2020年11月_范桂飓

原创 Kubernetes — NFD

目录文章目录目录Node Feature Discovery组件结构Feature DiscoveryQuick Start调度原理Node Feature DiscoveryNode Feature Discovery（NFD）是 Intel 为 Kubernetes 创建的一个项目，用于检测 Kubernetes Cluster 中每个 Node 的特性能力（Feature），并将这些能力以 Label 的方式发布到 Master Scheduler 之上，使得 Kubernetes Schedu

2020-11-30 13:03:25 2377

原创云计算技术 — Kubernetes v.s. OpenShift

目录文章目录目录OpenShift v.s. Kubernets操作系统基础设施部署Web UI网络集成镜像仓库注册表CI/CD安全OpenShift v.s. Kubernets简而言之，Kubernets 是一个 CaaS（容器即服务）系统，而 OpenShift 是一个 PaaS（平台即服务）系统，OpenShift 集成了 Kubernets 基于 “不可变基础设施” 及 “云应用编排” 理论实现的 “云原生” 思想，继而得以实现以应用为中心的 Platform 服务（e.g. CI/CD、D

2020-11-27 20:12:39 2568

原创 OpenShift — 核心业务流程

目录文章目录目录以应用为中心的容器生命周期工作流默认安全以应用为中心的容器生命周期工作流从图中可以看出，相对于 Kubernetes，OpenShift 新增的全部内容几乎都是围绕着 “以应用为中心” 的主题来展开的。Souce to Image（S2I，源代码到镜像）：OpenShift 新增的一种构建方式，直接从项目源代码和基础镜像自动构建出应用镜像。内置镜像仓库：用于保存 S2I 生成的镜像。构建配置（BuildConfig）：构建的静态定义，定义构建的源代码来源、基础镜像、生产镜像等

2020-11-27 19:07:44 1526

原创 OpenShift — 核心概念

目录文章目录目录核心概念容器（Container）镜像（Image）用户（User）项目（Project）容器沙箱（Pod）部署（Deployment）服务（Service）路由（Router）模板（Template）构建（Build）和镜像流（ImageStream）核心概念容器（Container）Container 的实现基于 Linux Kernel 的 chroot、namespace、cgroups 技术：chroot：每个容器具有独立的文件系统。namespace：每个容器具有独

2020-11-27 19:04:55 1840

原创 OpenShift — 架构设计

目录文章目录目录分层架构基础架构层容器引擎层容器编排层PaaS 服务层界面及工具层核心组件核心概念容器（Container）和镜像（Image）用户（User）项目（Project）Pod部署（Deployment）服务（Service）路由（Router）模板（Template）构建（Build）和镜像流OpenShift 与 Kubernetes 的差异以应用为中心默认安全分层架构OpenShift 采用分层架构，自下而上包含了以下几个层次：基础架构层容器引擎层容器编排层PaaS 服务层

2020-11-27 18:27:04 2068 2

原创 OpenShift — Overview

目录文章目录目录前言OpenShift v3 — 将 Kubernetes “企业” 化选择 Kubernetes单集群实现多用户、多应用应用部署更简单、更安全运行多类型的应用负载应用程序外部访问OpenShift v4.0 — 从构建平台到运营平台使用 Prometheus + Grafana 进行管理和监控使用 Kubernetes Operators & CRDs 管理服务用 Kubernetes 安装升级 Kubernetes在不可变基础架构上部署 Kubernetes集群版本隔空更新（O

2020-11-27 13:38:41 1750

原创 OpenYurt — Overview

目录文章目录目录OpenYurtOpenYurt 的设计思路OpenYurt 的架构OpenYurt阿里云推出开源项目 OpenYurt，以非侵入式的架构设计融合云原生和边缘计算两大领域，一方面是把阿里云在云原生边缘计算领域的经验回馈给开源社区，另一方面也希望加速云计算向边缘延伸的进程，并和社区共同探讨未来云原生边缘计算架构的统一标准。OpenYurt 项目的历史背景：来自于阿里云业务的运维诉求，阿里云物联网（IoT）和 CDN 服务作为阿里典型的边缘计算业务，经历着产品种类、规模的爆发式增长，运维

