越来越多的K8S应用采用RedHat OpenShift进行部署，IT团队需要部署容灾功能，来防范系统崩溃导致业务受损。一部分行业通常有较强的监管要求，在出现大规模错误的时候必须有数据保护。例如HIPAA 监管要求中的CFR 164.308(7)(ii)(B)，要求公司必须能够在出现系统错误的时候“恢复所有数据”。这种情况下对于Openshift上的关键应用来说，容灾是必须的。
Kubernetes 环境下的 Istio 使用了 Sidecar 模型进行部署，把一个辅助容器（也就是 Sidecar）附加到业务 Pod 之中。这一过程让 Sidecar 容器和业务容器共享同样的网络栈，可以视为同一主机上的两个进程。这样一来，Istio 就能够接管业务应用的所有网络调用，就有了增强服务间通信能力的基础。
聂健是大魏的红帽同事，本文已获得授权转载，欢迎读者阅读他的技术blog：https://www.cnblogs.com/ericnie/
OpenShift被其供应商Red Hat称为“ 企业级Kubernetes”。其实Kubernetes是OpenShift不可或缺的一部分，并围绕它构建了更多功能。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
随着业界走向云端原生微服务的幻灭之谷，我们最终明白分布式架构会带来更多的复杂性（奇怪吧？），服务网格可以帮助软化着陆，将一些复杂性从我们的应用程序中移出，并将它放置在应用程序的操作层中。
近期在尝试 office 文档在线编辑和预览的一些解决方案, 目前在使用Collabora Office, 但是Collabora的docker镜像在OpenShift中运行不起来, 一直提示Operation not permitted.
对于IT系统来说，备份是至关重要的。很多情况下需要用到备份数据。例如系统被发现有Bug后，运维团队需要从某个具体时间点的备份数据来重新恢复之前的应用。或者需要调出3年前的某批数据，来供审计部门调查合规性。对于容器化的应用来说，目前的应用备份操作，以及在多环境中追踪数据的完整性和一致性的操作，都是手动且比较复杂的。有些工具能够启动备份的过程，但是这些工具需要能跟传统的企业级存储系统集成。它们并不能很好的支持Kubernetes的环境，并且不能够提供完整的、端到端的企业级云原生备份解决方案。
Kubernetes是一种用于管理容器化应用程序的自动化系统，它为开发人员提供了多种好处。它通过在现有 pod 崩溃时自动创建新 pod 来消除应用程序停机时间，并且它允许团队轻松扩展应用程序以适应流量的增加或减少。由于这些和其他功能，许多组织正在将其现有应用程序迁移到 Kubernetes。
关于OpenShift是什么，你可以用你喜欢的名字叫它。容器云，Kubernetes的社区发行版,基于Docker,K8s的PaaS平台，DevOps平台等等
前面的 Istio 系列篇一 | 服务网格和 Istio ，主要让大家对 服务网格和 Istio 有个大概的了解。
openshift上devicemapper与官方文档中的描述略有不同，在官方文档的描述中，容器使用的lvm文件系统挂载在/var/lib/devicemapper下，因此可以在/var/lib/devicemapper/metadata中找到容器对应的devicemapper的配置信息，在/var/lib/devicemapper/mnt中可以看到容器的文件系统，描述如下：
注：不建议使用openshift 1.11(即kubernetes 3.11)安装istio，可能会出现如下兼容性问题，参见此issue
干货巨献：Openshift3.9的网络管理大全.加长篇---Openshift3.9学习系列第二篇
在本文中，您将学习如何使用 Java 飞行记录器和 Cryostat 在 Kubernetes 上持续监控应用程序。
版权声明：本文为博主原创文章，未经博主允许不得转载。博客地址：http://blog.csdn.net/huqigang，内容如有错误，欢迎留言指出，谢谢！ https://blog.csdn.net/huqigang/article/details/86638811
Portworx是一个支撑K8S有状态应用的持久存储和数据管理平台。通过Portworx，它为有状态应用提供了一个单一的数据管理层，从而用户可以在任何底层架构上运行类似数据库这样的有状态应用。
kiali pod 内只有一个容器，名称为 kiali。该容器在启动的过程中会运行容器内 kiali 进程，该进程会加载 /kiali-configuration/config.yaml 配置文件，该 config.yaml 文件定义了 kiali 进程运行时行为。pod 部分详情如下：
