乐胖代购免代理版

欢迎

博客声明

亲爱的读者和博客关注者，我希望首先感谢您对我博客的持续支持和关注。我的博客账号创建于2015年12月28日，初期主要是分享一些基础内容。我很高兴看到这些内容已经为许多同行和读者提供了帮助，并且吸引了超过39.1万次的阅读。然而，时光荏苒，我决定给博客注入新的生机。我计划继续使用这个博客账号，分享全新的内容和见解。这些新的文章将涵盖各种主题，包括最新的趋势、技术、观点和个人见解。我希望这些文章能够激

声明

置顶原创 2023-08-29 00:53:14 116 阅读

Kubernetes 网络之 Ingress 介绍

一、ingress在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。下面是 Ingress 的一个简单示例，可将所有

ingress-nginx

原创精选 11月前 837 阅读

kubelet 端口冲突导致服务不能访问

一、背景由于历史原因，SVC开了很多NodePort进提供访问。购买Node的之后，Pod调度到此Node上则不能shell进Pod，虽然Pod处于Running状态，也不能正常提供服务。因为调度到新Node上的Pod都不能正常提供服务，所以将排查问题定位到新购买的Node上。二、排查首先查看kube-proxy[root@10-23-146-252 ~]# systemctl status ku

Pod

Server

重启

原创 11月前 168 阅读

Kubernetes 网络之 DNS 介绍

一、服务发现 Pod 提供的服务可以通过 Service 生成的 ClusterIP(VIP) 来访问。怎么知道某个应用的 VIP 呢？k8s主要有两种 Service 发现机制：环境变量和DNS。没有DNS服务的时候，k8s会采用环境变量的形式，但一旦有多个service，环境变量会变复杂，为解决该问题，我们使用DNS服务。环境变量在之前的版本中，Kubernetes 采用了环境变量的方法，每个

DNS

coredns

原创精选 11月前 488 阅读 1收藏

Kubernetes 网络之 Service 介绍

一、kube-proxyKubernetes以Pod作为应用部署的最小单位。kubernetes会根据Pod的声明对其进行调度，包括创建、销毁、迁移、水平伸缩等，因此Pod IP地址不是固定的，不方便直接采用Pod IP对服务进行访问。为解决该问题，Kubernetes提供了Service资源，Service对提供同一个服务的多个Pod进行聚合。一个Service提供一个虚拟的Cluster IP

Service

原创 11月前 160 阅读

FinOps 之 Crane 成本优化（二）

一、应用资源优化资源优化是 FinOps 中常见的优化手段，基于 Kubernetes 应用的特点总结出云原生应用的资源优化模型：图中五条线从上到下分别是：节点容量：集群中所有节点的资源总量，对应集群的 Capacity已分配：应用申请的资源总量，对应 Pod Request周峰值：应用在过去一段时间内资源用量的峰值。周峰值可以预测未来一段时间内的资源使用，通过周峰值配置资源规格的安全性较高，普适

crane

原创 11月前 258 阅读

自建MySQL迁移至云商MySQL实践

背景由于MySQL数据库是自建在K8s上的，现在有三个痛点。数据库扩容影响全部访问数据库的功能模块。数据库维护需要运维人力，例如数据库定时备份方案，高可用。后续又引入双云灾备的需求，双云数据库的同步又是一个问题。所以急需将数据库迁移到云商，通过数据传输方案进行数据同步。流程把本地切换到云商整理所有mysql数据库连接mysql数据库修改配置，支持binlog数据同步修改配置文件数据库相关配置，完成

mysql

数据库

MySQL

原创精选 2023-12-01 16:59:07 585 阅读

FinOps 之 Crane 成本优化（一）

Crane 介绍Crane 是什么？Crane 是一个基于 FinOps 的云资源分析与成本优化平台。它的愿景是在保证客户应用运行质量的前提下实现极致的降本。Crane 已经在腾讯内部自研业务实现了大规模落地，部署数百个 Kubernetes 集群、管控 CPU 核数达百万，在降本增效方面取得了阶段性成果。以腾讯某部门集群优化为例，通过使用 FinOps Crane，该部门在保障业务稳定的情况下，

finops

crane

原创 2023-11-27 17:15:37 421 阅读 1点赞

Kubernetes 配置管理介绍

在运行容器的时候，有一个重要的需求就是应用的配置管理、敏感信息的存储和使用（如：密码、Token 等）、容器运行资源的配置、安全管控、身份认证等等。对于应用的可变配置在 Kubernetes 中是通过一个 ConfigMap 资源对象来实现的，如果涉及到一些安全相关的数据的话用 ConfigMap 就非常不妥了，因为 ConfigMap 是明文存储的，这个时候我们就需要用到另外