2020-11-26 17:11:51 1881 2

原创 KubeEdge — Overview

目录文章目录目录KubeEdgeCloudCoreEdge CodeMEC SIGKubeEdge华为是 KubeEdge 的主要贡献者。该项目于 2018 年 9 月在 GitHub 上启动，并将其贡献给云原生计算基金会（CNCF），是 Kubernetes IOT Edge working group 的关键参考架构之一。KubeEdge 在 Kubernetes 原生的容器编排和调度能力之上，实现了云边协同、计算下沉、海量边缘设备管理、边缘自治等能力。KubeEdge 主打三个核心理念：

2020-11-26 17:03:51 2134

原创基于 Kubernetes 的边缘云原生

目录文章目录目录边缘计算平台特征极致敏捷的架构多样化基础平台支持多种服务框架兼容丰富开放的网络能力便捷高效的应用开发Why Kubernetes？Kubernetes 在边缘的形态将整个 Kubernetes Cluster 跑在边缘K3sMincrok8s云边协同边缘计算平台特征极致敏捷的架构5G 时代，应用的存在形式发生了很大的变化，如：实例化、部署、运维等都和 NFV 时代有很大不同。NFV 时代大部分应用都采用虚机的形态，应用的实例化、扩缩容等周期都很长，无法满足高流量、高并发的互联网应用需

2020-11-26 17:03:08 1962 1

原创 Kubernetes — CNI 规范

目录文章目录目录基础网络模型网络流量模型Pod 内部的 Containers 间的通信（Container 模式）同主机 Pod 间的通信（Host Virtual Network 模式）跨主机 Pod 间的通信（SDN 模式）Flannel地址分配路由下发数据面封装CalicoService 的 Cluster IP 和外部网络间的通信Service 之于集群内部 Pods 之间的通信Service 之于集群外部与 Pod 的通信基础网络模型Kubernetes 网络中涉及以下几种类型的地址：

2020-11-23 23:49:52 1691

原创 Kubernetes — 核心资源对象 — Namespace

目录文章目录目录基于命名空间的多用户模型基于层级命名空间的多租户隔离示例基于命名空间的多用户模型在单个 Kubernetes Cluster 上安全托管多用户一直是个难题。其中最大的麻烦就是不同的组织会以不同的方式使用 Kubernetes，很难找到一种通用的多用户模型来适配所有组织。但是，Kubernetes 只提供了创建不同多用户模型的基础构件，例如：Namesapce、RBAC、NetworkPolicies。其中最重要的就是 Namespace，它构成了 Kubernetes 控制平面的安全

2020-11-23 00:25:32 4173 12

原创 Kubernetes — 生产环境架构简述

目录文章目录目录Kubernetes 在生产环境中架构基础设施层业务应用层服务访问层Kubernetes 在生产环境中架构Client 层：即外部用户、客户端等；服务访问层：即由 Traefik Ingress 实现服务发现、负载均衡和路由规则定义等；业务应用层：即基于 Kubernetes 之上构建和运行的企业业务应用，如：CI/CD、微服务项目、监控告警和日志管理、私有镜像仓库等；基础设施层：即由 Kubernetes、Calico SDN、Ceph SDS 等系统组成的基

2020-11-22 23:19:56 1776 1

转载 Kubernetes — 调度系统

目录文章目录目录Kubernetes 调度系统的未来Scheduler Extender（调度器扩展）Multiple Schedulers（多调度器）Kubernetes Scheduling Framework（调度框架）Scheduling CycleBinding Cycle基于 scheduler-plugins 实现定制化的调度插件Coscheduling/Gang scheduling为什么 Kubernetes 调度系统需要 Gang Scheduling？Coscheduling Plu

2020-11-22 14:23:15 2096 2

原创 Kubernetes — 设计理念

目录文章目录目录声明式 API无侵入性可移植性OperatorOperator 的实现原理StatefulSet 与 Operator 的区别声明式 API声明式（Declarative）的编程方式一直都会被工程师们拿来与命令式（Imperative）进行对比，前者是 “面向结果的”，后者是 “面向过程的”。通常，我们接触的都是命令式编程，它要求我们描述为了达到某一个效果或者目标所需要完成的指令，常见的编程语言 Go、Ruby、C++ 其实都为开发者了命令式的编程方法。而 SQL 则是种常见的声明

