2017年08月_lykops

原创 kubernetes--应用程序健康检查

K8S的应用程序健康检查分为livenessProbe和readinessProbe，两者相似，但两者存在着一些区别。livenessProbe在服务运行过程中检查应用程序是否运行正常，不正常将杀掉进程；而readness Probe是用于检测应用程序启动完成后是否准备好对外提供服务，不正常继续检测，直到返回成功为止。

2017-08-24 16:16:13 5175

当用户请求删除含有pod的资源对象时（如RC、deployment等），K8S为了让应用程序优雅关闭（即让应用程序完成正在处理的请求后，再关闭软件），K8S提供两种信息通知：1）、默认：K8S通知node执行docker stop命令，docker会先向容器中PID为1的进程发送系统信号SIGTERM，然后等待容器中的应用程序终止执行，如果等待时间达到设定的超时时间，或者默认超时时间（30s），会继续发送SIGKILL的系统信号强行kill掉进程。2）、使用pod生命周期（利用PreStop回调函数），

2017-08-23 15:51:09 4834

原创 kubernetes资源对象--Label

Label机制是K8S中一个重要设计，通过Label进行对象弱关联，灵活地分类和选择不同服务或业务，让用户根据自己特定的组织结构以松耦合方式进行服务部署。

2017-08-22 16:52:00 6893

原创 kubernetes--资源管理

kubernetes的资源管理分为资源请求（request）和资源限制（limit），资源请求能够保证Pod有足够的资源来运行，而资源限制则是防止某个Pod无限制地使用资源，导致其他Pod崩溃。kubernetes1.5之前的版本只支持CPU和内存这两种资源类型。kubernetes的资源管理有3种方式，分别是单个资源对象的资源管理（以下简称resource）、limitranges、resourcequotas。resource和limitranges可以单独使用，也可以同时使用，而resourceq

2017-08-21 17:09:28 2936

原创 kubernetes资源对象--limitranges

概念LimitRange(简称limits)基于namespace的资源管理，包括pod和Container的最小、最大和default、defaultrequests等。一旦创建limits，以后创建资源时，K8S将该limits资源限制条件默认/强制给pod，创建后发现不符合规则，将暂停创建pod。在创建资源时，用户可以为pod自定义资源管理限制，在创建时会去检查和匹配limits值，发现不匹配将在创建时报错。创建后，该pod的资源使用遵守自定义规则，而不会遵守namespace的limit

2017-08-15 17:55:16 2369

原创 kubernetes资源对象--Horizontal Pod Autoscaling（HPA）

概念HPA全称Horizontal Pod Autoscaling，即pod的水平自动扩展。自动扩展主要分为两种，其一为水平扩展，针对于实例数目的增减；其二为垂直扩展，即单个实例可以使用的资源的增减。HPA属于前者。HPA的操作对象是RC、RS或Deployment对应的Pod，根据观察到的CPU实际使用量与用户的期望值进行比对，做出是否需要增减实例数量的决策。原理它根

2017-08-11 17:59:14 6958

原创 kubernetes资源对象--ConfigMap

原理很多生产环境中的应用程序配置较为复杂，可能需要多个config文件、命令行参数和环境变量的组合。使用容器部署时，把配置应该从应用程序镜像中解耦出来，以保证镜像的可移植性。尽管Secret允许类似于验证信息和秘钥等信息从应用中解耦出来，但在K8S1.2前并没有为了普通的或者非secret配置而存在的对象。在K8S1.2后引入ConfigMap来处理这种类型的配置数据。ConfigMap是存储通用的

2017-08-11 16:18:09 7467

原创 kubernetes资源对象--ingress

Ingress在K8S1.1之前还没有。概念Ingress是一种HTTP方式的路由转发机制，为K8S服务配置HTTP负载均衡器，通常会将服务暴露给K8S群集外的客户端。Ingress是一个允许入站连接到达集群服务的规则集合。Ingress能把Service（K8Sservice）配置成外网可访问集群service的URL、负载均衡、SSL、基于名称的虚拟主机等。用户通过POST Ing

2017-08-10 17:41:31 5448

原创 kubernetes资源对象--PetSets/StatefulSet

PetSet首次在K8S1.4版本中，在1.5更名为StatefulSet。除了改了名字之外，这一API对象并没有太大变化。注意：以下内容的验证环境为CentOS7、K8S版本1.5.2，并部署SkyDNS。http://blog.csdn.net/liyingke112/article/details/76685794概念在云原生应用的体系里，有下面两组近义词；第一组是无状态（s