Secret

comfigmap

原创 2023-11-27 15:06:56 116 阅读

Helm Chart 兼容 Ingress 两个ApiVersion版本

实际环境在工作中，有多个k8s集群需要同时管理，随着业务的扩充，先运行的K8s的版本和新运行的K8s版本就有出现差异，有些资源清单的apiVersion、格式、写法就会出现不兼容的情况。Ingress 在 Kubernetes 中的 API 版本变更是从 Kubernetes 1.19 版本开始的。在 Kubernetes 1.19 版本之前，Ingress 使用的是扩展 API 组（extens

API

不同版本

字段

原创 2023-11-21 16:54:04 346 阅读

Helm Chart 兼容 CronJob两个ApiVersion实践

实际环境在工作中，有多个k8s集群需要同时管理，随着业务的扩充，先运行的K8s的版本和新运行的K8s版本就有出现差异，有些资源清单的apiVersion、格式、写法就会出现不兼容的情况。实际情况是在部署CronJob的资源时，部署失败。差异：A集群版本为 v1.17.4B集群版本为 v1.26.1在 Kubernetes 中，CronJob 的 API 版本变更是从 Kubernetes 1.21

helm

原创 2023-11-21 14:16:28 218 阅读

鸿蒙系统安装终端 Termux

Apple iPhone 13 Pro Max 更换遥遥领先 Mate 60 Pro 已经一个月了。之前扫描点餐加载不出来的情况都没有出现过了。原来不卡是这种感觉，他真的，我哭死。手机操作界面太小了，不太方便。以后使用安卓平板的话就比较方便。记录在此，方便查询。安装Termux 是运行在 Android 上的 terminal。不需要root，运行于内部存储（不在SD卡上）。随之也有移动设备办公

移动设备

遥遥领先

终端

shell

原创 2023-11-13 16:02:43 1566 阅读

Kubernetes 各个组件介绍

集群物理结构从角色角度K8s集群分为：master：所有请求的入口。node：所有应用的载体。部署方式：单Master节点：一个Master节点的K8s集群，不适用于生产环境。多Master节点：多个Master节点的K8s集群，具有高可用性。Pod创建时各个组件的功能当一个客户想要创建一个nginx的时候，各组件的请求流程。客户端会发出一个请求，会请求到 kube-apiserver,&nbs

API

Server

Pod

原创精选 2023-11-13 13:04:52 361 阅读

Alertsnitch 告警记录保存MySQL

Alertsnitch 可以捕获 Prometheus AlertManager 警报并将它们写入 MySQL 或 Postgres 数据库以供将来检查。部署流程部署mysql创建 alertsnitch 的用户名，密码，数据库。导入初始化sql文件（sql文件见gitlab）。过程略。部署 AlertsnitchAlertsnitch 的 chart 使用 0.1.4 版本。Deployment

AlertSnitch

原创 2023-10-19 15:04:17 646 阅读

Prometheus 集成 PrometheusAlert 告警

PrometheusAlertPrometheusAlert是开源的运维告警中心消息转发系统，支持主流的监控系统Prometheus、Zabbix，日志系统Graylog2，Graylog3、数据可视化系统Grafana、SonarQube。阿里云-云监控，以及所有支持WebHook接口的系统发出的预警消息，支持将收到的这些消息发送到钉钉，微信，email，飞书，腾讯短信，腾讯电话，阿里云短信，阿

PrometheusAlert

原创 2023-10-19 14:54:07 888 阅读

AlertManager 告警配置

告警配置文件prometheus截图：AlertManager配置文件：global: ... route: receiver: default group_by: - alertname # 根据此标签分组，可以使用别的标签 continue: false routes: - receiver: critical_alerts # 接受者的名字 match:

