前言 在kubernetes中，我们使用pod对外提供服务。这时候，我们需要以下两种情形需要关注： pod因为不明原因挂掉，导致服务不可用 Pod在高负荷的情况下，不能支撑我们的服务 pod因为不明原因挂掉，导致服务不可用 Pod在高负荷的情况下，不能支撑我们的服务 如果我们人工监控pods，人工进 ...
分类：
Web程序 时间：
2019-09-10 23:27:00
阅读次数：
184
基于kubernetes部署JAVA项目将项目迁移到k8s平台是怎样实现的?1制作镜像2控制器管理Pod3Pod数据持久化4暴露应用5对外发布应用6日志/监控1制作镜像分为三步：第一基础镜像，是基于哪个操作系统，比如Centos7或者其他的第二步中间件镜像，比如服务镜像，跑的像nginx服务，tomcat服务第三步项目镜像，它是服务镜像之上的，将你的项目打包进去，那么这个项目就能在你这个服务镜像里
分类：
编程语言 时间：
2019-09-10 22:07:11
阅读次数：
122
⒈关闭swap分区 **kubeadm初始化Kubernetes时的初始化的过程中会检测swap分区到底有没有关闭，因为如果开启虚拟内存的话，kubernetes的容器【pod】就有可能会运行在虚拟内存上，会大大的降低容器的工作效率，因此Kubernetes会要求强制关闭，可以通过kubelet的启 ...
分类：
系统相关 时间：
2019-09-10 14:46:43
阅读次数：
117
让我们了解 Ceph 分布式存储 前言 最近在学习 kubernetes 过程中，想实现 pod 数据的持久化。在调研的过程中，发现 ceph 在最近几年发展火热，也有很多案例落地企业。在选型方面，个人更加倾向于社区火热的项目，GlusterFS、Ceph 都在考虑的范围之内，但是由于 Gluste ...
分类：
其他好文 时间：
2019-09-10 13:33:40
阅读次数：
98
一、如何从Kubernetes集群中移除Node 比如从集群中移除k8s-node03这个Node节点，做法如下： 二、如何向Kubernetes集群中加入Node节点 比如将之前移除的k8s-node03节点重新加入到k8s集群中 （下面操作都在k8s-master01节点上完成） ...
分类：
Web程序 时间：
2019-09-10 13:02:11
阅读次数：
105
文章来源：云原生实验室， "点击查看原文" 。 导读 ：Kubernetes 作为云原生时代的“操作系统”，熟悉和使用它是每名用户（User）的必备技能。如果你正在 Kubernetes 上工作，你需要正确的工具和技巧来确保 Kubernetes 集群的高可用以及工作负载的稳定运行。本篇文章将为你详 ...
分类：
其他好文 时间：
2019-09-09 19:42:14
阅读次数：
189
kubeman 励志成为 kubectl 的替代品，用于实时监控和管理 kubernetes 集群，还可以调试与 Istio 相关的问题。 ...
分类：
其他好文 时间：
2019-09-09 13:16:56
阅读次数：
104
K8S安全机制Kubernetes的安全框架传输安全，认证，授权，准入控制使用RBAC授权，我们作为一个用户如何去授权不同的同事去访问集群的权限，比如开发同事，可以访问哪个资源，哪个命名空间，测试同事可以访问哪些，通过这方面我们怎么去限制。一、K8S的安全框架?访问K8S集群的资源需要过三关：认证、鉴权、准入控制?普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码
分类：
Web程序 时间：
2019-09-08 09:23:19
阅读次数：
132
环境：Ubuntu 18.04 一、所有节点安装docker 二、所有节点安装kubeadm [preflight] If you know what you are doing, you can make a check non fatal with kubeadm init kubernetes ...
分类：
Web程序 时间：
2019-09-08 00:25:47
阅读次数：
499
部署etcd集群 第一步：先拉取etcd二进制压缩包 第二步：建立一个文件，分别存放bin文件，cfg配置文件，ssl验证文件 第三步：创建etcd.service配置文件 第四步：创建etcd配置文件 第五步：将TLS证书生成的pem文件，复制到/opt/kubernetes/ssl/目录下 第六 ...
分类：
其他好文 时间：
2019-09-08 00:19:03
阅读次数：
107