2017-08-08 16:12:07 3136

原创 kubernetes资源对象--持久化存储Persistent Volume和Persistent Volume Claim

概念存储管理跟计算管理是两个不同的问题。理解每个存储系统是一件复杂的事情，特别是对于普通用户来说，有时并不需要关心各种存储实现，只希望能够安全可靠地存储数据。为了简化对存储调度，K8S对存储的供应和使用做了抽象，以API形式提供给管理员和用户使用。要完成这一任务，引入了两个新的API资源：Persistent Volume（持久卷，以下简称PV）和Persistent Volume Cla

2017-08-07 16:46:46 7153

转载在K8s中创建StatefulSet

在K8s中创建StatefulSet遇到的问题：使用Deployment创建的Pod是无状态的，当挂在Volume之后，如果该Pod挂了，Replication Controller会再run一个来保证可用性，但是由于是无状态的，Pod挂了的时候与之前的Volume的关系就已经断开了，新起来的Pod无法找到之前的Pod。但是对于用户而言，他们对底层的Pod挂了没有感知，但是当Pod挂了之后

2017-08-04 17:12:49 1888

转载 StatefulSet: Kubernetes 中对有状态应用的运行和伸缩

在最新发布的 Kubernetes 1.5 我们将过去的 PetSet 功能升级到了 Beta 版本，并重新命名为StatefulSet。除了依照社区民意改了名字之外，这一 API 对象并没有太大变化，不过我们在向集合里部署 Pod 的过程中加入了“每索引最多一个”的语义。有了顺序部署、顺序终结、唯一网络名称以及持久稳定的存储，我们认为，对于大量的有状态容器化负载，我们已经具备了一定的支持能力

2017-08-04 15:12:52 2246

原创 kubernetes资源对象--DaemonSet

DaemonSet能够让所有（或者特定）的节点运行同一个pod。当节点加入到K8S集群中，pod会被（DaemonSet）调度到该节点上运行，当节点从K8S集群中被移除，被DaemonSet调度的pod会被移除，如果删除DaemonSet，所有跟这个DaemonSet相关的pods都会被删除。在某种程度上，DaemonSet承担了RC的部分功能，它也能保证相关pods持续运行，如果一个DaemonSet的Pod被杀死、停止、或者崩溃，那么DaemonSet将会重新创建一个新的副本在这台计算节点上。

2017-08-03 15:56:11 5846

原创 docker--基础镜像和dockerfile

制作基础镜像注意：需要在CentOS6下操作准备工作yum -y install febootstrap下载ISO镜像文件到服务器mkdir /mnt/centos6/mount -o loopCentOS-6.8-x86_64-bin-DVD1.iso /mnt/centos6/安装基础包febootstrap -i bash -i yum -i iputils

2017-08-02 17:48:34 4358

转载 kubernetes资源对象--Volume

在Docker的设计实现中，容器中的数据是临时的，即当容器被销毁时，其中的数据将会丢失。如果需要持久化数据，需要使用Docker数据卷挂载宿主机上的文件或者目录到容器中。在K8S中，当Pod重建的时候，数据是会丢失的，K8S也是通过数据卷挂载来提供Pod数据的持久化的。K8S数据卷是对Docker数据卷的扩展，K8S数据卷是Pod级别的，可以用来实现Pod中容器的文件共享。支持的类型Emp

2017-08-02 15:05:42 2953

原创 kubernetes资源对象--pod和job

podPod是K8S的最小操作单元，一个Pod可以由一个或多个容器组成；整个K8S系统都是围绕着Pod展开的，比如如何部署运行Pod、如何保证Pod的数量、如何访问Pod等。特点Pod是能够被创建、调度和管理的最小单元；每个Pod都有一个独立的IP；

2017-08-01 18:03:39 8988

原创 kubernetes资源对象--RC和RS

Replication Controller（RC） RC是K8S中的另一个核心概念，应用托管在K8S后，K8S需要保证应用能够持续运行，这是RC的工作内容。主要功能确保pod数量：RC用来管理正常运行Pod数量，一个RC可以由一个或多个Pod组成，在RC被创建后，系统会根据定义好的副本数来创建Pod数量。在运行过程中，如果Pod数量小于定义的，就会重启停止的或重新分配Pod，反

2017-08-01 17:54:05 11387

原创 kubernetes资源对象--deployment

Deployment（中文意思为部署、调度）提供了一种更加简单的更新RC和Pod的机制，K8S版本1.2实现的。通过在Deployment中描述所期望的集群状态，Deployment Controller会将现在的集群状态在一个可控的速度下逐步更新成所期望的集群状态。Deployment主要职责同样是为了保证pod的数量和健康，90%的功能与RC完全一样，可以看做新一代的RC。功能Depl

2017-08-01 17:33:25 10397

转载 Kubernetes服务之“运行单实例的有状态服务”

Kubernetes服务之“运行单实例的有状态服务”，kubernetes实例目标　　在你的环境中创建一个PV　　创建一个MySQl的Deployment　　在集群中以DNS名称的方式，将MySQL暴露给其他的pod开始之前　　你需要一个Kubernetes集群，一个可以连接到集群的kubectl命令行工具。如果你没有集群，你可以使用Minikube来创建。　　我们

