排序
DaemonSet创建与指定节点部署
一、DaemonSet的作用与特点 DaemonSet(守护进程集，编写为ds)和守护进程类似，它在符合匹配条件的节点上均部署一个Pod。当有新节点加入集群时，也会为它们新增一个Pod，当节点从集群中移除时，...
4年前
Jenkins 知识扩展：GitHub、Travis 与 MkDocs 文档自动化
一、GitHub+Travis+Mkdocs自动化构建文档库 了解过`Traefik`,`nginx-ingress`的同学都知道他们的官方文档都是基于`mkdocs`和`material`主题制作而成，你觉得这种文档库怎么样？有没有心动把自己...
4年前
Helm工具常见用法
一、安装Helm 说明：我用的Kubernetes版本为1.23.17，考虑到后期会升级Kubernetes版本，所以helm版本为3.11 下载二进制包 解压,改名并做软链接 验证软链接 测试，查看helm版本 二、Helm常用命令...
4年前
Pod YAML详解：metadata、containers、volume、调度与安全字段怎么写
一、先看懂 Pod YAML 的基本骨架 一个 Pod 最核心的结构通常长这样： 这里最重要的三个层次是： - `apiVersion`：指定资源所属的 API 版本 - `kind`：指定资源类型，这里是 `Pod` - `metadata` ...
2年前
Istio入门：核心概念、架构组件与核心资源
一、Istio基本概念 Istio 是一个开源服务网格，它透明地分层到现有的分布式应用程序上。 Istio 强大的特性提供了一种统一和更有效的方式来保护、连接和监视服务。 Istio 是实现负载平衡、服务到...
4年前
Kubernetes QoS：服务质量等级与驱逐机制
一、K8S中的应用服务质量（QoS） 服务质量（QoS）类是Kubernetes的概念，它确定Pod的调度和驱逐优先级 Kubelet使用它来管理驱逐pod的顺序，以及使用高级CPU管理策略允许更复杂的pod调度决策。 Q...
4年前
Ingress Nginx配置HTTPS实践：SSL证书与TLS Ingress
一、使用Openssl生成一个证书 上面参数说明： * `openssl`: OpenSSL是一个开源的加密工具库，用于进行加密、解密和生成证书等操作 * `req`: 命令选项，用于执行证书请求相关的操作 * `-x509`: ...
4年前
Jenkins Pipeline 实战：Java 应用交付
一、Gitlab准备工作 准备上传代码条件 1、配置名字和邮箱 验证 2、生成SSH密钥 查看公钥 上传公钥到gitlab仓库 上传代码到gitlab上 1、在浏览器上输入http://gitlab.zhang-qing.com/,默认的管理...
4年前
Kubernetes节点维护不中断实战：taint、drain 与 PDB 组合使用
一、问题三：节点维护如何不影响服务? 在 Kubernetes 集群中，节点维护（如版本升级、系统升级、漏洞修复）时，可通过以下策略确保服务不受影响： 1、标记节点为不可调度 * **添加污点（Taint）...
2年前
Label 与 Selector 实战：Service 如何精准匹配 Pod
一、Label 和 Selector 分别负责什么 Label 是附加在 Kubernetes 对象上的键值对，用来表达对象属性；Selector 则用来按照这些标签筛选资源。 最常见的理解方式是： - Label 负责“给对象打标”...
2年前