恰恰虎的博客

本篇主要介绍了K8S对于计算资源的管理，主要是针对CPU和Memory资源。Requests和Limits作为资源管理最基本两个设置，Requests是容器申请时最小限制，主要用于K8S在Pod调度时，节点的剩余资源能否满足Pod的要求。Limits是容器运行时的最大限制，主要控制Pod运行时，对于资源超额使用的限制，一旦超过Limits定义的量，就有可能引起Pod的kill或者重启。K8S将Pod划分为三个QoS等级，优先级从高到低分别为Guaranteed、Burstable和BestEffort。

metadata:创建完成后，查看详情可以看到 mountable secret和tokens都关联了一个名为my-servicesaccount-token-cz8kp的secret，我们查看其secret的详情Data====其data包含ca.crt，namespace，token密钥三部分，其中ca.crt即颁发的CA证书，namespace即命名空间，token文件中存放的密钥。这三部分的用途我们待会讲到。

本章节介绍了有状态控制器StatefulSet，有状态实例有自己的主机标识，网络标识，存储标识的一致，实例之间不能相互替代，Pod实例重建时需要保持状态的一致，使得业务无感。StatefulSet能根据一份容器镜像完成多个有状态的副本的状态，并自动创建PVC，并绑定PV，同时，与Deployment一样，StatefulSet控制器支持副本重建，扩缩容，滚动更新等。

本章节我们介绍了K8S的共享存储。1、同一Pod的容器间共享存储，可以使用EmptyDir。2、同一节点的Pod的共享存储，可以使用HostPath。3、不同节点间Pod的共享存储，可以使用云计算厂商提供的特定存储，也可以使用标准的网络文件存储，这里重点介绍了NFS。4、为了解耦开发和运维人员的工作，K8S设计了PV和PVC，运维人员根据资源总量，申明式创建大量的PV，预先分配，开发人员提交PVC申请，K8S根据申请的资源，自动找到合适的PV，并进行绑定和实际资源分配。

本章节介绍网络通讯的实现原理以及Service的相关核心概念，1、介绍了同一Pod内容器间，同一节点不同Pod，以及不同节点Pod的通讯原理和实现。2、Service，为同一组Pod提供统一的访问入口，通过Selector选择同组Pod，Service有四种类型，分别为ClusterIP,NodePort,LoadBalancer,ExternalNamed。Service是通过iptabels记录虚拟IP与后端Pod IP的关系，并实现流量的四层转发和负载。

本章节我们介绍了Job，CronJob，DaemonSet三种控制器，包括其应用场景和方式。Job使用于一次性的任务，执行完成后，Pod资源会释放，一般适用离线计算等场景。可以通过completions，parallelism设置需要运行Pod的总量，以及并行运行Pod的数量。CronJob是一种特定类型的Job，可以通过schedule属性，配置cron表达式，实现定时任务的执行。

本章节介绍了弹性扩缩容相关的控制器RC，RS以及Deployment。RS与RC的功能一致，推荐使用RS，通过设置副本数，控制目标Pod实例的个数，在异常情况，自动增删Pod实例，确保副本数与目标值一致。Deployment是更高阶的控制器，通过RS来控制Pod，除了基本的扩缩容功能，还实现了版本升级，灰度，回滚等功能。

本章节的内容较多，我们来总结下：1、Pod的生命周期包括挂起(Pending)，容器创建(ContainerCreating)，运行(Running)，失败(Failed)，成功(Succeed)，未知（Unknown）几种状态，在容器创建后以及销毁前，可以使用postStart，preStop两个钩子使用诸如环境准备，优雅停机等工作。2、容器的重启策略有三种类型，Always，OnFailure和Never。对于Always无论异常还是正常退出，Pod都会重启；对于OnFailure时。

本篇主要介绍了Namespace，ConfigMap以及secret的基本用法。Namespace可以在K8S集群中创建多个"虚拟集群"，集群间实现隔离，本篇主要介绍了Namespace的创建，查看，删除以及如何创建指定Namespace的Pod。

Pod是K8S最核心的概念，引入Pod的目的是为了解决存在亲和性和互斥性复杂关系服务的调度和编排问题。Pod采用YAML声明式的对象描述，主要包括四部分，其中spec中申明该Pod容器列表。采用kubectl命令行工具，演示了对于Pod的创建，查看，修改，删除等基本操作。

基于kubeadm的安装过程相对比较简单，执行过程中如果有问题，网上的资料也比较多，建议多摸索，多试验几次。

本章节我们首先回顾了云计算的发展史，经历了物理机，虚拟机以及云原生的时代。整个发展的过程就是能力不断下沉，生产力不断得到解放的过程。虚拟机时代产生了VMware，Openstack等经典的产品，容器技术(特别是Docker)，揭开了云原生时代幕布，K8S横空出世，成为事实意义上的云操作系统，是当今云原生的统治者。基于容器和K8S技术，Serverless技术使的生产力进一步得到解放，成为未来十年云计算的发展趋势。

一、前言

通过这些年不断的布道和探索，DevOps理念已经深入人心，打破了开发和运维天然隔离，大大提升了效率。AWS通过提供一系列的工具和框架，实现了对DevIOps的全面支持。

一、前言

一、前言 目前主流的三种数据存储类型，包括文件存储，对象存储以及块存储。 文件存储是最常用的存储类型，以文件的形式存放数据，能将所有的目录、文件形成一个有层次的树形结构来管理。存储协议主要是NFS、CIFS等，能够支持成百上千的用户进行访问并上传下载文件，共享非常方便。一般用于视频，影像等文件的存储，以及大数据的HDFS存储等。AWS的EFS就是文件存储服务。 对象存储，与文件存储的有层次的树型结构不同，对象存储是平面化的。对象数据包括元数据以及对象本身，通过对象ID实现...

一、前言计算是最核心的云服务，对于用户来说，用之不竭，按需使用的算力正是云计算的最主要的优势之一。AWS计算服务包括基于虚机的EC2，无服务器的Lambda，以及基于Docker容器的ECS。其中EC2是应用最广泛，最为熟悉的计算服务。下面我们就来具体介绍。二、EC2当我们开发一套管理系统程序，进行私有环境(非云环境)部署时，需要做哪些准备呢。购买硬件服务器，其内存，硬盘，cpu等配置需要能支持管理系统的运行。 安装合适的操作系统，比如linux，windows。 进行网络配置，比如

一、前言 建立身份账户体系是我们上云的第一步，良好的账户体系设计，会为后续的管理带来极大的便捷性和扩展性，反之，则可能增加管理的复杂，以及账户使用的不安全。 AWS设计了一套完备的身份账号体系，主要包括IAM(Identity and Access Management),以及Organizations，其中IAM，包括账号，用户组，用户，角色，策略等。其关系图如下：用户，用户是AWS的身份凭证，分为根用户和IAM用户。用户的识别包括用户名/密码，AK/SK。 用户组，...

一、前言1、什么是AWS AWS是亚马逊公司的云计算 品牌，作为全球云计算技术的首创者和领导者，其分布在全球25区域81个可用区的数据中心，提供200多项服务齐全的云服务(2021年12月份数据)，包括计算，存储，数据库，无服务，大数据，人工智能等等。全球市场份额也保持在40%上下(Gartner2020数据)，虽然面临追随者的挑战，但是市场的领导地位暂时还无法撼动。 在国内，由于政策，市场，竞争者等外部因素，以及AWS水土不服的自身原因，市场表现也一直难有起色。近几年...

一、前言