排序
K8S 与 Jenkins 微服务发布：流程设计与可观察性思路
一、基于 K8S/Jenkins 平台的微服务发布解决方案 1.1 发布流程设计 1、开发同学提交代码； 2、Jenkins自动触发构建（代码拉取/编译/执行Dockerfile业务逻辑/镜像推送）； 3、通过控制器/HELM部...
4年前
Ingress-Nginx 访问控制：白名单与黑名单
一、Ingress-nginx黑白名单 **场景：** 1、对外暴露的核心接口只允许特定的IP地址访问（对公合作）； 2、财务应用只允许特定IP段访问（内网限制）； **注意点：** * Annotations：只对指定svc的...
4年前
Kubernetes节点反亲和实战：让计算服务避开低性能机器
一、计算服务不部署到低性能机器 假如已知集群中有一些机器可能性能不佳或者其他因素的影响，需要控制某个服务尽量不部署至这些机器，此时只需要把 operator 改为 **NotIn** 即可： 比如计算服...
2年前
MetalLB 实战：安装与 Layer2 模式配置
一、MetalLB 安装 1.1 前提条件 已准备kuberntes集群：v1.26.9，已准备网络插件：calico等。 如果在 **IPVS** 模式下使用 **kube-proxy**，从 Kubernetes v1.14.2 开始，必须启用严格的 ARP模式...
4年前
K8s核心组件
一、Master节点。 1.1 Master节点 - API Server Apiserver是整个K8s系统的唯一入口，以RESTful API提供接口服务，并且加上了验证、授权等功能，所有其他组件都只能和它直接通信，可以说是 K8...
4年前
声明式API与Serverless实战认知：云原生架构设计关键能力
一、为什么声明式 API 是云原生的重要基础 声明式 API 是一种比较流行且先进的编程范式，它强调通过声明的方式表达目标状态，而不是手工描述每一步操作过程。 这种模式的关键价值在于把“我想要...
1年前
Istio：基于http的流量控制
一、基于user-agent。 1.1 更改forecast的路由规则 1.2 查看规则 说明：浏览器user-agnet包含chrome关键词的会被转发到v2，其它浏览器会被转发到v1 - 1.3 打开chrome浏览器输入http://192.168.1...
4年前使用Operator创建Redis集群
一、创建Operator 拉取源码 创建Operator 结果验证 二、创建Redis集群 2.1 非持久化数据 1.修改redis.kun_v1alpha1_distributedrediscluster_cr.yaml镜像为国内镜像 上面参数说明: * masterSize...
4年前
容器：Containerd基础用法
一、关于Containerd的基础知识。 从 Docker 1.11 版本开始，Docker 容器运行就不是简单通过 Docker Daemon 来启动了，而是通过集成 containerd、runc 等多个组件来完成的。 虽然 Docker Daemon ...
4年前
二进制高可用安装k8s网络插件与集群验证
一、安装Calico 1.在Master01节点上更改calico的网段 2.在Master01节点上验证calico的网段是否成功修改 3.在Master01节点上安装calico 4.在Master01节点上查看容器状态 二、安装CoreDNS 1.在Mas...
1年前