2017-08-01 16:54:13 810 1

原创 kubernetes创建资源对象yaml文件例子--rc

apiVersion: v1 #指定api版本，此值必须在kubectl apiversion中kind: ReplicationController #指定创建资源的角色/类型metadata: #资源的元数据/属性 name: test-rc #资源的名字，在同一个namespace中必须唯一 labels: #设定资源的标签 software: apache pr

2017-08-01 14:28:41 6301

转载听说你天天加班，那就不给你加薪了

比自己不加薪更痛苦的是什么？别人加薪了。比别人加薪更痛苦的是什么？“别人”没有我努力（加班多）。其实，老板都看得见。无论是你天天留下来加班到八九点，还是你P了十分钟图晒的朋友圈，聪明又善良的老板都会勤勤恳恳的点赞。然而，点赞是因为老板的职业素养，而不是你的看上去很勤奋。说的再直白点，点赞因为我是个好领导，而不是因为你看上去是个好员工。

2017-08-01 12:04:32 2483 1

转载 Kubernentes中的身份验证

Kubernentes中的身份验证kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集cfssl 来生成 Certificate Authority (CA) 和其它证书；生成的 CA 证书和秘钥文件如下：ca-key.pemca.pemkubernetes-key.pemkubernetes.pemk

2017-08-28 15:23:05 880

Kubernentes中的身份验证

Kubernentes中的身份验证kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集cfssl 来生成 Certificate Authority (CA) 和其它证书；生成的 CA 证书和秘钥文件如下：ca-key.pemca.pemkubernetes-key.pemkubernetes.pe...

2017-08-28 15:23:00 94

转载如何构建私有公钥基础设施

相当复杂的现代Web服务大多数都不是由单体应用提供。为了处理复制的操作，应用程序通常被分解成许多服务，分别处理业务逻辑或数据存储的不同部分。这些服务可能部署在不同的机器甚或是不同的数据中心。在CloudFlare，随着服务的增加，应用程序之间安全通信的需求也在增长。他们需要一种简单、可维护的方法来确保CloudFlare内部服务之间的所有通信都始终处于安全保护之下。因此，他们基于已知且可靠的协议构

2017-08-28 15:12:46 328

如何构建私有公钥基础设施

相当复杂的现代Web服务大多数都不是由单体应用提供。为了处理复制的操作，应用程序通常被分解成许多服务，分别处理业务逻辑或数据存储的不同部分。这些服务可能部署在不同的机器甚或是不同的数据中心。在CloudFlare，随着服务的增加，应用程序之间安全通信的需求也在增长。他们需要一种简单、可维护的方法来确保CloudFlare内部服务之间的所有通信都始终处于安全保护之下。因此，他们基于已知且可靠的协议构...

2017-08-28 15:12:00 58

kubernetes--应用程序健康检查

本文基于kubernetes 1.5.2版本编写K8S的应用程序健康检查分为livenessProbe和readinessProbe，两者相似，但两者存在着一些区别。livenessProbe在服务运行过程中检查应用程序是否运行正常，不正常将杀掉进程；而readness Probe是用于检测应用程序启动完成后是否准备好对外提供服务，不正常继续检测，直到返回成功为止。...

2017-08-24 16:16:00 70

kubernetes--应用程序健康检查

本文基于kubernetes 1.5.2版本编写K8S的应用程序健康检查分为livenessProbe和readinessProbe，两者相似，但两者存在着一些区别。livenessProbe在服务运行过程中检查应用程序是否运行正常，不正常将杀掉进程；而readness Probe是用于检测应用程序启动完成后是否准备好对外提供服务，不正常继续检测，直到返回成功为止。...

2017-08-24 16:16:00 84

kubernetes--优雅删除资源对象

本文基于kubernetes 1.5.2版本编写当用户请求删除含有pod的资源对象时（如RC、deployment等），K8S为了让应用程序优雅关闭（即让应用程序完成正在处理的请求后，再关闭软件），K8S提供两种信息通知：1）、默认：K8S通知node执行docker stop命令，docker会先向容器中PID为1的进程发送系统信号SIGTERM，然后等待容器中的应用...

2017-08-23 15:51:00 163

kubernetes--优雅删除资源对象

本文基于kubernetes 1.5.2版本编写当用户请求删除含有pod的资源对象时（如RC、deployment等），K8S为了让应用程序优雅关闭（即让应用程序完成正在处理的请求后，再关闭软件），K8S提供两种信息通知：1）、默认：K8S通知node执行docker stop命令，docker会先向容器中PID为1的进程发送系统信号SIGTERM，然后等待容器中的应用...