AlertManager

原创精选 2023-10-19 14:51:52 562 阅读

Grafana

1.导入配置Grafana 可以通过json/id直接生成dashboard。配置数据源2.添加数据源根据实际情况配置链接地址用户名密码3.大屏展示通过 playlists 设置大屏展示展示内容设置4.外链5.自定义创建dashboard创建图表node_memory_MemFree_bytes修改标题修改指标的名字样式计算内存的使用率(node_memory_MemTotal_bytes - (

Grafana

原创 2023-10-19 14:50:41 144 阅读

Thanos

Thanos 是一个基于 Prometheus 实现的监控方案，其主要设计目的是解决原生 Prometheus 上的痛点，并且做进一步的提升，主要的特性有：全局查询，高可用，动态拓展，长期存储。下图是 Thanos 官方的架构图：安装组件Thanos 主要由如下几个特定功能的组件组成：Sidecar：连接 Prometheus，并把 Prometheus 暴露给查询网关（Querier/Query

thanos

原创精选 2023-10-19 14:48:37 400 阅读

部署 Prometheus Operate、Thanos 过程

1.创建对象存储创建对象存储地域：与集群同一地域。存储空间：xxxxx-prometheus-thanos-ucloud-huabei格式：<公司名>-<服务名>-<集群名> 这里公司名和服务名是固定的，只需要更新集群名即可。创建令牌不同地区令牌名字可以重复 prometheus-thanos。创建令牌之后，获取公钥：TOKEN_7baab610-b900-x

prometheus

thanos

原创 2023-10-19 14:47:57 214 阅读

Prometheus operator

相对于一步一步安装配置Prometheus，还有更简单方式来监控报警，那就是 Prometheus Operator。Prometheus Operator 为监控 Kubernetes 资源和 Prometheus 实例的管理提供了简单的定义，简化在 Kubernetes 上部署、管理和运行 Prometheus 和 Alertmanager 集群。 Prometheus Operator 为

prometheus

原创精选 2023-10-19 14:28:48 382 阅读

Terraform 状态不同步处理

背景在使用 Terraform 创建 TencentCloud TKE 的时候，手贱把 node pool 删掉了。导致执行 destroy, plan 都会报错。│ Error: [TencentCloudSDKError] Code=InternalError.UnexpectedInternal, Message=related node pool query err(get node po

Terraform

原创 2023-09-13 16:11:08 243 阅读

TencentCloud 使用 Terraform

准备工作内容来自：腾讯云 - 云资源自动化 for Terraform 快速开始1 创建凭证在首次使用 Terraform 之前，请前往云 API 密钥页面申请安全凭证 SecretId 和 SecretKey。若已有可使用的安全凭证，则跳过该步骤。登录访问管理控制台，在左侧导航栏，选择访问密钥 > API 密钥管理。在 A

terraform

原创 2023-09-12 14:54:04 386 阅读

Terraform 目录

Terraform 准备篇什么是Terraform?安装 TerraformTerraform 入门篇Terraform 创建第一个云基础设施Terraform 变量的使用Terraform 使用模版文件Terraform 依赖关系可视化 GraphvizTerraform 提高篇Terraform 通过 Provisioner 配置服务器Terraform 模块重用资源Terraform 团队协

Terraform

原创 2023-09-11 00:38:38 106 阅读

Terraform 使用 Terraform console (14)

对于喜欢交互式操作的用户而言，terraform 提供了一个console 控制台，在控制台中，我们不仅可以对 Terraform 的表达式进行求值，而且可以试验各种内置函数。terraform 的控制台适合在正式使用之前进行测试的场景。在命令行中执行 terraform console 命令即可打开 terraform 控制台。Terraform console 使用符号 > 是 ter

terraform

原创 2023-09-11 00:17:22 217 阅读

Terraform 格式化并验证Terraform代码 (13)

遵循标准或一致的编码风格是团队成员相互协作的关键，良好的编码风格具有更佳的可读性，使团队协作更加顺畅。 Terraform 提供专门的命令格式化代码，从而使编码风格保持一致。fmt 选项格式化混乱的 Terraform 代码，只需在当前目录下执行 terraform fmt 命令即可。terraform fmt --diff=true 可以显示被格式化的具体代码。Terraf

terraform

原创 2023-09-11 00:06:34 326 阅读

Terraform 零宕机部署 (12)

