赵九思-CSDN博客

原创 kubernetes—数据存储

在前面已经提到，容器的生命周期可能很短，会被频繁地创建和销毁。那么容器在销毁时，保存在容器中的数据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，kubernetes引入了Volume的概念。Volume是Pod中能够被多个容器访问的共享目录，它被定义在Pod上，然后被一个Pod里的多个容器挂载到具体的文件目录下，kubernetes通过Volume实现同一个Pod中不同容器之间的数据共享以及数据的持久化存储。Volume的生命容器不与Pod中单个容器的生命周期相关，当

2022-12-06 12:06:11 378 1

原创 kubernetes—Service介绍

在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。为了解决这个问题，kubernetes提供了Service资源，Service会对提供同一个服务的多个pod进行聚合，并且提供一个统一的入口地址。通过访问Service的入口地址就能访问到后面的pod服务。Service在很多情况下只是一个概念，真正起作用的其实是kube-proxy服务进程，每个Node节点上都运行着一个kube-p

2022-12-04 19:48:04 577

原创 Kubernetes—Pod控制器详解

自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建控制器创建的pod：kubernetes通过控制器创建的pod，这种pod删除了之后还会自动重建什么是Pod控制器Pod控制器是管理pod的中间层，使用Pod控制器之后，只需要告诉Pod控制器，想要多少个什么样的Pod就可以了，它会创建出满足条件的Pod并确保每一个Pod资源处于用户期望的目标状态。如果Pod资源在运行中出现故障，它会基于指定策略重新编排Pod。

2022-12-01 20:49:01 367

原创 kubernetes-pod详解（二）

我们一般将pod对象从创建至终的这段时间范围称为pod的生命周期，它主要包含下面的过程：在整个生命周期中，Pod会出现5种状态（相位），分别如下：pod的创建过程用户通过kubectl或其他api客户端提交需要创建的pod信息给apiServerapiServer开始生成pod对象的信息，并将信息存入etcd，然后返回确认信息至客户端apiServer开始反映etcd中的pod对象的变化，其它组件使用watch机制来跟踪检查apiServer上的变动scheduler发现有新的pod对象要创建，开始为Pod

2022-11-30 19:05:52 227

原创 kubernetes-pod详解（一）

每个Pod中都可以包含一个或者多个容器，这些容器可以分为两类：用户程序所在的容器，数量可多可少Pause容器，这是每个Pod都会有的一个根容器，它的作用有两个：可以以它为依据，评估整个Pod的健康状态可以在根容器上设置Ip地址，其它容器都此Ip（Pod IP），以实现Pod内部的网路通信Pod定义下面是Pod的资源清单：在kubernetes中基本所有资源的一级属性都是一样的，主要包含5部分：在上面的属性中，spec是接下来研究的重点，继续看下它的常见子属性:本小节主要来研究属性，这也是po

2022-11-29 18:55:47 891

原创 kubernetes-实战入门

本章节将介绍如何在kubernetes集群中部署一个nginx服务，并且能够对其进行访问。

2022-11-28 19:36:35 293

原创 Kubernetes—资源管理

在kubernetes中，所有的内容都抽象为资源，用户需要通过操作资源来管理kubernetes。kubernetes的本质上就是一个集群系统，用户可以在集群中部署各种服务，所谓的部署服务，其实就是在kubernetes集群中运行一个个的容器，并将指定的程序跑在容器中。kubernetes的最小管理单元是pod而不是容器，所以只能将容器放在Pod中，而kubernetes一般也不会直接管理Pod，而是通过Pod控制器来管理Pod的。

2022-11-18 09:39:39 219

原创 K8s集群环境搭建

Kubernetes集群大体上分为两类：一主多从和多主多从。

2022-11-17 17:09:33 272

原创 2022RHCE最新认证—（满分通过）

在考试期间，除了您就坐位置的台式机之外，还将使用多个虚拟系统。您不具有台式机系统的 root 访问权，但具有对虚拟系统的完整 root 访问权。这些系统的 IP 地址采用静态设置。请勿更改这些设置。主机名称解析已配置为解析上方列出的完全限定主机名，同时也解析主机短名称。所有系统的 root 密码是flectrag。请勿更改 root 密码。除非另有指定，否则这将是用于访问其他系统和服务的密码。此外，除非另有指定，否则此密码也应用于您创建的所有帐户，或者任何需要设置密码的服务。

2022-11-17 09:58:04 2363 2

原创 Linux下安装 SkyWalking 分布式追踪系统

SkyWalking项目是由华为大牛吴晟开源的个人项目，目前已经加入Apache孵化器。SkyWalking项目的核心目标是针对微服务、Cloud Native、容器化架构提供应用性能监控和分布式调用链追踪功能，目前链路追踪和监控应用支持的组件包括主流框架和容器，如dubbo、motan、spring boot、spring cloud等。

2022-11-16 16:05:22 1152

原创 RHCSA认证

在 mars.domain250.example.com 上执行以下任务。○ 复查 ○ 完成配置网络设置○ 复查 ○ 完成配置您的系统以使用默认存储库○ 复查 ○ 完成调试 SELinux○ 复查 ○ 完成创建用户帐户○ 复查 ○ 完成配置 cron 作业○ 复查 ○ 完成创建协作目录○ 复查 ○ 完成配置 NTP○ 复查 ○ 完成配置 autofs○ 复查 ○ 完成配置 /var/tmp/fstab 权限○ 复查 ○ 完成配置用户帐户。

2022-11-04 12:02:29 2199 4

原创 Ansible-playbook

Playbook与ad-hoc相比,是一种完全不同的运用ansible的方式，类似与saltstack的state状态文件。ad-hoc无法持久使用，playbook可以持久使用。playbook是由一个或多个play组成的列表，play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓的task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可以让它们联合起来按事先编排的机制完成某一任务在。