版权说明：本文书写过程中参照了红帽的技术文档；本系列文章中的部分测试代码为红帽公司版权所有，因此不能提供源码文件。
本章中，我们会介绍如何在Kubernetes上安装Istio。Istio并没有和Kubernets绑定，实际上，它合适很多种基础架构平台。但是，Kubernetes因为原生支持边车部署（sidecar deployment）概念，因此它是运行Istio的最佳平台之一。你可以使用任何版本的Kubernetes。本章中，我们将使用Minishift，这是一个可以让你的OpenShift安装并运行在本地虚拟机上的工具，而OpenShift则是一个面向开发者的Kubernetes企业发行版。
虽然微服务通常是单独部署的，但大多数企业级微服务架构要求服务彼此交互以及与其他外部服务交互。 使用进程间通信（IPC）机制实现该通信。 根据应用程序的要求，微服务之间的通信可以是同步的或异步的。
当HPA请求metrics时，kube-aggregator(apiservice的controller)会将请求转发到adapter，adapter作为kubernentes集群的pod，实现了Kubernetes resource metrics API and custom metrics API，它会根据配置的rules从Prometheus抓取并处理metrics，在处理(如重命名metrics等)完后将metric通过custom metrics API返回给HPA。最后HPA通过获取的metrics的value对Deployment/ReplicaSet进行扩缩容。
开源改变了企业在云计算领域的面貌。它不仅推动了基础设施的创新，也推动了应用研发的创新。Sysdig能够自动发现容器内的进程，这让我们能够即时了解客户在生产中，运行云原生服务的解决方案。以下是Sysdig客户部署的十大开源技术:
首先，打开PX-Central, 点击Install and Run，点击 New Spec，在下面的PX-Backup，点击Next，输入组织名称，集群名称-即Portworx集群的名称，Admin的Email，Admin的用户名，以及Admin的密码，点击Next, 设置一些环境信息，例如是否是本地部署环境，是否运行在OpenShift上，以及是否需要设置中央端点，这里我们设置成“自动生成”，我们在本地环境不作其他特殊的设置，接下来，指定PX-Central运行的命名空间，在这个命名空间里，会部署你的备份，输入KubeConfigPath，并配置密码，设置你是否需要在PX-Central对集群进行监控，以及是否是Air-Gapped，如果KubeConfig Path不是标准的，请更新一下，点击Next，你会得到一个定制化的命令行脚本，你可以在Kubernetes的环境里运行这个脚本。
OpenShift是红帽的云开发平台即服务（PaaS）。自由和开放源码的云计算平台使开发人员能够创建、测试和运行他们的应用程序，并且可以把它们部署到云中。OpenShift广泛支持多种编程语言和框架，如Java，Ruby和PHP等。另外它还提供了多种集成开发工具如Eclipse integration，JBoss Developer Studio和 Jenkins等。OpenShift 基于一个开源生态系统为移动应用，数据库服务等，提供支持。 OpenShift Online服务构建在Red Hat Enterprise Linux上。Red Hat Enterprise Linux提供集成应用程序，运行库和一个配置可伸缩的多用户单实例的操作系统，以满足企业级应用的各种需求。
古语有云：“知彼知己,百战不殆。不知彼而知己，一胜一负。不知彼，不知己，每战必殆。” 这句话同样也适用于技术体系。无论我们在落地，还是在学习、实践某一项技术，对提供相同功能的体系框架的对比学习，可以使得我们能够快速、全面地去拥抱其生态。
傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波
我们面临着不断地需要实施和部署新的软件应用、发展新的商业模式、以及吸引新的客户。通过Kubernetes，我们可以采用云原生方式来进行软件的开发、部署和运维。
OpenShift 支持 RBAC（Role Based Access Controll），基于角色的访问控制。它涉及诸多概念，本文尝试着做一些概念上的梳理，很多细节还需要进一步研究。
Red Hat OpenShijft Container Platform (OpenShift)是一个容器应用程序平台，它为开发人员和IT组织提供了一个云应用程序平台，用于在安全的、可伸缩的资源上部署新应用程序，而配置和管理开销最小。
Centos7中单节点openshift_3.11安装及配置开机自启
