董坤的博客

文章目录1. Kubernetes资源介绍1.1 Pod1.2 Deployment1.3 Service1.4 Namespace2. Kubernetes资源实践2.1 部署应用2.2 访问应用2.3 Scale应用2.4 滚动更新2.5 应用回滚3. Kubernetes对象3.1 什么是对象3.2 对象规范与状态3.3 理解对象3.4 对象必须字段3.5 如何创建对象4. Kubernetes对象实践4.1 Images4.2 ImagePullPolicy4.3 ImagePullSecrets4

这⾥安装⽬前的版本是 v1.22.3，这⾥主要⽬的也是学习，Kubernetes 的⼀些知识点，所以采⽤的是 Kubeadm 来快速搭建单Master 的集群，等后续掌握了整个Kubernetes的常⽤资源后，在来搭建⾼可⽤Kubernetes。

Kubernetes是⼀个可移植、可扩展的 “分布式开源平台”，这个平台主要是⽤来管理我们运⾏的容器化应⽤，只不过这个平台它是⼀个分布式的，那Kubernetes这个分布式平台是如何实现的呢。Kubernetes是将多个OS节点组织在⼀起，构建出⼀个庞⼤的虚拟资源池，⽽后对⽤户提供操作该集群的接⼝，⽤户就可以通过Kubernetes提供的对应接⼝对容器进⾏增删查改等操作。所以对于⽤户⽽⾔，它⽆需关⼼Kubernetes底层是如何对容器进⾏的创建、⼜是如何调度到对应的节点。

【代码】kubernetes（六）

hostpath：多个容器共享数据，不能跨宿主机，如果宿主机挂了，在其他宿主机上起pod，那么之前的数据就没有了。

(1) 编写一个deployment资源和svc资源实现访问。使用heapster(低版本)可以监控pod压力大不大。k8s弹性伸缩，需要附加插件heapster。使用hpa调节pod数量，自动扩容或者缩容。（3） 进行压测，验证是否自动伸缩。（2）生成一个hpa资源。

iptables 是 4表伍链4表: filter 表 nat表 raw表 mangle表伍链: INPUT OUTPUT FORWARD PREROUTING POSTROUTING实现共享上网端口转发nat功能在 云服务器无法使用 替代品叫: NAT网关排错必备命令：tcpdump -nni eth0 port 9000 抓包工具route -n 查看路由信息（主要看网关）看第一行的内容ICMP是控制协议，不需要端口号nat的snat是提供内网上网的。

防火墙可以保护网络不受侵害，可以设置防火墙规则，确定哪些类型的数据包允许通过，哪些不允许通过。具有这类功能的设备或软件可以称之为防火墙。iptables其实不是真正的防火墙，就是一个代理程序，用户通过iptables这个代理程序，将安全规则执行到对应的安全框架中，这个安全框架才是真正的防火墙，这个安全阔加叫netfilter，是内核代码中不可缺少的一部分。iptables位于操作系统的用户空间，后期是通过iptables命令工具操作netfilter内核框架。

目前有主机zabbix-server: 10.0.0.10 zabbix-slave: 10.0.0.11zabbix监控的内容，想平滑转移到10.0.0.11上，因为每台主机上的服务不同，直接覆盖/etc/zabbix/zabbix_agentd.conf不可取。所以可以只用Include=/etc/zabbix/zabbix_agentd.d/*.conf，把需要的配置和脚本转移过去，重启zabbix-agent即可。

zabbix yum仓库 repo文件 https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm。c：在zabbix-server上使用zabbix-get测试取值（在服务端安装 yum -y install zabbix-get）b：yum安装zabbix-server-mysql，zabbix-web-mysql，数据库mysql，pgsql。

文章目录1. kubernetes常用资源1.1 deployment资源1.2 deployment升级和回滚1.3 tomcat连接mysql1.4 wordpress2. kubernetes的附加组件2.1 kubernetes集群配置dns服务2.2 kubernetes的dns配置文件2.3 namespace命名空间2.4 kubernetes健康检查2.4.1 健康检查livenessprobo2.4.2 可用性检查readinessprobe1. kubernetes常用资源1.1

文章目录1. k8s架构2. k8s集群搭建1. k8s架构2. k8s集群搭建

客户端节点 # 启动node-exporter docker run -d -p 9100 :9100 -v "/:/host:ro,rslave" --name = node_exporter。

文章目录1. docker其他命令补充2. docker-registry使用3. docker hub的使用4. 企业级私有仓库harbor5. docker基础网络6. 跨宿主机容器网络类型1. docker其他命令补充2. docker-registry使用3. docker hub的使用4. 企业级私有仓库harbor5. docker基础网络6. 跨宿主机容器网络类型

文章目录1. ENTRYPOINT指令2. docker镜像的分层3. dockerfile的优化4. docker容器间的互联5. 单机版的容器编排

手动制作镜像、自动制作镜像

容器是隔离的环境中运行的一个进程，如果进程结束，容器就会停止，容器的隔离环境，拥有自己的ip地址，系统文件，主机名，进程管理。程序：代码，软件，命令进程：正在运行的程序。

在宿主机上再次附加硬盘virsh attach-disk web01 /data/web01-add.qcow2 vdb --subdriver qcow2。virt-clone --auto-clone -o web01 -n web02 (完整克隆)上传脚本openstack-mitaka-autoinstall.sh到/root目录。上传镜像:cirros-0.3.4-x86_64-disk.img到/root目录。上传openstack_rpm.tar.gz到/root下,

云计算是一种按量付费的模式！云计算的底层是通过虚拟化技术来实现的！

MySQL备份恢复和主从复制