一、Ingress服务发布架构 1.1 传统架构与 K8s 架构对比 传统服务发布架构流程： 1.用户在浏览器中输入域名 2.域名解析至业务的入口IP（一般为外部负载均衡器，比如阿里云的SLB或者DMZ的网关） 3...

一、什么是 Dockerfile Dockerfile 是一个文本文件，用来定义 Docker 镜像的构建步骤。文件里的每一条指令，都会成为镜像构建过程中的一个动作，例如选择基础镜像、安装依赖、复制文件、设置环...

一、Calico是什么 Calico 是一个用于容器、虚拟机和主机的开源网络和网络安全解决方案。它是一个纯三层（L3）解决方案，利用 BGP（Border Gateway Protocol）协议为容器或虚拟机提供 IP 地址，...

一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...

一、云原生为什么会成为主流 云原生有利于各组织在公有云、私有云和混合云等新型动态环境中构建和运行可弹性扩展的应用。 从工程视角看，云原生的关键不只是“把应用放到云上”，而是尽可能利用...

一、Secret创建方式总览 创建Secret的方式有很多，可以使用命令行工具Kubectl或者通过YAML/JSON文件创建等。下面内容创建的是通用型Opaque的secret 二、使用Kubectl命令行创建Secret 假设有些Po...

一、脚本化Pipeline 1.1 脚本化Pipeline 脚本化流水线, 与声明式一样的是, 是建立在底层流水线的子系统上的。与声明式不同的是, 脚本化流水线实际上是由 `Groovy`构建的通用 `DSL` 。 `Groovy` ...

一、云原生技术体系为什么是一个组合拳 云原生技术体系通常包含下面几个关键组成部分： - 微服务 - 容器 - 持续交付 - DevOps - 云原生十二要素 - 服务网格 - 声明式 API - 容器编排 - Serverle...

一、先掌握最常用的几组 kubectl 命令 `kubectl` 的高频命令可以按场景理解，而不是按字母顺序死记。 1.1 查看和切换上下文 这组命令用来确认“我现在连的是哪个集群”。在多集群环境下，这一步...

一、redirect（重定向） 1、配置规则 2、查看规则 说明：将/ad 重定向到 /mantenanced 3、测试 二、rewrite（重写） 1、配置规则 2、查看规则 3、测试 4、对比效果，把advertisement-route这条...