排序
Kubernetes RBAC YAML解析：Role与Binding配置示例
一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...
4年前
Kubernetes Ingress服务发布架构与高可用设计
一、Ingress服务发布架构 1.1 传统架构与 K8s 架构对比 传统服务发布架构流程： 1.用户在浏览器中输入域名 2.域名解析至业务的入口IP（一般为外部负载均衡器，比如阿里云的SLB或者DMZ的网关） 3...
4年前
前端服务容器化：Vue 项目构建、静态资源打包与镜像制作
一、环境信息 代码地址：https://gitee.com/dukuan/demo-ui.git 构建命令：mvn clean package Java 版本：jdk 1.8 构建镜像：registry.cn-hangzhou.aliyuncs.com/abroad_images/node:16.17.0-ap...
1年前
Ingress-Nginx 入门：诞生背景、概念与工作原理
一、Ingress诞生背景 1、K8S集群内SVC不支持外部访问； 2、通过NodePort方式不易于后续管理； 3、应用层面需要更高级别的路由功能和负载平衡； 二、Ingress基本概念 在Kubernetes集群中，Ingres...
4年前
ctr命令实战：Containerd镜像、命名空间与容器管理常用操作
一、为什么要学 `ctr` `ctr` 更像 Containerd 的底层操作工具，它的特点是： - 功能全面 - 直接对接 Containerd API - 适合调试和排障 它的代价也很明显： - 命令没有 Docker 那么友好 - 需要显...
4年前
Ingress Nginx Rewrite实践：前后端分离路径改写
一、创建一个应用模拟后端服务： 二、查看后端服务是否启动 三、创建Service暴露该应用： 四、查看该 Service 的地址，并且通过/api-a 访问测试，发现访问失败 五、测试直接访问根路径，发现是...
4年前
流水线最佳实践三：Java、Node、Android 与云上 Jenkins 项目实践
一、前端后端项目发布流水线（Java+Nodejs) 1.1 Java项目流水线实践 - 使用`maven`编译打包 - 使用`Sonar`扫描 - 编写`Dockerflie`构建镜像 - 自动生成`K8s`部署文件，替换镜像 - 使用`Kubectl`...
4年前
RBAC配置示例与角色分类
一、RBAC配置示例 1.1 Role示例 1.允许读取在核心 API 组]下的 `'pods'`： 2.允许在 `'apps'` API 组中读/写 Deployment（在 HTTP 层面，对应 URL 中资源部分为 `'deployments'`）： 3.允许读取...
2年前
Secret热更新限制与不可变配置
一、Secret热更新背景 实际使用ConfigMap和Secret时，一般情况下都是直接使用文件创建，也就是使用--from-file=xxx的格式进行创建。创建的ConfigMap可能因为换行的问题，导致使用kubectl edit c...
2年前Zookeeper集群扩容与删除
一、Zookeeper集群扩容 1.修改values.yaml相应配置,搜索replicaCount，将副本数修改为5 ` 2.开始扩容 3.查看pod建立情况,观察到已经成功扩容 二、删除Zookeeper集群 执行`helm delete -n public...
4年前