乐胖代购免代理版

十一、kubernetes 核心技术-Secret

1. Secret 存在意义Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用2. Secret 有三种类型Service Account :用来访问 Kubernetes API,由 Kubernetes 自动创建，并且会自

docker

kubernetes

nginx

敏感数据

环境变量

原创 2022-03-25 10:20:00 213 阅读 yyds干货盘点

十三、kubernetes 核心技术Service

1. service存在意义Service是Kubernetes里最核心的资源对象之一,Service定义了一个服务的访问入口地址,前端的应用(Pod)通过这个入口地址访问其背后的一组由Pod副本组成的集群实力。 Service与其后端Pod副本集群之间则是通过Label Selector来实现"无缝对接"。而RC的作用实际上是保证Service 的服

kubernetes

docker

云平台

负载均衡

云环境

原创 2022-03-25 10:19:50 213 阅读 yyds干货盘点

十、kubernetes Job和CronJob

1、首先介绍一下job和cronjob在Kubernetes集群提供了Job和CronJob两种资源对象Job负责处理任务，即仅执行一次的任务，它保障批处理任务的一个或多个Pod成功结束CronJob则就是在Job上加上了时间调度1、Job演示# 这里使用job

kubernetes

docker

历史记录

批处理

重启

原创 2022-03-25 10:19:38 280 阅读 yyds干货盘点

五、kubernetes 核心技术-Controller 控制器介绍

1、Replication ControllerReplication Controller(RC)是 Kubernetes 系统中核心概念之一，当我们定义了一个 RC 并提交到 Kubernetes 集群中以后，Master 节点上的 Controller Manager 组件就得到通知，定期检查系统中存活的 Pod,并确保目标 Pod 实例的数量刚好等于 RC

kubernetes

实现原理

默认值

缩放

原创 2022-03-25 10:19:29 148 阅读 yyds干货盘点

四、kubernetes 核心技术-Pod

1、Pod 概述最小部署的单元包含多个容器（一组容器的集合）一个pod中的容器共享网络命名空间pod是短暂的2、Pod 特性(1)资源共享一个 Pod 里的多个容器可以共享存储和网络，可以看作一个逻辑的主机。共享的如 namespace,cgroups 或者其他的隔离资源。多个容

docker

kubernetes

重启

django

nginx

原创 2022-03-25 10:19:21 127 阅读 yyds干货盘点

十五、kubernetes 核心技术-Helm

helm引入之前方式部署应用基本过程使用helm可以解决哪些问题？使用helm可以把这些yaml作为一个整体管理实现yaml高效复用使用helm应用级别的版本管理Helm介绍Helm是一个Kubernetes的包管理工具，就像Linux中的yum/apt等，可以很方便的将之前打包好的yaml文件部署到kubernetes

docker

kubernetes

linux

客户端

复用

原创 2022-03-25 10:19:08 258 阅读 yyds干货盘点

九、kubernetes 核心技术-DaemonSet(守护进程)

1、 DaemonSet特点在每个node上运行一个Pod，新加入的node也同2、适用场景集群存储守护程序，如glusterd、ceph要部署在每个节点上提供持久性存储节点监视守护进程，如prometheus监控集群，可以在每个节点上运行一个node-exporter进程来收集监控节点的信息日志收集

docker

kubernetes

守护程序

守护进程

持久性

原创 2022-03-25 10:18:57 206 阅读 yyds干货盘点

十六、kubernetes-部署性能监控平台

1. 概述开源软件 cAdvisor(Container Advisor)用于监控所在节点的容器运行状态，当前已经被默认集成到 kubelet 组件内，默认使用 tcp 4194 端口。在大规模容器集群，一般使用 prometheus+Granfana 平台实现集群性能数据的采集，存储与展示。2. 监控平台搭建方案prometheus+Granfanapro

kubernetes

docker

数据

数据源

可视化工具

原创 2022-03-25 10:18:48 189 阅读

八、kubernetes 核心技术-Controller(StatefulSet)

1、无状态和有状态区别无状态：认为Pod都是一样的部署没有顺序要求不用考虑在哪个node运行随意进行伸缩和扩展(StatefulSet)有状态：无状态的因素有需要考虑到让每个Pod独立，保持Pod启动顺序和唯一性唯一的网络标识符，持久存续有序部署，比如Mysql主从 2、部署有状态应用无头ServiceClusterIP: none (1) 实例演示apiVersion: v1kind: Se

kubernetes

docker

主机名

启动顺序

mysql主从

原创 2022-03-24 18:57:56 247 阅读 yyds干货盘点

六、kubernetes 核心技术-Controller(Deployment)