2017-08-23 15:51:00 98

原创 kubernetes-kubectl命令说明

kubectlkubectl controls the K8S cluster manager. Find more information at https://github.com/K8S/K8S.Basic Commands (Beginner): create Create a resource by filename or stdin expose

2017-08-22 18:07:10 714

kubernetes-kubectl命令说明

本文基于kubernetes 1.5.2版本编写kubectlkubectl controls the K8S cluster manager. Find more information at https://github.com/K8S/K8S.Basic Commands (Beginner): create Create a resource b...

2017-08-22 18:07:00 182

kubernetes资源对象--Label

本文基于kubernetes 1.5.2版本编写概念Label机制是K8S中一个重要设计，通过Label进行对象弱关联，灵活地分类和选择不同服务或业务，让用户根据自己特定的组织结构以松耦合方式进行服务部署。Label是一对KV，对用户而言非常有意义的，但对K8S本身而言没有直接意义的。Label可以在创建对象时指定，也可以在后期修改，每个对象可以拥有多个标签，但key值...

2017-08-22 16:52:00 48

kubernetes资源对象--Label

本文基于kubernetes 1.5.2版本编写概念Label机制是K8S中一个重要设计，通过Label进行对象弱关联，灵活地分类和选择不同服务或业务，让用户根据自己特定的组织结构以松耦合方式进行服务部署。Label是一对KV，对用户而言非常有意义的，但对K8S本身而言没有直接意义的。Label可以在创建对象时指定，也可以在后期修改，每个对象可以拥有多个标签，但key值...

2017-08-22 16:52:00 82

kubernetes--资源管理

本文基于kubernetes 1.5.2版本编写概念默认情况下，kubernetes不会限制pod等资源对象使用系统资源，单个pod或者容器可以无限制使用系统资源。kubernetes的资源管理分为资源请求（request）和资源限制（limit），资源请求能够保证Pod有足够的资源来运行，而资源限制则是防止某个Pod无限制地使用资源，导致其他Pod崩溃。kubernetes1.5之前...

2017-08-21 17:09:00 155

kubernetes--资源管理

本文基于kubernetes 1.5.2版本编写概念默认情况下，kubernetes不会限制pod等资源对象使用系统资源，单个pod或者容器可以无限制使用系统资源。kubernetes的资源管理分为资源请求（request）和资源限制（limit），资源请求能够保证Pod有足够的资源来运行，而资源限制则是防止某个Pod无限制地使用资源，导致其他Pod崩溃。kubernetes1.5之前...

2017-08-21 17:09:00 63

转载 MongoDB 聚合

MongoDB 聚合原文地址：http://www.runoob.com/mongodb/mongodb-aggregate.htmlMongoDB中聚合(aggregate)主要用于处理数据(诸如统计平均值,求和等)，并返回计算后的数据结果。有点类似sql语句中的 count(*)。aggregate() 方法MongoDB中聚合的方法使用aggregate()。

2017-08-19 00:12:00 282

MongoDB 聚合

MongoDB 聚合原文地址：http://www.runoob.com/mongodb/mongodb-aggregate.htmlMongoDB中聚合(aggregate)主要用于处理数据(诸如统计平均值,求和等)，并返回计算后的数据结果。有点类似sql语句中的 count(*)。aggregate() 方法MongoDB中聚合的方法使用aggregate()。...

2017-08-19 00:12:00 42

原创 kubernetes资源对象--ResourceQuotas

概念Resource Quotas（资源配额，简称quota）是对namespace进行资源配额，限制资源使用的一种策略。 K8S是一个多用户架构，当多用户或者团队共享一个K8S系统时，SA使用quota防止用户（基于namespace的）的资源抢占，定义好资源分配策略。Quota应用在Namespace上，默认情况下，没有Resource Quota的，需要另外创建Quota，并

2017-08-18 14:25:02 6727

kubernetes资源对象--ResourceQuotas

下文基于kubernetes 1.5.2版本编写概念Resource Quotas（资源配额，简称quota）是对namespace进行资源配额，限制资源使用的一种策略。 K8S是一个多用户架构，当多用户或者团队共享一个K8S系统时，SA使用quota防止用户（基于namespace的）的资源抢占，定义好资源分配策略。Quota应用在Namespace上，默认情况下，没...

2017-08-18 14:25:00 118

原创 lykchat信息发送系统

lykchat信息发送系统lykchat信息发送系统是Python3开发的，通过模拟微信网页端，基于个人微信号，为系统管理人员提供信息发送工具。实现的功能有用户登录管理、微信登陆管理和微信信息发送功能。特点1、简单高效基于个人微信号，模拟微信web端，部署和维护简单 web管理页面实现可视化管理微信登陆接口采用URL，简化调用复杂度，返回结果均为json格式2、信息共...

2017-08-18 09:14:01 157

lykchat信息发送系统

空空如也