2020年06月_hguisu

12月 10月 09月 08月 07月 06月 05月 02月

原创 k8s实践(12)--K8s service服务详解

一、集群的服务分类在K8S运行的服务，从简单到复杂可以分成三类：无状态服务、普通有状态服务和有状态集群服务。下面分别来看K8S是如何运行这三类服务的。1、无状态服务（Stateless Service）：1）定义：是指该服务运行的实例不会在本地存储需要持久化的数据，并且多个实例对于同一个请求响应的结果是完全一致的。2）随意扩容和缩容：这些节点可以随意扩容或者缩容，只要简单的增...

2020-06-30 19:21:02 15289 6

原创 k8s实践(11) --服务发现CoreDNS和Kubernetes内部域名解析

参考：官方网站，https://coredns.io/ CoreDNS安装，https://my.oschina.net/u/2306127/blog/1618543 CoreDNS使用手册，https://coredns.io/manual/toc/ CoreDNS源码，https://github.com/coredns CoreDNS配置，https://my.oschina.n...

2020-06-30 19:20:44 8869 1

原创 k8s实践(10) -- Kubernetes集群运行原理详解

1、Kubernetes API Server原理分析Kubernetes API Server的核心功能是提供了Kubernetes各类资源对象（如Pod、RC、Service等）的增、删、改、查及Watch等HTTP Rest接口，成为集群内各个功能模块之间数据交互和通信的中心枢纽，是整个系统的数据总线和数据中心。除此之外，它还有以下一些功能特性：是集群管理的API入口。是资源配额...

2020-06-30 19:19:51 2058 2

原创 k8s实践(9)--深入了解Pod

一、Pod简介 Pod是k8s系统中可以创建和管理的最小单元，是资源对象模型中由用户创建或部署的最小资源对象模型，也是在k8s上运行容器化应用的资源对象，其他的资源对象都是用来支撑或者扩展Pod对象功能的，比如控制器对象是用来管控Pod对象的，Service或者Ingress资源对象是用来暴露Pod引用对象的，PersistentVolume资源对象是用来为Pod提供存储等等，k8...

2020-06-30 19:17:27 2132 1

原创 Spring Boot(6) 原理和启动流程

SpringBoot是一个快速开发框架，快速的将一些常用的第三方依赖整合（原理：通过Maven子父工程的方式），简化XML配置，全部采用注解形式，内置Http服务器（Jetty和Tomcat），最终以java应用程序进行执行，它是为了简化Spring应用的创建、运行、调试、部署等而出现的，使用它可以做到专注于Spring应用的开发，而无需过多关注XML的配置。一、核心原理1.Spring...

2020-06-25 18:00:36 846

一.基于CA签名的双向数字证书认证方式在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问。但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。Kubernetes提供了基于CA签名的...

2020-06-16 10:56:37 3222 2

原创 k8s实践(7)- k8s Secrets

Secrets是Kubernetes中一种对象类型，用来保存密码、私钥、口令等敏感信息。与直接将敏感信息嵌入image、pod相比，Secrets更安全、更灵活，用户对敏感信息的控制力更强。同Docker对敏感信息的管理类似，首先用户创建Secrets将敏感信息加密后保存在集群中，创建pod时通过volume、环境变量引用Secrets。1. Secret类型Secret有三种类型：O...

2020-06-16 10:55:39 1182 1

原创 k8s实践(6)--Kubernetes安全：API Server访问控制

Kubernetes安全安全永远是一个重大的话题，特别是云计算平台，更需要设计出一套完善的安全方案，以应对复杂的场景。 Kubernetes主要使用Docker作为应用承载环境，Kubernetes首先设计出一套API和敏感信息处理方案，当然也基于Docker提供容器安全控制。以下是Kubernetes的安全设计原则：1. 保证容器与其运行的宿主机之间有明确的隔离2. 限制容器对基础设施...

2020-06-16 10:55:07 3289 1

原创 k8s实践(5）k8s的命名空间Namespace

1、什么是Namespace?你可以认为namespaces是你kubernetes集群中的虚拟化集群。在一个Kubernetes集群中可以拥有多个命名空间，它们在逻辑上彼此隔离。他们可以为您和您的团队提供组织，安全甚至性能方面的帮助！“default” Namespace大多数的Kubernetes中的集群默认会有一个叫default的namespace。实际上，应该是3个：d...

2020-06-11 22:40:54 21312 1

原创 k8s实践(4)--k8s集群网络详解和flannel

一、Docker网络模式在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host、none、overlay、maclan和Network plugins这几种网络模式，运行容器时可以通过–network参数设置具体使用那一种模式。bridge：这是Docker默认的网络驱动，此模式会为每一...

