愿许浪尽天涯的博客

Crane 是一个基于 FinOps 的云资源分析与成本优化平台。它的愿景是在保护客户应用运行质量的前提下实现极致的降本。

Linux 利用 Cgroup 实现了对容器资源的限制，但是当在容器内运行 top 命令时就会发现，它显示的信息是宿主机的 CPU 和 内存数据，而不是当前容器的数据。造成这个问题的原因，就是因为 /proc 文件系统并不了解 Cgroup 限制的存在。

通过 Prometheus 的 AlterManager 插件实现主机的监控告警

Prometheus（普罗米修斯）是一套开源的监控&报警&时间序列数据库的组合，由 SoundCloud 公司开发。Prometheus 基本原理是通过 HTTP 协议周期性抓取被监控组件的状态，这样做的好处是任意组件只要提供 HTTP 接口就可以接入监控系统，不需要任何 SDK 或者其他的集成过程。这样做非常适合虚拟化环境比如 VM 或者 Docker 。Prometheus 应该是为数不多的适合 Docker、Mesos、Kubernetes 环境的监控系统之一。......

需求： 由于开发同事需要在 K8s 集群内查看 Pod 的应用日志，为了防止开发同事在集群内误操作，我们这里通过配置 UserAccount 的方式将开发同事的账号权限降低；以此来提升集群的安全性。

在 Kubernetes 中 Pod 的调度都是由 Scheduler 组件来完成的，整个调度过程都是自动完成的，也就是说我们并不能确定 Pod 最终被调度到了哪个节点上。而在实际环境中，可能需要将 Pod 调度到指定的节点上。这时，我们便可以通过 K8s 提供的节点选择器、亲和、反亲和等配置来实现 Pod 到节点的定向调度。...

在 Kubernetes 中的应用，都是以 Pod 的形式运行的，当我们要是在 Kubernetes 上运行一些需要存放数据的应用时，便需要关注应用存放的数据是否安全可靠。因为 Pod 是有生命周期的，那么也就是说当 Pod 被删除或重启后，Pod 里面所运行的数据也会随之消失。因此，K8s 引入了 Volume（数据卷）的概念，使我们可以通过挂载的方式，将 Pod 内所需要存放的数据，挂载到宿主机的目录中。这样，我们便可以防止 Pod 内所运行的数据因为 Pod 的删除/重启而丢失。

Loki 是由 Grafana Labs 团队开发的，基于 Go 语言实现，是一个水平可扩展，高可用性，多租户的日志聚合系统。它的设计非常经济高效且易于操作，因为它不会为日志内容编制索引，而是为每个日志流配置一组标签。Loki 项目受 Prometheus 启发。...

基于 Kubernetes 实现 CI/CD 配置，其实和往常那些 CI/CD 配置并没有太大区别。都是通过 提交代码，拉取代码，构建代码，发布代码来实现的。 只不过要是通过 K8s 来实现的话，则是需要将构建好的代码打包成镜像，通过镜像的方式来运行。

Service 是基于四层协议来实现的路由转发，常用于 NodePort 方式来对外提供服务，但是当我们的业务模块较多时，使用 NodePort 的方式便不利于管理。 所以，我们可以使用 Ingress Controller 来通过匹配 URL 的方式实现 HTTP/HTTPS 代理。

Kubernetes 中 Pod 是有生命周期的，每个 Pod 都有属于自己的 IP 地址。 但是当我们创建和删除 Pod 时，它的 IP 地址并不是固定的。那么也就是说，当我们把 Pod 的 IP 提供给前端应用时，服务不可用的几率相当较大。

Harbor 是由 VMware 公司使用 Go 语言开发，主要就是用于存放镜像使用，同时我们还可以通过 Web 界面来对存放的镜像进行管理。并且 Harbor 提供的功能有：基于角色的访问控制，镜像远程复制同步，以及审计日志等功能。

Helm 是 Deis 开发的一个用于 Kubernetes 应用的包管理工具，主要用来管理 Charts（软件包）。相当于是 Ubuntu 中的 apt 或 CentOS 中的 yum 工具，Helm Chart 主要就是用来封装 K8s 原生应用程序的一系列 YAML 文件。我们通过使用 Helm，便不再需要重复性的编写 YAML 文件。可以 用简单的方式在 K8s 上查找、安装、升级、回滚、卸载应用程序。

当我们在 K8s 上运行应用时，应用是否运行正常这是我们比较关心的，但是如果我们只是通过查看应用的运行状态，这是很难判断出应用是否处于运行状态的；因为在某些时候，容器正常运行并不能代表应用健康，所以我们可以通过 Kubernetes 提供的探针。使用探针来判断容器内运行的应用是否运行正常。

Kubernetes 中 Init 容器，也叫做初始化容器，是 K8s 官方为我们提供的一个 可以用来判断我们的环境是否已经满足运行 Pod 应用前所需要的条件。 比如，我们有一个应用是 Tomcat，但是需要向 ZooKeeper 中进行注册。而恰好我们在运行 Tomcat 时，ZooKeeper 出现了故障，从而导致我们的 Tomcat 因为注册不上数据而导致系统报错。

Rancher 是为使用容器的公司打造的容器管理平台，通过 Rancher，企业不再需要使用一系列开源软件从零开始构建一个容器服务平台。同时 Rancher 还提供了一个全栈容器部署和管理平台，用于管理 Docker 和 Kubernetes。

Kubernetes，也称为 K8s，是由 Google 公司开源的容器集群管理系统，在 Docker 技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。

ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时，Pods 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。ConfigMap 的主要作用就是为了让镜像和配置文件解耦，以便实现镜像的可移植性和可复用性。...

Kubernetes 实战——部署基于 Redis 和 Docker 的留言簿

Kubernetes Dashboard（仪表盘）是一个旨在将通用的基于 Web 的监控和操作界面加入 Kubernetes 的项目。

Kubectl 是一个用于操作 Kubernetes 集群的命令行接口，通过利用 Kubectl 的各种命令可以实现各种功能。

Kubernetes 是 Google 开源的容器集群管理系统，基于 Docker 构建一个容器的调度服务，提供资源调度、均衡容灾、服务注册、动态扩缩容等功能套件。基于容器的云平台。