自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

wolf

路漫漫其修远兮,吾将上下而求索!

  • 博客(21)
  • 资源 (2)
  • 收藏
  • 关注

原创 Kubernetes入门学习-十八-dashboard认证及分级授权

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等Kubernetes dashboard认证及分级授权认证、授权API server:Subject-->action-->object认证Token、tls、user/password账号:UserAccount、ServiceAccount授权...

2019-03-24 23:30:50 8944 2

原创 Kubernetes入门学习-十七-RBAC

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等授权插件:Node,ABAC,RBAC,WebhookKubernetes的授权是基于插件形式的,其常用的授权插件有以下几种: Node(节点认证) ABAC(基于属性的访问控制) RBAC(基于角色的访问控制) Webhook(基于http回调机制的访问控...

2019-03-24 18:42:12 577

转载 lvs中ipvsadm的ActiveConn和InActConn的深入理解

lvs的activeconn是个一直让我很迷惑的东东.每次看到这个数巨大而真实机上的活动连接数并不是很高的时候,我都忍不住网上搜索一番,虽然大多时候总是无功而返,但是渐渐的总结出来了以下理论. ActiveConn是活动连接数,也就是tcp连接状态的ESTABLISHED;InActConn是指除了ESTABLISHED以外的,所有的其它状态的tcp连接.那既然这样,为什么从lvs里看...

2019-03-22 09:05:59 3458

转载 lvs连接的持久时间

LVS的持续时间有2个1.把同一个cip发来请求到同一台RS的持久超时时间。2.一个链接创建后空闲时的超时时间,这个超时时间分为3种。1)tcp的空闲超时时间。2)lvs收到客户端tcp fin的超时时间3)udp的超时时间客户端连接到vip的时候,Director会记录在它的跟踪记录表里面。如果原来已经有该cip,那么状态为state为none的记录(来源...

2019-03-22 09:00:03 1215

转载 ipvsadm -L --timeout 之 tcp tcpfin udp 详解

LVS持久化在实际应用场景中,轮询调度并不都是适用的。有些情况下,需要我们把同一个会话的请求都调度给一个RS节点。这时候就需要LVS提供持久化的能力,能够实现会话保持。一、LVS的持久化主要包括以下两个方面。1. 把来自同一个客户端IP的请求转发到同一个RS的持久化时间:persistence_timeout。通过这个持久化时间,我们可以实现会话保持。2. 一个连接创建后处于空闲状...

2019-03-22 08:56:30 3050

原创 openshift学习-第一章-开源容器

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等第一章 开源容器云概述1、容器时代的it,省略2、开源容器云从开发、测试、部署、运维全生命周期管理,质的改变,管理方式彻底改变。效率和生产力提高,一切为了提高生产力。快速迭代3、openshift openshift是一个开源的容器云平台,基于k8s及docker...

2019-03-21 14:07:41 1656

原创 Kubernetes入门学习-十六-sa授权、准入控制

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等认证、授权、访问控制apiserver是访问控制的入口,管理入口。到容器暴露出去后,走node节点为入口。 API Server作为Kubernetes网关,是管理资源对象的唯一入口,其各种集群组件访问资源都需要经过网关才能进行正常访问和管理。每一次的访问请求都需要进行合法性...

2019-03-20 00:19:41 3667 1

原创 kubenetes入门学习-十五-statefulset

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等一、statefulset 从前面的学习我们知道使用Deployment创建的pod是无状态的,当挂载了Volume之后,如果该pod挂了,Replication Controller会再启动一个pod来保证可用性,但是由于pod是无状态的,pod挂了就会和之前的Volume的关...

2019-03-18 23:20:34 2104

原创 kubenetes入门学习-十四-存储卷3-Secret和configMap

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等配置容器应用:Secret和configMapconfigMap:k8s配置中心Secret:通过另外一种编码方式加密配置容器化应用的方式 1、自定义命令行参数 command args [] 2、把配置文件直接copy进镜像...

2019-03-17 23:51:52 805

原创 kubenetes入门学习-十三-存储卷2-动态存储卷供应StorageClass

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等 存储卷存储类StorageClass的动态存储供应 在这个nfs pv和pvc 实验中https://blog.csdn.net/yujin2010good/article/details/88564677我们是人为指定了大小那么当PVC申请的存储空间不一定有满足PVC要求的P...

