排序
Kubernetes DevOps平台建设总览与基础要求
一、DevOps平台建设 DevOps平台设计结构图: 在 Kubernetes 中进行 CICD 的过程，一般的步骤如下： 1.在GitLab中创建对应的项目； 2.配置Jenkins集成Kubernetes集群，后期 Jenkins 的 Slave 将为...
4年前
Kubernetes RBAC YAML解析：Role与Binding配置示例
一、RBAC对象配置解析 1.1 Role 在RBAC API中，Role包含表示一组权限的规则。权限纯粹是附加允许的，没有拒绝规则。 Role只能授权对单个命名空间内的资源的访问权限，比如授权对default命名空间...
4年前
kubeadm高可用安装k8s集群初始化与验证
一、搭建集群 1.1 Master节点初始化 1.Master01节点创建kubeadm-config.yaml配置文件如下 2.Master01节点上更新kubeadm文件 3.在Master01节点上将new.yaml文件复制到其他master节点 4.所有Maste...
4年前
Prometheus监控Kubernetes集群
一、监控集群节点 先把Configmap导出为yaml文件： 编辑yaml,在scrape_configs: 下面增加如下内容 应用配置 重启Prometheus服务 打开浏览器输入http://192.168.1.31:31093访问Prometheus，到Prom...
3年前
Kubernetes网络：网络插件Calico
一、Calico是什么 Calico 是一个用于容器、虚拟机和主机的开源网络和网络安全解决方案。它是一个纯三层（L3）解决方案，利用 BGP（Border Gateway Protocol）协议为容器或虚拟机提供 IP 地址，...
2年前
Secret 创建方式详解：kubectl 命令、YAML 与 Opaque 配置
一、使用Kubectl命令行创建Secret 假设有些Pod需要访问数据库，可以将账户、密码存储在username.txt和password.txt文件中，然后以文件的形式创建Secret供Pod使用。 1.将凭据保存到文件，其中`-n...
2年前Kubernetes网络：动态云原生网关 APISIX
一、APISIX介绍 Apache APISIX是一个高性能、动态、可扩展的 API 网关，由 Apache 基金会孵化并管理。它基于 Nginx 和 etcd 开发，提供了丰富的流量管理功能，如负载均衡、动态上游、灰度发布、...
1年前
Kubernetes特殊资源保留实战：把GPU节点留给真正需要的工作负载
一、K8s节点特殊资源保留 当 Kubernetes 中存储特殊节点时，应该尽量保持不要特殊资源的 Pod 不要调度到这些节点上，此时可以通过污点进行控制。 假如包含了GPU的节点不能被任意调度 具有其它特...
2年前Ingress-Nginx 优化配置：内核参数与控制器调优
一、主容器内核参数优化 在values.yaml文件中修改extraInitContainers添加一个初始化initContainers 相关参数说明： * `mount -o remount rw /proc/sys`：将 `/proc/sys` 挂载为可读写模式，因...
4年前
ctr命令实战：Containerd镜像、命名空间与容器管理常用操作
一、为什么要学 `ctr` `ctr` 更像 Containerd 的底层操作工具，它的特点是： - 功能全面 - 直接对接 Containerd API - 适合调试和排障 它的代价也很明显： - 命令没有 Docker 那么友好 - 需要显...
4年前