2017年05月_Kubernetes中文社区

转载使用IPVS实现Kubernetes入口流量负载均衡

新搭建的Kubernetes集群如何承接外部访问的流量，是刚上手Kubernetes时常常会遇到的问题。在公有云上，官方给出了比较直接的答案，使用LoadBalancer类型的Service，利用公有云提供的负载均衡服务来承接流量，同时在多台服务器之间进行负载均衡。而在私有环境中，如何正确的将外部流量引入到集群内部，却暂时没有标准的做法。本文将介绍一种基于IPVS来承接流量并实现负载均衡

2017-05-25 16:09:13 9174

转载运用Kubernetes进行分布式负载测试

前言Github地址https://github.com/rootsongjc/distributed-load-testing-using-kubernetes该教程描述如何在Kubernetes中进行分布式负载均衡测试，包括一个web应用、docker镜像和Kubernetes controllers/services。更多资料请查看Distributed Load Tes

2017-05-25 16:06:45 2153

转载 Kubernetes 1.6新特性系列 | 高级调度

作者注：这是深入Kubernetes 1.6特性系列的第四篇。导读：Kubernetes 1.6高级调度的新特性主要集中在四个方面:Node的亲和性和反亲和性(Affinity/Anti-Affinity)Node的污点和容忍(Taints and Tolerations)Pod的亲和性和反亲和性(Affinity/Anti-Affinity)自定义调度器1

2017-05-25 16:04:29 966

转载 Kubernetes Ingress解析

前言这是kubernete官方文档中Ingress Resource的翻译，因为最近工作中用到，文章也不长，也很好理解，索性翻译一下，也便于自己加深理解，同时造福kubernetes中文社区。后续准备使用Traefik来做Ingress controller，文章末尾给出了几个相关链接，实际使用案例正在摸索中，届时相关安装文档和配置说明将同步更新到kubernetes-handbook

2017-05-25 16:02:14 9313 2

转载 Kubernetes中的角色访问控制机制（RBAC）支持

原标题：RBAC Support in KubernetesKubernetes 中的 RBAC 支持PS：在Kubernetes1.6版本中新增角色访问控制机制（Role-Based Access，RBAC）让集群管理员可以针对特定使用者或服务账号的角色，进行更精确的资源访问控制。在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简

2017-05-25 16:00:57 7436

转载 Kubernetes高可用Master节点安装

前言这是和我一步步部署kubernetes集群项目((fork自opsnull))中的一篇文章，下文是结合我之前部署kubernetes的过程产生的kuberentes环境，部署master节点的kube-apiserver、kube-controller-manager和kube-scheduler的过程。高可用Kubernetes Master节点安装kubernete

2017-05-08 17:35:24 11569 1

转载 Kubernetes安装之证书验证

前言昨晚（Apr 9,2017）金山软件的opsnull发布了一个开源项目和我一步步部署kubernetes集群，下文是结合我之前部署kubernetes的过程打造的kubernetes环境和opsnull的文章创建 kubernetes 各组件 TLS 加密通信的证书和秘钥的实践。之前安装过程中一直使用的是非加密方式，一直到后来使用Fluentd和ElasticSearch收集Kub

2017-05-08 17:33:17 5529

转载 Kubernetes 1.6新特性系列 | 动态配置和存储类

导读：Dynamic Provisioning的目标是完全自动化存储资源的生命周期管理，让用户无需过多的关注存储的管理，可以按需求自动动态创建和调整存储资源。StorageClass本质上是底层存储介质的抽象：不同的存储介质拥有统一的表示和行为。作者注：这是五天深入理解Kubernetes新特性系列的第一篇。存储(Storage)是运行有状态容器的关键要素，Kubernet

2017-05-08 17:29:20 1723

转载容器编排之Kubernetes1.6.1安装与配置

在经历了几年混乱的职业生涯之后，初步把未来延伸领域定位在容器云方向。区块链系列我还会继续写下去，且可能只会关注Hyperledger。云计算是最近几年来火热的技术领域，不同于其他，他没有固定的行业领域限制，他只是基础设施。任何基建于计算机上的服务，在达到一定规模后，都可应用云计算解决方案使硬件资源高效利用，统一开发运维，提高服务可靠性，降低企业支出等等。近两年火热的大数据、人工智能等都离不

2017-05-08 17:28:12 1747

转载 k8s1.6伸缩性升级，支持处理5000 Node 和 15 万个 Pod

上个夏天，我们分享了 Kubernetes 的伸缩性更新，经过一番努力，我们自豪的宣布 Kubernetes 1.6 能够处理 5000 个节点的集群和 15 万个 Pod 了；另外即使在这种负载规模下，端到端的 Pod 启动速度依然优于 2000 节点规模的 1.3 版本的 Kubernetes 集群，API 调用的延迟依然满足 1 秒的 SLO。本文中我们会讨论到性

2017-05-04 16:29:33 2723

转载 Kubernetes1.6中配置私有 DNS 区域以及上级域名服务

很多用户都有自己的域名区域，并且希望能够集成到 Kubernetes DNS 的命名空间去。例如混合云用户可能希望能在集群内解析他们内部的 “.corp” 。其他用户用户可能有一个受非Kubernetes 管理的服务发现系统（例如 Consul）。我们在 Kubernetes 1.6 中推出了新功能，可配置私有 DNS 区域（通常称为存根域）以及外部的上级域名服务，本文将会讲解如何使用这一功能

2017-05-04 16:28:27 1386

转载 Kubernetes 1.6新增主要功能介绍

Kubernetes 1.6版已经发布一段时间了，在k8s1.6中新增包含Beta版本的RBAC机制，让集群管理员可以针对特定使用者、服务账号，进行更精确的资源访问控制。除此之外，新版本更让丛集规模从2,000个，扩大至5,000个节点，比前一版多了2.5倍先前Kubernetes在新版规画中，就预告了1.6版将新增角色访问控制机制（Role-Based Access，RBAC），引起众人

2017-05-04 16:26:25 991

Kubernetes中文社区