1、Deployment控制器应用场景部署无状态应用管理Pod和ReplicaSet部署，滚动升级弹性伸缩等功能 2、Deployment控制器部署应用 2.1 应用部署(1) 导出yaml文件kubectl create deployment web01 --image=nginx --dry-run -o yaml > web01.yaml(2) 使用yaml部署应用kubec

kubernetes

回滚

nginx

应用部署

原创 2022-03-24 18:57:14 153 阅读 yyds干货盘点

七、 kubernetes 核心技术-PVC 和 PV

数据卷emptydir，是本地存储，Pod重启，数据不存在了，需要对数据持久化存储 1、基本概念管理存储是管理计算的一个明显问题。该 PersistentVolume 子系统为用户和管理员提供了一个 API，用于抽象如何根据消费方式提供存储的详细信息。为此，我们引入了两个新的 API 资源:PersistentVolume 和 PersistentVolumeClaimPersistentVo

kubernetes

docker

数据

html

nginx

原创 2022-03-24 18:55:12 214 阅读 yyds干货盘点

一、kubernetes 概念

1. k8s 概述k8s是谷歌在2014年开业的容器集群化管理系统使用k8s进行容器应用部署使用k8s利用应用扩展k8s目标实施让部署容器化应用更加简洁和高效 2. k8s 特性自动装箱基于容器对应用环境的资源配置要求自动部署应用容器自我修复（自愈修复）水平扩展（弹性伸缩）服务发现滚动升级版本回退密钥和配置管理存储编排批处理 3. k8s集群架构组件master组件apiserver：集群统一入

kubernetes

docker

应用部署

版本回退

服务发现

原创 2022-03-24 18:54:58 140 阅读 yyds干货盘点

Zabbix 地址Ping检测告警

随便添加个主机创建监控项于触发器配置示例如下。第一步，创建触发器 icmpping[<target>,<packets>,<interval>,<size>,<timeout>] 返回值为0表示ping失败,返回值为1表示可以ping通target:被监控主机名或ip地址packets:数据包的数量interval:两个连续数据包发

linux

zabbix

触发器

主机名

时间间隔

原创 2022-03-24 18:54:47 2450 阅读 1收藏 yyds干货盘点

CentOS 7.6 内网穿透服务lanproxy部署

在很多场景下内网穿透都是我们常常遇到的需求，之前也用过花生壳、ngrok、FRP 等等一些工具，但是由于限速、收费、安全各方面因素只好放弃了。近期无意间看到「传送门：lanproxy」这款开源工具，正好刚免费购置了一台华为云主机服务器，正好可以实现内网穿透。一、概述 1、什么是内网穿透服务内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会

局域网

maven

java

nginx

原创 2022-03-24 18:52:35 580 阅读

三、kubernetes 集群 YAML 文件详解

1. 简单说明是一个可读性高，用来表大数据列的格式。Yaml的意思其实是：仍是一种标记语言，但是为了强调这种语言以数据为中心。而不是以标记语言为重点。 2. 基本语法缩进时不允许使用Tab键，只允许使用空格缩进时空格数目不重要，只要相同层级的元素左侧对齐即可#标识注释，从这个字节一直到行尾，都会被解释器忽略使用—表示新的yaml文件开始 3. YAML支持的数据结构对象：键值对的集合，又称为映射

kubernetes

docker

元数据

重启

端口号

原创 2022-03-24 18:52:25 457 阅读 yyds干货盘点

十二、kubernetes 核心技术configMap

1. ConfigMap 介绍在Kubernetes 1.2中新添加了功能ConfigMap，主要功能是为了解决应用程序会从配置文件、环境变量中获取配置信息。注意: ConfigMap不是属性配置文件的代替品，ConfigMap只是作为多个properties文件的引用。场景: 配置文件 2. ConfigMap 项目演示(配置文件)configmap主要还是方便处理非敏感的数据，比

docker

kubernetes

redis

配置文件

数据

原创 2022-03-24 18:51:50 232 阅读

二、kubernetes 集群搭建v1.18(kubeadm 方式)