2020-06-11 22:38:37 5735 3

原创 k8s实践(3)--k8s集群安装详解

一、Kubernetes简介1.1 Kubernetes简介Kubernetes是Google在2014年6月开源的一个容器集群管理系统，使用Go语言开发，Kubernetes也叫K8S。K8S是Google内部一个叫Borg的容器集群管理系统衍生出来的，Borg已经在Google大规模生产运行十年之久。K8S主要用于自动化部署、扩展和管理容器应用，提供了资源调度、部署管理、服务...

2020-06-11 22:33:10 3999 1

原创 k8s实践(2) etcd集群安装

1、简介 etcd是由CoreOS团队发的一个分布式一致性的KV存储系统，可用于服务注册发现和共享配置，随着CoreOS和Kubernetes等项目在开源社区日益火热，它们项目中都用到的etcd组件作为一个高可用强一致性的服务发现存储仓库，渐渐为开发人员所关注。在云计算时代，如何让服务快速透明地接入到计算集群中，如何让共享配置信息快速被集群中的所有机器发现，更为重要的是，如何构建这样一...

2020-06-11 19:58:37 1805 1

原创 k8s实践(1)--k8s集群入门介绍和基础原理

2020-06-11 19:37:05 4402 1

原创 docker实践(3) 容器镜像原理和容器仓库registry详解

1. docker安装并运行spring boot1.1 下载官方的 CentOS 镜像到本地必须先启动docker才能下载：docker pull centos1.2 运行一个 Docker 容器：[root@localhost~]#docker run-i-t centos/bin/bash[root@d

2020-06-11 19:26:15 3770 1

原创 docker实践(2）深入实践：常用命令和docker api

1. 镜像相关命令1、获取：docker pull centos获取镜像 #从官方仓库注册服务器下载镜像 docker pull dl.dockerpool.com:5000/ubuntu:12.04指定完整的仓库注册服务器地址下载镜像。 docker search centos#搜索官方仓库注册服务器下的centos镜像 2、列出本地镜像：...

2020-06-11 19:21:25 1135 1

原创 docker实践(1) 入门到深入原理以及实践部署

一. 什么是docker Docker是一个开源项目，诞生于2013年初，最初是 dotCloud 公司内部的一个业余项目。它基于Google公司推出的Go语言实现。项目后来加入了Linux基金会，遵从了 Apache 2.0 协议，项目代码在GitHub上进行维护。 Docker 自开源后受到广泛的关注和讨论，以至于dotCloud公司后来都改名为D...

2020-06-11 19:17:07 3020 1

原创 Spring Boot(5) @Async异步线程池详解

一. Spring异步线程池的接口类：TaskExecutorSpring异步线程池的接口类，其实质是java.util.concurrent.ExecutorSpring 已经实现的异常线程池：1. SimpleAsyncTaskExecutor：不是真的线程池，这个类不重用线程，每次调用都会创建一个新的线程。2. SyncTaskExecutor：这个类没有实现异步调用，只是一个同步操作。只适用于不需要多线程的地方3. ConcurrentTaskExecutor：Executor...

2020-06-11 14:14:05 8232 5

原创架构设计(10) --服务治理

服务治理离基于架构运维的devops平台，目前还没有完全迁移到k8s平台。一、项目和服务管理：1、项目命名规范2、项目记录：列出服务负责人及使用文档3、项目对应服务等级协定4、项目对应服务配置5、项目对应服务的层次6、服务管理：服务名称、端口号、启动命令、服务类型、日志说明服务划分层次：产品接入层：直接对外提供服务，例如网站、API接口等。接入层不包含复杂的业务逻辑，只做呈现和转换。对应的项目类型：openapi接口，platformweb，wechat，..

2020-06-05 12:39:56 2080

原创架构设计(9)—高性能设计

一、性能指标1、响应时间指应用执行一个操作需要的时间,包括从发出请求开始到收到最后响应数据所需要的时间。响应时间是系统最重要的性能指标,直观地反映了系统的“快慢"。长远系统操作需要的响应时间。网络连接响应时间：1、本机的话，通信内容直接走内存。2、局域网走网卡，然后通过交换机，指定到相应主机。tcp建立3次握手，一般耗0.6毫秒左右。3、外网通过网卡->路由器->互联网。在外网，不同地域，网络耗时也不一样（经过的节点）。比如在深圳和北京访问北京阿里云：

2020-06-04 18:38:39 1546