云原生 第17页
Filebeat实战:按标签采集Kubernetes日志-AI运维探索者

Filebeat实战:按标签采集Kubernetes日志

一、使用Filebeat根据标签收集日志 除了逐个配置 Namespace,也可以根据 Namespace 的标签进行过滤,更加方便。 比如只收集 Namespace 具有 filebeat=true 标签的空间日志: 1、备份配置文件 2...
头像3年前
05010
Job 实践:创建任务、查看状态与并发执行-AI运维探索者

Job 实践:创建任务、查看状态与并发执行

一、Job实践 1.1 Job创建 1.1 方式一:命令行格式 1、创建一个job 2、查看job 回显内容说明: * DURATION:表示 Job 从开始执行到最后一个 Pod 完成的时间长度 * COMPLETIONS:表示 Job 当前已...
头像4年前
03110
Kubernetes Namespace详解:隔离机制、默认命名空间与删除卡住处理-AI运维探索者

Kubernetes Namespace详解:隔离机制、默认命名空间与删除卡住处理

一、Namespace 到底是什么 Namespace 提供了一种把同一个集群里的资源按逻辑维度隔离开的方式。它不是物理隔离,而是对集群进行“虚拟分区”。 在实际场景中,Namespace 通常用来区分: - 不同...
头像4年前
02410
升级版服务重新打镜像:demo-receive 与 demo-handler 的 upgrade 构建-AI运维探索者

升级版服务重新打镜像:demo-receive 与 demo-handler 的 upgrade 构建

一、重新打镜像 1.1 重新打demo-receive镜像 1.1 环境信息 代码地址:https://gitee.com/dukuan/demo-receive.git 构建命令:mvn clean package Java 版本:jdk 1.8 构建镜像:registry.cn-hang...
头像1年前
05010
NetworkPolicy介绍-AI运维探索者

NetworkPolicy介绍

一、NetworkPolicy用来控制Pod与Pod之间的网络通信,它也支持针对Namespace进行限制。基于白名单模式,符合规则的对象通过,不符合的拒绝。 应用场景举例: - Pod A不能访问Pod B; - 开发环境...
头像2年前
04710
Kubernetes RBAC权限模板:日志、Exec与资源编辑授权-AI运维探索者

Kubernetes RBAC权限模板:日志、Exec与资源编辑授权

一、通用权限管理 1.1 Namespace查询权限 创建一个可以查询命名空间的权限 1.2 Pod删除权限 创建一个可以删除Pod的权限 1.3 执行命令权限 创建一个可以执行命令的权限 1.4 查看日志权限 创建一...
头像4年前
03210
Kubernetes精细化授权:受限管理员与应用访问集群-AI运维探索者

Kubernetes精细化授权:受限管理员与应用访问集群

一、授权开发人员可以修改非生产环境部分资源 有时候开发人员需要修改程序的配置用来测试新功能或者排查故障,此时可以给开发人员授权可以编辑部分的资源,比如ConfigMap和Deployment 1、授权proj...
头像2年前
03610
PV 配置示例:NFS、HostPath 与 Ceph RBD 持久卷-AI运维探索者

PV 配置示例:NFS、HostPath 与 Ceph RBD 持久卷

一、PV配置示例 在企业内,可能存储很多不同类型的存储,比如NFS、Ceph、GlusterFS等,针对不同类型的后端存储具有不同的配置方式,这也是对集群管理员的一种挑战,因为集群管理员需要对每种存...
头像2年前
03510
云原生开发入门:编程语言、变量、数据结构与逻辑控制-AI运维探索者

云原生开发入门:编程语言、变量、数据结构与逻辑控制

一、认识开发语言 点击[开发语言排行](https://www.tiobe.com/tiobe-index/)查看2023年开发语言排行 点击[开发语言从业者收入](https://codesubmit.io/blog/software-engineer-salary-by-countr...
头像3年前
02710
k8s高可用架构与安装方式对比-AI运维探索者

k8s高可用架构与安装方式对比

一、前言 本文主要介绍一下k8s集群安装的两种方式:kubeadm和二进制。同时在此之前浅谈一下k8s高可用架构,介绍一下各组件作用。 **声明:以下过程都是本人自己亲自部署验证!** 二、k8s高可用架构...
头像4年前
03910