1. 准备环境本次部署采用Centos 7.9系统，cpu最小>2核主机名IPmemk8s-master01192.168.10.33Gk8s-node01192.168.10.44Gk8s-node02192.168.10.54G 1.1 修改hostname主机名并添加hosts解析hostnamectl set-hostname k8s-master01hostnamectl set

kubernetes

docker

nginx

centos

原创 2022-03-24 18:51:36 317 阅读 yyds干货盘点

2. kvm虚拟化管理平台WebVirtMgr部署

WebVirtMgr特点操作简单，易于使用通过libvirt的API接口对kvm进行管理提供对虚拟机生命周期管理WebVirtMgr 功能宿主机管理支持以下功能CPU利用率内存利用率网络资源池管理存储资源池管理虚拟机镜像虚拟机克隆快照管理日志管理虚机迁移虚拟机管理支持以下功能CPU利用率内存利用率光盘管理关/开/暂停虚拟机安装虚拟机VNC console连接创建快照开始部署一、基础环境#配置y

linux

nginx

python

bash

原创 2022-03-24 18:51:23 2161 阅读 yyds干货盘点

11. Nginx HTTPS

Nginx HTTPS HTTPS基本概念 1.SSL安全套接层认证用户和服务器，确保数据发送到正确的客户机和服务器加密数据以防止数据中途窃取维护数据的完整性，确保数据在传过程中不被改变 2.HTTPS 使用SSL来实现安全的通信 3.证书证书用于保证密钥的合法性证书的主体可以使用户、计算机、服务等证书格式遵循X.509标准数字证书包含信息使用者的公钥值使用者标识信息（如名称和电子邮件地址）有限

linux

nginx

数据

html

原创 2022-03-24 18:51:08 207 阅读 yyds干货盘点

12. Nginx 项目必配

目录Nginx 项目必配1.禁止ip地址访问，只允许域名访问1.1 接收到ip访问或者指定域名访问时，返回500错误1.2 可以将流量集中导入到自己的网站，只要做一下跳转设置就可以2.Include 包含文件3.alias与root路径匹配（虚拟目录）4.error_page 自定义报错提示信息5.Try_file路径匹配，按顺序交叉文件

linux

html

nginx

tomcat

原创 2022-03-24 18:50:58 225 阅读 yyds干货盘点

10. Nginx Rewrite(重定向)

目录Nginx Rewrite(重定向)1.什么是rewrite2.Rewrite使用场景3.Rewrite配置语法4.常用正则表达式5.Rewrite 标记Flag6.引用Nginx的全局变量7.Rewrite匹配优先级8.开启Nginx的Rewrite 日志功能9.案例案例一：案例二：配置优化一

linux

html

nginx

php

原创 2022-03-24 18:43:27 4588 阅读 1收藏 yyds干货盘点

9. Nginx负载均衡

目录Nginx负载均衡1.Nginx负载均衡按层划分1.2负载均衡按层划分应用场景：1.2.1.四层负载均衡1.2.2.七层负载均衡2.Nginx负载均衡配置场景3.Nginx upstream配置语法4.环境规划实验7层4.1.web1配置4.2.web02配置4.3.LB01 配置4.4.验证5

linux

nginx

nginx负载均衡

负载均衡

原创 2022-03-24 18:43:12 267 阅读 yyds干货盘点

解决ESXi6 ISCSi后端ceph存储LUN空间无法释放

默认情况下ESXi6.5以下的版本是不支持前端数据删除，后端ceph-iscsi LUN容量自动释放的。必须在esxi shell终端(任何连接该ceph存储的esxi都可以)中执行该命令[root@esxi1:~] esxcli storage vmfs unmap -l 存储器名称该命令执行时间过长属于正常现象。

数据

ceph存储

执行时间

原创 2022-03-24 18:42:53 1058 阅读 yyds干货盘点

8. Nginx代理

目录Nginx代理1.代理的概念2.代理的实现方式3.代理配置参数3.1.添加发往后端服务器的请求头信息3.2.代理到后端的TCP连接、响应等超时时间3.3.proxy_buffer代理缓存区3.4.proxy代理网站常用配置如下，将配置写入新文件，调用使用include引用即可4.实际操作5.排错 Nginx代理 1