2019-03-17 16:22:09 1110

原创 kubenetes入门学习-十二-存储卷1

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等存储卷=========================应用分类: 有状态、有存储 有状态,无存储 无状态,有存储 无状态,无存储当pod故障被删除或者用户被删除,从新被编排到其他node上运行,数据随之pod结束就结束了,pod是有生命周期的,这里就需要存...

2019-03-15 00:22:58 509

原创 kubenetes入门学习-学习k8s中遇到的问题思考??

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等1、最大的问题就是如何用到生产中?2、k8s不单单涉及到运维,涉及到整个开发框架,甚至整个从开发、测试、上线整个生命周期,这个肿么带动研发参与进来?还是说为上容器平台而上容器平台?3、k8s生产部署是二进制还是kebeadm或者其他方式?4、什么样的部署是合理的生产部署方式?...

2019-03-14 21:26:59 686

原创 kubenetes入门学习-十一-Ingress

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等一、什么是Ingress? 从前面的学习,我们可以了解到Kubernetes暴露服务的方式目前只有三种:LoadBlancer Service、ExternalName、NodePort Service、Ingress;而我们需要将集群内服务提供外界访问就会产生以下几个问题:1、...

2019-03-14 00:08:01 3225

原创 kubenetes入门学习-十-service

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等service因为pod是有生命周期的,为了让客户端访问不变,就出现了service,service通过dns(CoreDNS,kube-dns)来实现不变的访问。node network:节点上pod network:pod上cluster network:virtual IP...

2019-03-11 22:30:49 446

原创 kubenetes入门学习-九-Pod控制器--控制器类型以及功能--DaemonSet

最近学习k8s遇到很多问题,建了一个qq群:153144292,交流devops、k8s、docker等DaemonSet 简介 DaemonSet 确保全部(或者一些)Node 上运行一个 Pod 的副本。当有 Node 加入集群时,也会为他们新增一个 Pod 。当有 Node 从集群移除时,这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。使用 ...

2019-03-10 19:18:35 793

原创 kubenetes入门学习-八-Pod控制器--控制器类型以及功能-Deployment

Deployment控制器 Deployment为Pod和Replica Set(下一代Replication Controller)提供声明式更新。只需要在 Deployment 中描述想要的目标状态是什么,Deployment controller 就会帮您将 Pod 和ReplicaSet 的实际状态改变到您的目标状态。可以定义一个全新的Deployment来创建 Replic...

2019-03-10 16:05:18 1036

原创 kubenetes入门学习-七-Pod控制器--控制器类型以及功能-ReplicaSet

Pod是标准的k8s资源,遵守资源清单回顾主要字段 apiVersion、kind、metadata、spec、status(只读) spec: containers nodeSelector nodeName restartPolicy: Always、Never、OnFailure con...

2019-03-09 00:28:41 729

转载 GitLab服务器IP地址修改

最近使用GitLab 搭建了Git的私有仓库,但是发现私有仓库的地址居然是localhost,不是本机的IP地址,最后百度了一下,找了很久才找到,特此记录一下.首先说明一下,我Linux虚拟机的IP地址是192.168.142.134.1、在GitLab上新建一个项目test_gitlab,刚开始仓库地址是http://localhost/yulei/test_gitlab.git...

2019-03-08 16:54:22 1304

原创 kubenetes入门学习-六-Pod控制器应用进阶

原理听着好累,加油!Pod控制器应用进阶 资源格式清单格式: 一级字段:apiVersion(group/version),kind(资源类别),metadata(name,namespace,labels,annotations,.....),spec,status(只读) kubectl explain pods.spec.containers ...

2019-03-04 22:47:29 668

原创 kubenetes入门学习-五-资源清单定义入门

RESTful .GET,PUT,DELETE,POST,.... 完成操作 .kubectl run,get,edit,... 资源:对象 workload:Pod,ReplicaSet,Deployment,StatefulSet,DaemonSet,Job,Cronjob,... 服务发现及负载均衡:Service,Ingress,... ...

2019-03-03 23:55:20 461

原创 kubernetes入门学习-四-基本命令学习-service ip了解-动态伸缩-回滚

------------------------------------------kubectl命令:通过此命令对pod、service、replicaset、statefulet、daemonset、job、cronjob、node等完成增删查。[root@master ~]# kubectlkubectl controls the Kubernetes cluster manager....

2019-03-02 00:51:00 672

nbu安装文档

nbu master server安装文档,有问题请大家指正,谢谢!

2013-05-28

hp cmu使用手册

hp cmu 集群管理,很方便的通过图形界面和命令行进行管理

2013-05-22

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除