云原生与容器 第35页
Ingress Nginx配置HTTPS实践:SSL证书与TLS Ingress-AI运维探索者

Ingress Nginx配置HTTPS实践:SSL证书与TLS Ingress

一、使用Openssl生成一个证书 上面参数说明: * `openssl`: OpenSSL是一个开源的加密工具库,用于进行加密、解密和生成证书等操作 * `req`: 命令选项,用于执行证书请求相关的操作 * `-x509`: ...
容器:Containerd基础用法-AI运维探索者

容器:Containerd基础用法

一、关于Containerd的基础知识。 从 Docker 1.11 版本开始,Docker 容器运行就不是简单通过 Docker Daemon 来启动了,而是通过集成 containerd、runc 等多个组件来完成的。 虽然 Docker Daemon ...
ConfigMap实践之环境变量与文件挂载-AI运维探索者

ConfigMap实践之环境变量与文件挂载

一、ConfigMap实践概览 可以通过单个ConfigMap定义环境变量,也通过多个ConfigMap定义环境变量和将ConfigMap作为卷挂载成文件使用等。valueFrom通常用于使用ConfigMap的单个Key设置环境变量,但...
Istio 进阶资源:ServiceEntry、Sidecar 与 EnvoyFilter 原理-AI运维探索者

Istio 进阶资源:ServiceEntry、Sidecar 与 EnvoyFilter 原理

一、前言 **ServiceEntry:** - 将外部服务添加到服务网格:例如,你的应用程序需要访问位于服务网格之外的第 三方 API 或数据库。你可以使用 ServiceEntry 将这些外部服务添加到 Istio 的服务...
Eureka 部署到 Kubernetes:StatefulSet、高可用与无头服务实践-AI运维探索者

Eureka 部署到 Kubernetes:StatefulSet、高可用与无头服务实践

一、注册中心服务部署到k8s 1、定义StatefulSet类型的yaml文件 2、定义Service类型的yaml文件 3、创建eureka及相关服务 4、使用任意节点ip:30590进行访问,这里使用http://10.0.0.20:30590/测试...
Kubernetes高级调度:污点与容忍度-AI运维探索者

Kubernetes高级调度:污点与容忍度

一、污点 污点(Taint)针对节点来说,和节点亲和性正好相对,节点亲和性使Pod被吸引到一类特定的节点,而污点则使节点能够排斥一类特定的Pod。 污点和容忍度(Toleration)相互配合,可以避免P...
什么是 CronJob:Cron 语法、工作流程、优势与适用场景-AI运维探索者

什么是 CronJob:Cron 语法、工作流程、优势与适用场景

一、什么是CronJob CronJob创建基于时隔重复调度的 Job。其中`.spec.schedule` 字段是必需的。该字段的值遵循 Cron 语法: 例如 `0 0 13 * 5` 表示此任务必须在每个星期五的午夜以及每个月的 13...
单体应用容器化转型:背景、流程与成本对比-AI运维探索者

单体应用容器化转型:背景、流程与成本对比

一、背景调研 单体架构下,很多研发部门的同事,同时会有很多个项目并行开发,环境的抢占问题严重影响了开发、测试和上线的效率,我们需要给每个项目提供一套开发联调、测试环境,并且随着项目...
ArgoCD 持续交付实战:仓库接入、应用创建与同步机制-AI运维探索者

ArgoCD 持续交付实战:仓库接入、应用创建与同步机制

一、ArgoCD核心概念 1.1 Argo CD Application **来源 (Source):**来源是指存储 Kubernetes 资源配置的 Git 仓库中的具体位置。 **目标 (Destination):**目标是指资源在 Kubernetes 集群中的部...
二进制高可用安装k8s基础组件与证书生成-AI运维探索者

二进制高可用安装k8s基础组件与证书生成

一、基本组件安装 1.1 Containerd作为Runtime 如果安装的版本低于1.24,选择Docker和Containerd均可,高于1.24选择Containerd作为Runtime。 1.在每台机器上执行以下命令安装docker-ce-20.10,注...