linux

nginx

后端服务

缓存

原创 2022-03-24 18:42:44 154 阅读 yyds干货盘点

7. Nginx基础模块-虚拟站点+Location

目录1 Nginx虚拟站点1.1 实现虚拟主机的方式2 Nginx Location2.1 Location语法优先级排列2.2 配置网站验证location优先级2.3 Location 应用场景 1 Nginx虚拟站点环境：在一台服务器上实现多个站点 1.1 实现虚拟主机的方式基于IP：不同的IP基于端口：相同IP，不同的端口基于域名：相同的IP

linux

html

nginx

优先级

原创 2022-03-24 18:42:34 131 阅读

5. Nginx基础模块-Nginx访问限制

目录1 Nginx访问限制1.1 Nginx连接限制语法1.2 代码使用方法Nginx 连接限制实践Nginx请求限制实战1.3 压力测试 1 Nginx访问限制经常会遇到这种情况，服务器流量异常，负载过大等等，对于流量恶意的攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往考虑到对同一个ip的连接数，并发数进行限制。ngx_http_limi

linux

nginx

压力测试

客户端

原创 2022-03-24 18:42:24 352 阅读

4. Nginx基础模块-Nginx访问控制

目录1 Nginx访问控制1.1 Nginx基于ip访问控制1.1.1 允许配置语法1.1.2 拒绝配置语法1.1.3 代码使用方法1.1.4 测试2.1 基于用户认证的访问2.1.1 配置语法2.1.2需要安装依赖组建2.1.3 代码使用方法2.1.4 测试 1 Nginx访问控制基于ip的访问控制 http

linux

nginx

访问控制

html

原创 2022-03-24 18:42:11 262 阅读

6. Nginx基础模块-Nginx日志配置

目录1 Nginx日志配置1.1 log_format指令1.2 默认nginx定义语法1.3 access_log使用方法 1 Nginx日志配置ELKNginx Java json192.168.104.143 - - [20/Jan/2020:13:58:02 +0800] "GET /%E8%85%BE%E8%AE%AF%E9%A6%96%E9%A1%B5

linux

nginx

客户端

ip地址

原创 2022-03-24 18:42:00 426 阅读

3. Nginx基础模块-状态监控status

目录1 Nginx状态监控status1.1 语法1.2 代码使用方法1.3 测试 1 Nginx状态监控status该ngx_http_stub_status_module模块提供对基本状态信息的访问。http_stub_status_module模块 1.1 语法Syntax:stub_statusDefault:—Context:server,

linux

nginx

连接数

客户端

原创 2022-03-24 18:41:50 448 阅读

2. Nginx基础模块-目录索引

目录Nginx基础模块1.Nginx目录索引1.1 语法1.2 autoindex常用参数1.3 代码使用方法 Nginx基础模块官方帮助信息 1.Nginx目录索引http_autoindex_module模块 1.1 语法默认是不允许列出整个目录浏览下载syntax: autoindex on | off;Default: auto

linux

nginx

文件时间

文件服务器

原创 2022-03-24 18:41:42 282 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

yanmingbo的博客

十一、kubernetes 核心技术-Secret

十三、kubernetes 核心技术Service

十、kubernetes Job和CronJob

五、kubernetes 核心技术-Controller 控制器介绍

四、kubernetes 核心技术-Pod

十五、kubernetes 核心技术-Helm

九、kubernetes 核心技术-DaemonSet(守护进程)

十六、kubernetes-部署性能监控平台

八、kubernetes 核心技术-Controller(StatefulSet)

六、kubernetes 核心技术-Controller(Deployment)

七、 kubernetes 核心技术-PVC 和 PV

一、kubernetes 概念

Zabbix 地址Ping检测告警

CentOS 7.6 内网穿透服务lanproxy部署

三、kubernetes 集群 YAML 文件详解

十二、kubernetes 核心技术configMap

二、kubernetes 集群搭建v1.18(kubeadm 方式)

2. kvm虚拟化管理平台WebVirtMgr部署

11. Nginx HTTPS

12. Nginx 项目必配

10. Nginx Rewrite(重定向)

9. Nginx负载均衡

解决ESXi6 ISCSi后端ceph存储LUN空间无法释放

8. Nginx代理

7. Nginx基础模块-虚拟站点+Location

5. Nginx基础模块-Nginx访问限制

4. Nginx基础模块-Nginx访问控制

6. Nginx基础模块-Nginx日志配置

3. Nginx基础模块-状态监控status

2. Nginx基础模块-目录索引

欢迎