2020-11-21 23:10:08 2145 6

原创 Kubernetes — Project Layout 与 cmd 入口设计

目录文章目录目录Kubernetes Project LayoutKubernetes Project LayoutKubernetes 由 Golang 编写，Golang 社区提出了 Standard Go Project Layout 方案，以对 Golang 项目的目录结构进行规范划分。根据 Standard Go Project Layout 方案，我们对标一下 Kubernetes Project Layout 的设计。由于 Kubernetes 项目全球开发者众多，这导致早期的代码

2020-11-21 19:21:36 1403 2

原创 Kubernetes — Overview

目录文章目录目录Kubernetes 的发展历史Kubernetes 的电梯间演讲Kubernetes 的核心理念Kubernetes 的发展历史Kubernetes，名词源于希腊语，意为 “舵手”。Google 在 2014 年开源了 Kubernetes 项目，建立在 Google 在大规模运行生产工作负载方面拥有十几年的经验的基础上，结合了社区中最好的想法和实践。2003-2004 年，Google 发布了 Borg 系统，它最初是一个小规模项目，约有 3~4 人合作开发。而现在，Borg 是

2020-11-21 18:32:54 1325

原创 ETSI GS MEC 011，Edge Platform Application Enablement API

目录文章目录目录版本MEC application support APIMEC service management APIME APP Life Cycle Confirmation and Service RegistrationMEC application start-up procedureMEC application graceful termination/stopService DeregistrationService Subscription and Event Notificat

2020-11-12 13:53:15 1444

原创 OpenUPF 功能分析

目录文章目录目录基本功能N4 Session 管理功能（比对 free5GC）N4 接口的节点管理N4 接口的会话管理N4 接口的会话上报策略执行功能（比对 vPP）业务规则流量门限用量监控和上报QoS 功能（比对 vPP）路由和转发功能（比对 vPP）用户面数据转发DiffServ用户面隧道管理End marker（结束标记分组）构造数据缓存精确路由数据和业务识别功能（比对 nDPI）数据检测和识别业务解析内容计费规则配置计费功能（比对 vPP）UL CL 分流DNS 重定向移动性管理UE IP 地址分

2020-11-11 15:26:27 1295

原创 Prometheus — 软件架构

目录文章目录目录PrometheusPrometheus 的架构Prometheus 的基本工作原理Prometheus 的基本概念数据模型Metric 类型instance 和 jobPrometheusPrometheus 与 Kubernetes 一样也来自于 Google 的 Borg 体系，它的原型是 BorgMon 系统，是一个几乎与 Borg 同时诞生的监控系统。由工作在 SoundCloud 的 Google 前员工在 2012 年创建，作为开源项目进行开发，并于 2015 年正式发布

2020-11-11 00:11:43 1646

原创智能网联汽车 — 车联网

目录文章目录目录车联网车联网 C-V2X 通信标准化进展3GPP C-V2X 相关进展CCSA C-V2X 相关进展四跨互联互通活动在技术标准层面发现的问题MEC 在自动驾驶领域的应用探讨自动驾驶技术的分级标准迈向自动驾驶的技术路径自动驾驶对网络能力的需求MEC 的主要特点和应用自动驾驶中 MEC 的应用场景动态高精度地图软件升级服务车载信息增强大范围协同调度自动驾驶中的 MEC 商业模式MEC 能力服务商基础应用服务提供商自动驾驶服务提供商商业模式分析参考文档车联网车联网已成为全球汽车产业发展的重要

2020-11-05 00:19:05 3608 4

转载 2021 边缘计算预测

目录文章目录目录前言1. 边缘托管将发展成为成熟的市场2. Kubernetes 将占据主导地位，但不会有业务流程获胜者3. 人工智能将离开数据中心走向边缘4. 专用 5G 网络将普及5. 公共云增长将放缓，同时边缘支出将增长前言Forrester 表示，将在 2021 年将边缘计算 “从科学项目变成现实价值” 的新业务模型主要基于两个因素：云平台必须与人工智能竞争，而 5G 的广泛普及将使边缘用例更加实用。考虑到这两个驱动因素，Forrester 对技术世界在 2021 年的发展将如何直接影响边缘

2020-11-04 22:52:08 1732

烟云的计算