需要注意的是，修改操作系统的DNS缓存配置和管理可能需要管理员权限，且不同操作系统的配置方式可能有所不同。建议在进行相关操作前先查阅操作系统的相关文档或咨询系统管理员。
翻译自 ING on Building a Cloud Native Bank 。
本文基于我今年在DockerCon上的演讲。它将讨论 Docker 容器安全性，我们当前的位置以及未来的发展方向。
使用 PGO 在 Kubernetes 上运行 Cloud Native PostgreSQL：来自 Crunchy Data 的 Postgres Operator！
Loki是grafana团队开发一个日志采集工具。推荐使用helm方式安装loki，官方推荐的tanka需要使用aws的s3服务。安装helm后直接运行如下命令即可在loki命名空间中部署最简单的loki套件。
为了OpenShift 集群中 pod 之间的网络通信，OpenShift 以插件形式提供了三种符合Kubernetes CNI 要求的 SDN实现：
什么是Kubernetes Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。而且Kubernetes支持GCE、vShpere、CoreOS、OpenShift、Azure等平台上运行，也可以直接部署在物理主机上。 ---- 举个例子： openstack用来管理虚拟化(kvm、xen、vmware等) kubernetes用来管理容器(docker) Kubernetes概念(角色)组成 Pod
号里很多瓜友问我，Kubernetes中的应用程序是如何访问kubernetes中的资源对象的？
容器技术近年来在软件开发和部署中变得越来越重要，尤其是在云计算和微服务架构中。本文将详细介绍什么是容器、其工作原理、优势以及常见的容器技术。
1. 构建系统 2. 镜像仓库 3. 宿主机管理 4. 配置管理 5. 部署 6. 编排 7. 日志 8. 监控 镜像： 1. 如果用户像往常一样运行包安装命令，这些永远也用不上的缓存包文件将会永远地成为镜像的一部分。不过，如果用户在同一条安装命令中删除它们，这些文件就会像从未存在过一样。 RUN xxxxxxxxxxxxxxxxxxx \ && xxxxxxxxxxxxxxxxxxx \ && rm -f ......
作者：xixie，腾讯 IEG 后台开发工程师 这篇文章，你要翻很久，建议收藏。 Kubernetes，简称 K8s，是用 8 代替 8 个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用。k8s 作为学习云原生的入门技术，熟练运用 k8s 就相当于打开了云原生的大门。本文通过笔者阅读书籍整理完成，希望能帮助想学习云原生、以及正在学习云原生的童鞋快速掌握核心要点。学习 k8s 和大家学习 linux 差不多，看似复杂，但掌握了日常熟悉的指令和运行机理就能愉快
Kubernetes命名空间是“虚拟化”Kubernetes集群的一种内置方式。虽然目前尚无人讨论如何使用命名空间以及在何处使用命名空间，但是如果没有网络范围内的命名空间隔离能力，集群虚拟化将无法完成。
本文重点介绍Kubernetes的更新，以及Tungsten Fabric中相应支持的功能。
近些年来，DevOps的理念已经逐渐深入人心，随着容器、Docker、Kubernetes、OpenShift等概念不断走进我们的视野，越来越多的企业开始在生产中运用这些技术。在这些技术和理念带来的便利性不断为软件开发赋能的同时，有人可能会产生这样的疑问，Kubernetes和OpenShift这样的技术如何加入DevOps的工具链大家族，进一步提高生产效率和生产质量。
AutoKey 在许多 Linux 发行版中都是现成的软件包。该项目的 安装指南 包含许多平台的说明，也包括了从源代码进行构建的指导。本文使用 Fedora 作为操作平台。
该文章介绍了如何使用Docker进行软件开发和部署，包括镜像、容器、数据卷、链接和端口等方面，以及如何使用Docker进行持续集成和持续部署。
很多用户采用Kubernetes协调其容器化应用程序。Kubernetes使用户可以轻松实现企业级部署。但是在实际安装Kubernetes之前，需要考虑的一件事是：Kubernetes发行版。
越来越多的企业选择Kubernetes作为基础架构，它能够帮助我们缩短软件项目上市时间、降低基础架构成本、并提高软件质量。由于Kubernetes比较新，因此IT团队都在学习如何在生产环境中，在Kubernetes上对应用程序进行运行和维护。本文将探讨，当在需要额外的计算能力时，将Kubernetes应用程序迁移至另一个新的集群。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
