工部署13.2版本

安装ceph官方文档0.部署前的准备在部署之前需要准备好三台CentOS主机，我这里使用的是CentOS7.5,并将系统内核升级到4.x长期支持版本，相关的配置信息如下：节点主机名和IP信息local-node-1:10.0.0.1local-node-2:10.0.0.2local-node-3:10.0.0.3配置hosts解析三台节点的主机名，并将三台节点配置为无密码认证模式。关闭防火墙和S

ceph 13

手工部署

原创 2019-04-10 11:11:07 3300 阅读 1点赞 1收藏

Ceph架构和组件

Ceph存储的体系结构Ceph存储由几个不同的守护进程组成，这些守护进程彼此之间是相互独立的，每一个组件提供特定的功能。Ceph核心组件RADOS(ReliableAutonomicDistributedObjectStore可靠、自动，分布式对象存储)是ceph存储组件的基础。ceph将一切都以对象的方式存储，RADOS就负责存储这些对象，而不考虑他们的数据类型。RADOS层组件确保数据的一致性

ceph

组件

原创 2019-04-02 19:59:08 3994 阅读 1收藏

ceph 集群部署

参考文档：https://wiki.deimos.fr/Ceph_:_performance,_reliability_and_scalability_storage_solutionCeph版本选择1.Ceph的版本发布周期Ceph当前的最新的LTS版本为mimic13.2.x和luminous12.2.x，通过release信息可以查看到相关发布信息.在具体的版本中会说明是否是LTS版本。每年

ceph

集群部署

原创 2019-02-21 09:32:53 3600 阅读 1收藏

华为三层交换机5700系列配置示例

配置说明配置华为交换机的注意事项（针对5700系列）默认情况下，华为设备管理地址为192.168.1.253/24，账号admin,密码admin@huawei.com如果有web界面管理功能，可以尝试使用ETH口登陆，如果登陆不上，可以按住MODE键6s,重置，打开web登陆功能。在配三层交换机配置vlan时，默认情况下不同的vlan网段是可以通过路由互通的，不用额外配置（如思科等设备需要开启i

华为

交换机

配置

原创 2019-01-23 10:27:58 10000+阅读 3收藏 1评论

Istio 服务部署

istio

服务网格

原创 2018-11-25 19:20:02 5668 阅读

使用minikube创建K8S单机环境-填坑指南

温馨提示此篇博文主要是记录如何在本地环境使用CentOS系统安装minikube,对于安装过程中大量出现镜像下载失败的问题做了填坑，主要是使用kubernete1.12.1版本，对于其他不同版本，方法是一样的。1.下载部署安装包wgethttps://storage.googleapis.com/minikube/releases/v0.30.0/minikube-linux-amd64mvmin

minikube

单机环境

原创 2018-10-26 11:07:22 5680 阅读 1评论

Kubernetes 网络原理

Docker网络基础由于Kubernetes是基于Docker容器作为应用发布的载体，而Docker本身的网络特性也决定了Kubernetes在构建一个容器互通网络必须要解决Docker自身网络的缺陷。网络命名空间为了支持网络协议栈的多个实例，Linux在网络命名空间中引入了网络命名空间（NetworkNamespace）,这些网络协议栈被隔离到不同的命名空间中。不同的命名空间中资源完全隔离，彼此

kubernetes

网络原理

原创 2018-08-29 09:55:42 10000+阅读 1点赞

Kubernetes Secret

Secret介绍参考文档Secret的主要作用是保管私密数据，比如密码，OAuthTokens,SSHKey等信息。这些私密信息放在Secret对象中比直接放在Pod或DockerImage中更加安全，也更方便管理。Secret一旦被创建，则可以通过以下三种方式来使用：在创建Pod时，通过为pod指定ServiceAccount来自动使用该Secret，主要用于APIServer鉴权的过程通过挂载

Secret

Kubernetes

原创精选 2018-07-20 16:39:15 10000+阅读 1点赞

Kubernetes API Server原理

KubernetesAPIServer功能KuberneteAPIServer的核心功能主要是为Kubernetes的各类资源对象（如node,pod，service等）提供了增、删、改、查以及watch的HTTPRest接口。APIserver是集群中各个功能模块之间数据交互和通信的中心枢纽，除此之外它还有以下特性：集群管理的API入口资源配额控制的入口提供完备的集群安全机制常规API接口Kub

