环境 k8s master: 1个 k8s node: 3个 三个eureka 指定node启动,并且使用network=host 完整pom.xml 用于k8s 心跳健康检查 启动类 application.yml application-test.yml available-replicas条件 ...
分类:
Web程序 时间:
2018-04-14 12:38:57
阅读次数:
8742
kubernetes组成 k8s主要包括: kubectl 客户端命令行工具: 将接收的命令,发送给kube-apiserver,作为对整个平台操作的入口。 kube-apiserver REST API服务: 作为整个系统的控制入口,以REST API的形式公开,可以横向扩展在高可用的架构中。 k ...
分类:
Web程序 时间:
2018-04-13 20:37:23
阅读次数:
191
映射ingress外网访问kubectlgetsvc-nkube-sytemkubectleditdeploymonitoring-influxdb-nkube-systemkubectlgeting-nkube-systemkubectlgetingmonitoring-influxdb-nkube-system-oyamlkubectllogsidc-dispatcher-58b688fbd7
分类:
其他好文 时间:
2018-04-12 20:57:12
阅读次数:
187
本次分享将基于笔者的开发实践,以 MySQL on k8s 为例,描述如何基于 k8s 开发高可靠应用,尽可能抽象出最佳实践,降低基于 k8s 开发高可靠应用的成本。
分类:
其他好文 时间:
2018-04-12 15:35:56
阅读次数:
176
k8s基本概念-配置调度策略之(Taints-and-Tolerations)2018/4/12通过定义TaintsandTolerations来达到node排斥pod的目的通过一个典型实例来描述taint和toleration之间的关联测试前的集群状态部署appwhoami-t1测试taint的用法测试结果测试使用toleration测试结果如何移除指定的taint呢?聊一聊TaintsandT
分类:
其他好文 时间:
2018-04-12 15:20:53
阅读次数:
4487
在部署K8S之前,需要在集群服务器上部署CNI容器网络组件,从而实现集群的网络互联互通。目前可选的组件比较多,例如flannel、calico、weave等,各容器网络组件对比可参考文档:http://dockone.io/article/2599本文介绍flannel网络组件的部署,配置环境在完整前文etcd集群和tls认证配置后。一、生成flannel证书文件#mkdirflanneld#cd
分类:
其他好文 时间:
2018-04-12 13:44:45
阅读次数:
176
【利用K8S技术栈打造个人私有云系列文章目录】利用K8S技术栈打造个人私有云(连载之:初章)利用K8S技术栈打造个人私有云(连载之:K8S集群搭建)利用K8S技术栈打造个人私有云(连载之:K8S环境理解和练手)利用K8S技术栈打造个人私有云(连载之:基础镜像制作与实验)利用K8S技术栈打造个人私有云(连载之:资源控制研究)利用K8S技术栈打造个人私有云(连载之:私有云客户端打造)利用K8S技术栈打
分类:
其他好文 时间:
2018-04-11 15:08:26
阅读次数:
199
上篇文章中介绍了用kubeadm安装Kubernetes1.10,本篇我们来一睹Kubernetes Dashboard风采。老规矩,先介绍下环境:Kubernetes1.10,Dashboard1.8.3在k8s中 dashboard可以有两种访问方式:kubeconfig(HTTPS)和token(http)本篇先来介绍下Token方式的访问。Token访问是无登录密码的,简单方便1.下载官方
分类:
Web程序 时间:
2018-04-10 18:50:01
阅读次数:
1925
关于K8S:Kubernetes是Google开源的容器集群管理系统。它构建于docker技术之上,为容器化的应用提供资源调度、部署运行、服务发现、扩 容缩容等整一套功能,本质上可看作是基于容器技术的mini-PaaS平台。相信看过我博客的童鞋应该知道,我在14年的时候就发表了一篇名为Docker容器管理之Kubernetes当时国内Docker刚刚兴起,对于Docker的兴起我很有感触,仿佛一瞬
分类:
Web程序 时间:
2018-04-10 15:24:19
阅读次数:
1939
1.理解认证授权1.1为什么要认证想理解认证,我们得从认证解决什么问题、防止什么问题的发生入手。防止什么问题呢?是防止有人入侵你的集群,root你的机器后让我们集群依然安全吗?不是吧,root都到手了,那就为所欲为,防不胜防了。其实网络安全本身就是为了解决在某些假设成立的条件下如何防范的问题。比如一个非常重要的假设就是两个节点或者ip之间的通讯网络是不可信任的,可能会被第三方窃取,也可能会被第三方
分类:
Web程序 时间:
2018-04-10 15:19:46
阅读次数:
218