2022-10-26 15:18:17 670

原创 Ansible常用模块

bash无论在命令行上执行，还是bash脚本中，都需要调用cd、ls、copy、yum等命令；模块就是Ansible的“命令”，模块是ansible命令行和脚本中都需要调用的。常用的Ansible模块有yum、copy、template等。

2022-10-26 15:14:19 5606

原创 Ansible配置文件

但是ansible.cfg配置文件可以存放在不同的目录，但只有一个可用，在运行Ansible命令时，Ansible将会按照预先设定的顺序查找配置文件，检查到哪个就用哪个。几乎所有的配置项都可以通过Ansible的playbook或环境变量来重新赋值，所以当你怎么都不知道这个变量在哪里定义的时候，不妨去看看环境变量里看看。作为配置文件使用，这样就可以实现每个用户都有自己独自的配置文件，不污染其它用户正常使用Ansible，同时也方便进行选项配置。在Ansible中，它的配置文件是一个名为。

2022-10-23 23:14:27 3563

原创 Ansible介绍与安装

大多系统管理和基础架构管理都依赖于通过图形或者命令行用户界面执行的手动任务，系统管理员通常使用检查清单、其他文档或者记忆的例程来执行标准任务，这样的做法容易出错，系统管理员很容易跳过某个步骤或者错误的执行某个步骤，对步骤执行是否正确或者产生的预期的结果的验证通常有限。自动化可以帮助我们避免手动管理系统和基础架构造成的问题。作为系统管理员，我们可以使用它来确保快速、正确地部署和配置所有系统。这样，我们可以自动执行日常计划中的重复性任务，从而空出时间并专注于更重要的事情。

2022-10-20 16:47:50 463

原创 nginx

Nginx——简介与安装1、Nginx简介2、Nginx的特性与优点2.1 Nginx的特性2.2 Nginx的优点3、Nginx的功能及应用类别3.1 Nginx的基本服务器功能3.2 Nginx的其他服务器功能3.3 Nginx的应用类别4、Nginx的模块与工作原理4.1 Nginx的模块分类4.2 Nginx的工作原理5、Nginx的安装与配置5.1 Nginx的安装6、Nginx的配置文件详解nginx。

2022-10-10 20:10:44 394

原创 zabbix监控mysql

【代码】zabbix监控mysql。

2022-09-08 22:03:43 192

原创 Dockerfile实例

update命令会从各个镜像源列表下载APKINDEX.tar.gz并存储到本地缓存，一般在/var/cache/apk/(Alpine在该目录下)、 /var/lib/apk/ 、/etc/apk/cache/下。4、upgrade:升级当前已安装的软件包 upgrade命令升级系统已安装的所以软件包（一般包括内核），当然也可指定仅升级部分软件包（通过-u或–upgrade选择指定）。deb 包的管理方式有 dpkg 、apt 两种方式deb包。**语法格式：**dpkg [参数] 软件包。......

2022-08-31 19:08:24 826

原创 Dockerfile

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明；Docker 通过读取Dockerfile 中的指令自动生成镜像。Dockerfile 是官方推荐的方式，这样可以让使用者更清晰地看到这个镜像的制作细节，逻辑清晰，便于管理。基础镜像信息维护者信息镜像操作指令容器启动时默认要执行的指令。...

2022-08-30 18:35:22 422

原创 Podman基础

Podman是一种开源的Linux原生工具，旨在根据开放容器倡议(Open Container Initiative，OCI)标准开发、管理和运行容器和Pod。Podman是RedHat开发的一个用户友好的容器调度器，是RedHat 8和CentOS 8中默认的容器引擎。它是一款集合了命令集的工具，设计初衷是为了处理容器化进程的不同任务，可以作为一个模块化框架工作。Podman：Pod和容器镜像管理器Buildah：容器镜像生成器Skopeo：容器镜像检查管理器。...

2022-08-13 16:27:00 1029

原创 Docker私有仓库搭建

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。Project Harbor 是一个开源的可信云原生注册表项目，用于存储、签名和扫描上下文。Harbor 通过添加用户通常需要的功能（如安全性、身份和管理）来扩展开源 Docker 分发版。Harbor 支持高级功能，例如用户管理、访问控制、活动监控和实例间复制。...

2022-08-11 22:33:33 3739

原创 Docker存储卷

存储卷就是将宿主机的本地文件系统中存在的某个目录直接与容器内部的文件系统上的某一目录建立绑定关系。这就意味着，当我们在容器中的这个目录下写入数据时，容器会将其内容直接写入到宿主机上与此容器建立了绑定关系的目录。在宿主机上的这个与容器形成绑定关系的目录被称作存储卷。...

2022-08-11 22:31:58 932

原创 Docker容器网络

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。......

2022-08-10 14:26:18 102

原创 Docker容器虚拟化

Overlay Network会将报文进行隧道转发，也就是在报文发出去之前要为其添加一个IP首部，也就是上图的1.1和1.2这部分，这里的1.1是源，1.2是目标，当宿主机2收到报文后解封装发现要找的目标容器是C2，于是把包转发给C2。同一个物理机上的两个容器想通信，我们的办法就是在这台主机上建立一个虚拟交换机，而后让两个容器各自用纯软件的方式创建一对虚拟网卡，一半在容器上，一半在虚拟交换机上，从而实现通信。Linux内核级支持2种级别设备的模拟，一种是二层设备（交换机），一种是三层设备（路由器）。....

2022-08-08 14:59:51 253

空空如也

空空如也