API server

原创精选 2018-07-07 16:18:20 10000+阅读 1点赞 2收藏

Kubernetes Service

Service的作用参考链接虽然每个Pod都有自己的IP地址，但即使这些IP地址不能长期保持稳定。这导致了一个问题：如果一些Pod（称为它们的后端）为Kubernetes集群内的其他Pod（我们称之为前端）提供了功能，那么这些前端如何发现并跟踪哪些后端位于该集合中？通过Service。Kubernetes的service是一个抽象概念，它定义了Pod的逻辑集合以及访问它们的策略-有时称为微服务。s

service

Kubernetes

原创 2018-07-05 20:22:44 10000+阅读 1收藏

Pod 扩容和缩容

在生产环境下，在面临服务需要扩容的场景时，可以使用Deployment/RC的Scale机制来实现。Kubernetes支持对Pod的手动扩容和自动扩容。手动扩容缩容通过执行扩容命令，对某个deployment直接进行扩容：#kubectlscaledeploymentnginx-deployment--replicas=4当要缩容，减少副本数量即可：#kubectlscaledeployment

扩容缩容

原创 2018-06-25 16:59:38 10000+阅读 1点赞 1收藏

Pod 升级和回滚

Pod滚动升级（Deployment）参考链接使用kubernetes进行升级的时候并不需要停止业务，kubectl支持滚动升级的方式，每次更新一个pod，而不是同时删除整个服务。目前的kubernetes版本只支持ReplicationControllers的方式实现滚动升级。然而，官方推荐的方式是使用Deployments.Deployments是一个更高级别的控制器，它以声明方式自动执行应用

POD

回滚

原创 2018-06-21 16:55:04 10000+阅读

Init Container

InitContainer的应用场景当我们在运用一个服务之前，通常会做一些初始化的工作，而这些工作一般只需要运行一次，成功后就不再运行。为此kubernetes引入了InitContainer,用于在启动应用容器之前启动一个或多个“初始化”容器，完成应用容器的所需的预制条件。InitContainers与常规的容器非常类似，但是它一些独有的特征：他们仅运行一次，成功后就会退出。每个容器必须在成功执

init

container

原创 2018-06-20 16:30:05 8094 阅读

Pod 调度

在大部分情况下，Pod只是容器的载体，通常我们会使用Deployment,RC,Job，ReplicaSet等对象来完成一组Pod的调度和控制。当我们创建一个deployment或者RC后，kuernetes会自动根据我们的要求将一个或多个Pod副本自动调度到合适的节点上，这个过程kube-scheduler经过一系列算法自动完成，用户无法干预。在某些场景，我们也可以使用Kubernetes提供的

pod

调度

原创 2018-06-19 21:11:41 10000+阅读 1收藏

Pod 状态管理

在容器内获取Pod信息（DownwardAPI）DownwardAPI有提供了两种方式来实现从容器内部获取POD信息的方法：环境变量的方式DownwardAPI卷文件挂载通过这两种方式，可以将pod的标签信息，资源信息，状态信息传递到Pod内部。环境变量方式-将Pod信息注入为环境变量参考链接1、使用pod参数方式使用如下文件：apiVersion:v1kind:Podmetadata:name:

pod

kubernetes

状态管理

原创精选 2018-06-18 17:19:37 7933 阅读 1收藏

Kubernetes Dashboard 与DNS部署

前面的博文中介绍了k8s集群的部署，这里主要介绍部署kube-dns和Dashboard。环境说明Node-1(Master):10.0.0.1Node-2:10.0.0.2Node-3:10.0.0.3集群使用二进制安装，并已部署flannel网络插件。kube-DNS在进行如下的操作时，你必须已经部署好了K8S的集群，如果你还没有这样的集群，请参考我之前的博文。1、在官网找到对应的yaml文件

kubernetes

dashboard

原创 2018-06-13 18:57:22 8253 阅读 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

断尾壁虎

Kubernetes Flannel网络部署

Ingress 对象

Pod定义与ConfigMap

K8S与Ceph RBD集成-多主与主从数据库示例

K8S1.14高可用生产集群部署方案

Kubernetes1.10 ——二进制集群部署

TCP连接优化

ELK-filebeat收集日志到Kafka，并转存ES

ELK收集日志到mysql数据库

Jenkins的权限管理

zabbix proxy 配置

K8S 1.16.2 部署

istio组件介绍和启动流程

Ceph RBD 部署与管理

Ceph 手工部署13.2版本

Ceph架构和组件

ceph 集群部署

华为三层交换机5700系列配置示例

Istio 服务部署

使用minikube创建K8S单机环境-填坑指南

Kubernetes 网络原理

Kubernetes Secret

Kubernetes API Server原理

Kubernetes Service

Pod 扩容和缩容

Pod 升级和回滚

Init Container

Pod 调度

Pod 状态管理

Kubernetes Dashboard 与DNS部署

欢迎