对于某些关键的服务而言，更新和升级时，通常会采用不宕机的部署方式。在变更的过程中不停机，这种部署方式可以将风险降到最低，使用户得到无感知的升级体验。然而在默认情况下，Terraform 按照先销毁后创建的执行顺序部署，很难使服务不受到影响，可以通过控制 Terraform 执行的顺序在销毁之前先执行创建。可以实现不宕机的目的。生命周期控制通过对 lifecycle 可以对资源的生命周期进行控制，从

terraform

原创 2023-09-10 23:45:46 129 阅读

Terraform 实现循环for和条件判断if (11)

实现循环 (for)Terraform 中本身并不支持循环的语句，但是可以通过其他形式来实现循环的效果。每一个资源块除了他所支持的特定参数外，Terraform 也具有一种被称为 mt acmt 元参数的参数。所谓元参数就是这种参数能够引用到任意的资源块中，从而达到更改资源原有行为的目的。provisioner 就是元参数。利用 count 元参数实现循环默认情况下 Terraform 的资源块只

terraform

原创 2023-09-10 23:01:09 1204 阅读

Terraform 测试基础设施代码 (10)

只要经过测试的基础设施代码，创建的基础设施才是可靠的。虽然可以通过执行 Terraform apply 的命令直接测试，但是这种方式效率太低。所以需要使用自动化测试基础设施。Terratest 介绍使用 Terratest 作为 Terraform 的代码测试工具。Terratest 是为基础设施代码作为自动化测试的 Go 程序库，具有简单易用的特点，使用 TerraTest 我们不仅能够测试 T

terraform

原创 2023-09-10 18:29:26 72 阅读

Terraform 团队协作以及状态文件 (9)

Terraform 状态文件在默认情况下，Terraform 将状态文件 terraform.tfstate存储在本地。如果一个人使用 Terraform 的话是可以的，如果是团队维护的话，就不太合适了。因为团队中的每一个成员都有可能执行 Terraform，所以每个人都有可能产生自己的状态文件。如何能够同步状态文件，并且让它们能够保持一致，将成为团队成员维护的额外负担。Terraform 通过支

terraform

terraform cloud

terraform wprkspace

原创精选 2023-09-10 16:27:01 571 阅读

Terraform 模块重用资源 (8)

模块重用资源介绍Terraform 模块可以简化代码，减少代码重复的内容。使用 Terraform 模块可以重用基础设施资源。在 Terraform 本身看来模块只不过是一个或多个资源的容器。通过 Terraform 的模块机制，对想要重用的资源进行封装，即可在别处像函数一样方便的调用。模块代码结构通过调用 modules 目录下的模块进行重用资源。% tree modules modules

Terraform

modules

原创精选 2023-09-08 16:36:13 570 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

破晓的博客

欢迎

博客声明

Kubernetes 网络之 Ingress 介绍

kubelet 端口冲突导致服务不能访问

Kubernetes 网络之 DNS 介绍

Kubernetes 网络之 Service 介绍

FinOps 之 Crane 成本优化（二）

自建MySQL迁移至云商MySQL实践

FinOps 之 Crane 成本优化（一）

Kubernetes 配置管理介绍

Helm Chart 兼容 Ingress 两个ApiVersion版本

Helm Chart 兼容 CronJob两个ApiVersion实践

鸿蒙系统安装终端 Termux

Kubernetes 各个组件介绍

Alertsnitch 告警记录保存MySQL

Prometheus 集成 PrometheusAlert 告警

AlertManager 告警配置

Grafana

Thanos

部署 Prometheus Operate、Thanos 过程

Prometheus operator

Terraform 状态不同步处理

TencentCloud 使用 Terraform

Terraform 目录

Terraform 使用 Terraform console (14)

Terraform 格式化并验证Terraform代码 (13)

Terraform 零宕机部署 (12)

Terraform 实现循环for和条件判断if (11)

Terraform 测试基础设施代码 (10)

Terraform 团队协作以及状态文件 (9)

Terraform 模块重用资源 (8)