排序
Jenkins 流水线验证:从 GitLab 项目到构建测试
一、测试验证 1.1 GitLab 创建 Java 项目 1、在浏览器上输入http://gitlab.zhang-qing.com/,默认的管理员用户root,密码S6n5Y7b81wRrJnKv。点击【项目】-【新建项目】 2、点击【创建空白项目】 ...
Istio 授权实战:AuthorizationPolicy 访问控制与入口治理
一、前言 在Kubernetes集群中,可以对用户进行RBAC授权role,rolebinding,clusterrole, clusterrolebinding; 通过前面章节,咱们在 Istio 中,有多个组件参与提供安全功能: - 用于管理钥匙...
Kubernetes专用Ingress节点隔离实战:taint、toleration 与 nodeSelector
一、K8s专用节点隔离 一个 Kubernetes 集群,很常见会有一些专用的节点,比如 ingress、gateway、storage 或者多租户环境等。这些节点通常不建议和其他服务交叉使用,所以需要利用污点和容忍将...
Helm实战:离线部署高可用PostgreSQL集群
一、安装高可用PG到K8s集群(离线) 参考链接:https://artifacthub.io/packages/helm/bitnami-aks/postgresql-ha 1、下载chart包 2、解压并修改values.yaml文件 修改后的完整配置文件 3、安装p...
Istio高级路由实战:AB测试、地址重写与负载均衡
一、实验场景说明 下面部署了一个用于演示多种 Istio 特性的应用,该应用由四个单独的微服务构成: - `productpage`. 这个微服务会调用 `details` 和 `reviews` 两个微服务,用来生成页面。 - `...
Jenkins Master-Slave 模式:CI-CD痛点与工作原理
一、CI/CD 场景中的痛点与目标 1.1 前言 我们公司目前每天的jenkins构建测试基本上平稳在2300+左右,同时并发的构建我见过一次120+,只是这一个jenkins节点是不可以完成这么大的任务量的!所以j...
NetworkPolicy介绍
一、NetworkPolicy用来控制Pod与Pod之间的网络通信,它也支持针对Namespace进行限制。基于白名单模式,符合规则的对象通过,不符合的拒绝。 应用场景举例: - Pod A不能访问Pod B; - 开发环境...
Docker:docker-compose
一、docker-compose安装 下面以两种方式讲解docker-compose安装,其中主要区别是一个上网页进行下载文件,另一个是通过命令直接进行下载 **方法一** 1、点击[官网地址](https://github.com/dock...
Helm模板控制结构:if、with与range用法
一、条件语句 if **运算符:** **if/else 用法:** 当返回值是以下值时,管道会被设置为 false: **【示例】:要求.Values.favorite.drink的值等于coffee,则输出mug: true** **注意**: 空白行...
Kubernetes ResourceQuota入门:概念、背景与使用场景
一、ResourceQuota是什么 当多个用户或团队共享具有固定节点数目的集群时,人们会担心有人使用超过其基于公平原则所分配到的资源量。 资源配额是帮助管理员解决这一问题的工具。 资源配额,通过...










