云原生与容器 第37页
Istio:流量镜像-AI运维探索者

Istio:流量镜像

一、将流量全部发往forecast-v2,而不发往forecast-v1 vs策略 二、在生效策略之前,我们先做个测试 - 2.1 浏览器访问http://192.168.1.60:3000/dashboard,点击查询天气 2.1 查询frontend示例的...
Ingress-Nginx 进阶能力:限速、认证与请求头匹配-AI运维探索者

Ingress-Nginx 进阶能力:限速、认证与请求头匹配

一、Ingress-nginx 速率限制 1.1 为什么要限速? 1、限速的本质是保证公平。 2、在带宽资源有限的情况下,尽可能地保障每个用户能被合理的分配足够的带宽值,服务更多的用户。 3、限速还可以大...
Rancher项目划分与管理-AI运维探索者

Rancher项目划分与管理

一、Rancher项目管理 在Rancher中,项目是一种组织和K8s资源隔离的方式,使不同的团队和用户可以独立管理的自己资源,互不干扰。 * 资源隔离:每个项目都拥有独立的资源池,并且可以统一给项目...
ConfigMap 实践:文件挂载、自定义文件名、权限与 optional-AI运维探索者

ConfigMap 实践:文件挂载、自定义文件名、权限与 optional

一、以文件的形式挂载ConfigMap 大部分情况下,ConfigMap定义的都是配置文件,而不是环境变量,因此需要将ConfigMap中的文件(一般为--from-file创建)挂载到Pod中,然后Pod中的容器就可以引用...
Ingress TLS配置与接口变化-AI运维探索者

Ingress TLS配置与接口变化

一、基于TLS的Ingress 生产环境的域名大部分都是HTTPS的,Ingress也支持HTTPS类型的域名。首先创建证书,生产环境的证书为公司购买的证书: 定义Ingress 二、更新Ingress 更新Ingress可以直接使...
Kubernetes LimitRange入门:概念、背景、场景与配置-AI运维探索者

Kubernetes LimitRange入门:概念、背景、场景与配置

一、LimitRange是什么 默认情况下, Kubernetes 集群上的容器运行使用的计算资源没有限制。 使用 Kubernetes 资源配额, 管理员(也称为 **集群操作者**)可以在一个指定的命名空间内限制集群资...
Kubernetes 控制面优化:controller-manager 与 scheduler 调优-AI运维探索者

Kubernetes 控制面优化:controller-manager 与 scheduler 调优

一、参数优化 - 调大 --kube-api-qps 值:与 apiServer 的每秒请求数量限制可以调整至 100, 默认值为20; - 调大 --kube-api-burst 值:可以调整至 100,默认值为 30; - 禁用不需要的 control...
Kubernetes存储:本地存储-AI运维探索者

Kubernetes存储:本地存储

一、本地存储介绍 在8.1.1章节中的PV YAML示例,就是本地存储。本地存储类型的PV是Kubernetes中一种比较特殊的持久化存储,它允许将节点上的本地磁盘或目录用作PV。与其他PV类型(例如NFS、Ceph...
Kubernetes网络:网络插件Calico-AI运维探索者

Kubernetes网络:网络插件Calico

一、Calico是什么 Calico 是一个用于容器、虚拟机和主机的开源网络和网络安全解决方案。它是一个纯三层(L3)解决方案,利用 BGP(Border Gateway Protocol)协议为容器或虚拟机提供 IP 地址,...
Lens 客户端实战:连接 Kubernetes 集群与资源查看-AI运维探索者

Lens 客户端实战:连接 Kubernetes 集群与资源查看

一、Lens部署 1.1 开源Lens部署 开源Lens的GitHub项目地址:https://github.com/MuhammedKalkan/OpenLens > 说明:这里以开源Lens为例 1、点击https://github.com/MuhammedKalkan/OpenLens/r...