踏歌行

LV1
发表了文章

Kubernetes K8S之Helm部署ELK日志分析系统 chart下载与配置修改Elasticsearch部署Elasticsearch访问elasticsea

ELK是Elasticsearch、Logstash、Kibana的简称,这三者是核心套件,但并非全部。

踏歌行
发表了文章

Kubernetes K8S之kube-prometheus概述与部署 Prometheus的关键特性架构图基本原理服务过程kube-prometheus下载与配置修

Prometheus是一个开源的系统监控和警报工具包,自2012成立以来,许多公司和组织采用了Prometheus。它现在是一个独立的开源项目,并独立于任何公司...

踏歌行
发表了文章

Kubernetes K8S之CPU和内存资源限制详解 为命名空间配置内存和 CPU 配额为命名空间配置默认的内存请求和限制为命名空间配置默认的CPU请求和限制配置命

备注:CPU单位换算:100m CPU,100 milliCPU 和 0.1 CPU 都相同;精度不能超过 1m。1000m CPU = 1 CPU。

踏歌行
发表了文章

Kubernetes K8S之通过helm部署metrics-server与HPA详解

正常情况下,如果没有部署metrics-server那么我们使用如下命令是收集不到信息的

踏歌行
发表了文章

Kubernetes K8S之Helm部署、使用与示例 helm源地址helm常见应用操作helm常用命令chart文件信息生成releasecurl访问chart更

没有使用Helm之前,在Kubernetes部署应用,我们要依次部署deployment、service等,步骤比较繁琐。况且随着很多项目微服务化,复杂的应用在...

踏歌行
发表了文章

Kubernetes K8S之鉴权RBAC详解

HTTP Token的认证是用一个很长的特殊编码方式的并且难以被模仿的字符串来表达客户的一种方式。每一个Token对应一个用户名,存储在API Server能访...

踏歌行
发表了文章

Kubernetes K8S之固定节点nodeName和nodeSelector调度详解 当nodeName指定节点存在当nodeName指定节点不存在添加label

nodeName是节点选择约束的最简单形式,但是由于其限制,通常很少使用它。nodeName是PodSpec的领域。

踏歌行
发表了文章

Kubernetes K8S之Taints污点与Tolerations容忍详解

节点和Pod亲和力,是将Pod吸引到一组节点【根据拓扑域】(作为优选或硬性要求)。污点(Taints)则相反,它们允许一个节点排斥一组Pod。

踏歌行
发表了文章

Kubernetes K8S之affinity亲和性与反亲和性详解与示例 准备事项node硬亲和性示例node软亲和性示例node软硬亲和性联合示例准备事项pod硬亲

nodeSelector提供了一种非常简单的方法,将pods约束到具有特定标签的节点。而亲和性/反亲和性极大地扩展了可表达的约束类型。关键的增强是:

踏歌行
发表了文章

Kubernetes K8S之调度器kube-scheduler详解 预选策略(Predicates)优选策略(Priorities)

在 Kubernetes 中,调度是指将 Pod 放置到合适的 Node 节点上,然后对应 Node 上的 Kubelet 才能够运行这些 pod。

踏歌行
发表了文章

Kubernetes K8S之存储Volume详解 PV概述PVC概述供应绑定使用持久化声明保护回收策略Persistent Volumes类型PV示例PV卷状态PV

与管理计算实例相比,管理存储是一个明显的问题。PersistentVolume子系统为用户和管理员提供了一个API,该API从如何使用存储中抽象出如何提供存储的...

踏歌行
发表了文章

Kubernetes K8S之存储Volume详解 emptyDir的一些用途:emptyDir示例emptyDir验证hostPath 的一些用法有支持类型 注意事

在容器中的文件在磁盘上是临时存放的,当容器关闭时这些临时文件也会被一并清除。这给容器中运行的特殊应用程序带来一些问题。

踏歌行
发表了文章

Kubernetes K8S之存储ConfigMap详解 通过目录创建通过文件创建通过命令行创建通过yaml文件创建当前存在的ConfigMap使用ConfigMap

ConfigMap 是一种 API 对象,用来将非机密性的数据保存到健值对中。使用时可以用作环境变量、命令行参数或者存储卷中的配置文件。

踏歌行
发表了文章

在Linux下如何根据域名自签发OpenSSL证书与常用证书转换 修改openssl.cnf配置文件创建根证书自签发泛域名证书将crt转pem格式生成 p12 格式的

当然上述的公钥制作方式需要交互式输入信息,如果不想频繁输入,那么可以使用如下命令:

踏歌行
发表了文章

Linux系统如何在离线环境或内网环境安装部署Docker服务和其他服务

在linux上,使用yum安装,默认安装完成之后会删除下载的rpm包;想要yum安装软件后,还保留安装包,那么需要修改 /etc/yum.conf 配置文件中的...

踏歌行
发表了文章

Kubernetes K8S之存储Secret详解

Secret解决了密码、token、秘钥等敏感数据的配置问题,而不需要把这些敏感数据暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量...

踏歌行
发表了文章

Kubernetes K8S之Ingress详解与示例

Ingress 是对集群中服务的外部访问进行管理的 API 对象,典型的访问方式是 HTTP和HTTPS。

踏歌行
发表了文章

Kubernetes K8S之Service服务详解与示例

Kubernetes Service定义了这样一种抽象:逻辑上的一组 Pod,一种可以访问它们的策略 —— 通常被称为微服务。这一组 Pod 能够被 Servi...

踏歌行
发表了文章

Kubernetes K8S之Pod跨namespace名称空间访问Service服务

Kubernetes的两个Service(ServiceA、ServiceB)和对应的Pod(PodA、PodB)分别属于不同的namespace名称空间,现需...

踏歌行
发表了文章

Kubernetes K8S在IPVS代理模式下Service服务的ClusterIP类型访问失败处理

Kubernetes K8S使用IPVS代理模式,当Service的类型为ClusterIP时,出现访问service却不能访问后端pod的情况。

踏歌行

个人简介

个人成就

扫码关注云+社区

领取腾讯云代金券