jeremy的技术点滴

197 篇文章
47 人订阅

全部文章

jeremyxu

优化nginx-ingress-controller并发性能

这两天遇到一个很有意思的应用场景:有一个业务应用部署在kubernetes容器中,如果将该应用以Kubernetes Service NodePort暴露出来,...

1.1K20
jeremyxu

kubernetes集群部署运营实践总结

最近为项目奔波,都没有多少时间写博文了。。。不过这大半个月在客户现场处理了大量kubernetes集群部署运营的相关工作,这里总结一下。

20520
jeremyxu

kubernetes中部署mysql高可用集群

很多软件后端使用的存储都是mysql,当这些软件系统在生产环境部署时,都会面临一个严峻问题,需要在生产环境中部署一个高可用的mysql集群服务。刚好在最近一周的...

82310
jeremyxu

让kong监听80和443端口

使用kong的chart,在kubernetes集群默认安装出来kong的容器是监听8000和8443端口的,而为了让外部以80和443端口访问kong这个AP...

45120
jeremyxu

生成多平台docker镜像

工作中需要在一台x86服务器从写好的golang程序源码生成linux/amd64、linux/arm64 docker镜像,查阅了下资料,这里记录一下操作过程...

25320
jeremyxu

使用casbin完成验证授权

上一篇讲了搭建一个身份认证系统,可以看到借助dex搭建一个安全可靠的身份认证系统并不是太难。本篇再讲一下用casbin完成验证授权。

32520
jeremyxu

编译arm64平台的软件包

本周做了较多的国产化适配工作,虽然主要是拿到源码在国产化平台上编译一下,不是太难,但还是总结一下。

47320
jeremyxu

kubernetes使用ceph存储卷

最近我在kubernetes中使用了ceph的rbd及cephfs存储卷,遇到了一些问题,并逐一解决了,在这里记录一下。

27310
jeremyxu

kubernetes CSI存储插件探究

本周帮助为一个kubernetes CSI插件实现了动态供应(dynamic provisioning)功能,在这个过程中学习并了解了kubernetes CS...

33820
jeremyxu

避免容器中运行的Java应用被杀掉

今天测试环境遇到一个问题,一个Java的容器由于OOM频繁被Killed掉。这个问题还经常出现的,这里记录下解决过程。

23610
jeremyxu

使用casbin完成验证授权.md

上一篇讲了搭建一个身份认证系统,可以看到借助dex搭建一个安全可靠的身份认证系统并不是太难。本篇再讲一下用casbin完成验证授权。

81620
jeremyxu

限制kubernetes里的系统资源使用

工作中需要对kubernetes中workload使用的系统资源进行一些限制,本周花时间研究了一下,这里记录一下。

23720
jeremyxu

使用dex搭建一个身份认证系统

一个成熟的软件系统一般必须有一个可靠的身份认证与权限验证功能。这一块要自研快速实现还是需要花费挺多精力的,幸好开源领域目前已经有不错的解决方案,一般拿过来按项目...

40010
jeremyxu

完善cni的ipam方案

上两周,为了优化k8s的网络性能,最终选择了macvlan+ptp方案,最终性能也达到标准了。但其实存在一个问题,macvlan的pod的IP其实不太好分配。

68130
jeremyxu

使用Aggregated APIServer的方式构建API服务

工作中需要以kubernetes原生的方式构建API接口服务,并将构建出的API接口直接聚合到kubernetes的apiserver服务上。本周花了不少时间研...

46230
jeremyxu

解决pvc无法mount的问题

这周遇到了两个因pvc无法attach导致pod一直没法正常启动的问题,这里记录一下解决的过程。

99840
jeremyxu

彻底解决pvc无法mount的问题

上周解决pvc无法mount的问题,其实留了一个尾巴,当时只是知道由于未知的原因,AttachDetachController执行detach操作失败了。这周这...

85780
jeremyxu

清除k8s使用underlay网络的障碍

上一篇说到在k8s里使用underlay网络有一个弊端,使用了underlay网络的pod无法访问serviceIP,这一点可能通过修改修改业务应用的chart...

37040
jeremyxu

kuberntes中的redis集群性能调优

上周在kubernetes里发布了一个redis PaaS服务,不过其它同学简单测了一下,虽说功能上没啥问题,但性能相比物理上运行的Redis集群差太远,而且随...

65030
jeremyxu

构建基于kubernetes的PaaS服务

工作中需要向外部提供一些诸如MySQL、Redis、MongoDB、Kafka之类的基础PaaS服务。以前每做一个PaaS都要自己去实现工作节点管理、实例调度、...

73520

扫码关注云+社区

领取腾讯云代金券