2016年02月_公众号： DCOS

原创 DCOS之k8s的容器监测探针

大部分的应用程序我们在部署的时候都会适当的添加监控，对于运行载体容器则更应该如此。kubernetes提供了 liveness probes来检查我们的应用程序。它是由节点上的kubelet定期执行的。首先说一下Pod的整个生命阶段：Pending：表示集群系统正在创建Pod，但是Pod中的container还没有全部被创建，这其中也包含集群为container创建网络，或者下载镜像的时间；

2016-02-27 15:50:13 10237

原创 DCOS之k8s的secret

作为kubernetes中一个重要的资源secret，它的设计初衷是为了解决container在访问外部网络或外部资源时验证的问题，例如访问一个git仓库，连接一个数据库，设置一些密码配置等，需要额外验证的场景。它被作为一种资源的形式被设计，由kubernetes集群统一管理，从字面意思来看已经表现了敏感，安全等特性，因此集群对待这类资源的管理需要额外的保护，对其内容进行加密是十分有必要的。当

2016-02-27 15:48:24 4861

原创 DCOS之k8s的construst语法

在是用kubernetes中，我们对资源的创建大部分都是通过kubelet create -f RESOURCE.yaml刚开看的时候不免有一些迷茫，看不懂语法，不知道怎么写；今天本文就介绍一下kubernetes construct语法。Construct语法其实就是由kubelet格式化成API的post data，提交给apiserver，因此这里支持yaml，json两种数据结构的文

2016-02-27 15:47:19 1225

原创 DCOS之skydns

为什么要引入DNS在kubernetes中每一个service都会被分配一个虚拟IP，每一个Service在正常情况下都会长时间不会改变，这个相对于pod的不定IP，对于集群中APP的使用相对是稳定的。但是Service的信息注入到pod目前使用的是环境变量的方式，并且十分依赖于pod(rc)和service的创建顺序，这使得这个集群看起来又不那么完美，于是kubernetes以插件的方式引

2016-02-27 15:46:13 1734

原创 DCOS之k8s的Limits、Quota

PS：转载kubernetes的调度算法仅仅会将新创建的资源调度到拥有足够CPU和内存的节点上，因此kubernetes为用户提供了两种方法来定义资源的限制。首先基于计算类的资源限制，称为resouce limit：当指定一个pod时，可以指定每一个container可以使用多少CPU和RAM，当container拥有资源限制时，调度器可以调度出更加适合该pod运行的节点，并且针对资源的抢

2016-02-27 15:43:14 4478

原创 DCOS之K8S的volumes

PS：转载之ceph集群对接k8sdocker本身设计之初是用来执行一个app，抑或是一个应用程序，在其运行结束后，将销毁一切数据，但是这明显不是我们想要的，docker也想到了这个，因此其本身提供一个-v的参数，用来将外部的存储挂载到container中，用来保存我们的持久化的数据。kubernetes最为其集群管理工具，自然也想到了这些，而且还提供了更强大的功能，基于其插件化的设计，ku

2016-02-27 15:41:44 3709

原创 DCOS之kubernetes集群搭建

环境准备：IP角色数量192.168.0.30/10.10.0.11kubernetes master、etcd1192.168.0.31/10.10.0.10kubernetes node、etcd1192.168.0.32/10.10.0.12kubernetes node、etcd1安装软件包：Masteryu

2016-02-27 15:39:52 2485

公众号