-
漫畫帶你看懂如何用 Kubernetes 實現(xiàn) CI/CD
這是一套漫畫，介紹了Kubernetes以及如何使用它進行持續(xù)集成和持續(xù)交付。 譯者注：伊阿宋（英：Jason，另譯：杰森），古希臘神話人物。 原文鏈接：https://cloud.google.com/kubernetes-engine/kubernetes-comic/ 來自：https://blog.csdn.net/M2l0ZgSsVc7r69eFdTj 文章轉(zhuǎn)載：CSDN （版權(quán)歸原作者所有，侵刪）
-
10 分鐘理解微服務(wù)、容器和 Kubernetes
什么是微服務(wù)？ 什么是微服務(wù)？你應(yīng)該使用微服務(wù)嗎？微服務(wù)與容器和 Kubernetes 有什么關(guān)系？如果這些事情在您的日常生活中不斷出現(xiàn)，并且您需要在 10 分鐘內(nèi)進行概述，那么這篇博文適合您。 從根本上講，微服務(wù)只是一個運行在服務(wù)器或虛擬計算實例上并響應(yīng)網(wǎng)絡(luò)請求的計算機程序。 這與典型的 Rails/Django/Node.js 應(yīng)用程序有何不同？它根本上沒有什么不同。事實上，您可能會發(fā)現(xiàn)您的組織中已經(jīng)部署了十幾個微服務(wù)。沒有任何新的神奇技術(shù)使您的應(yīng)用程序有資格稱為微服務(wù)。微服務(wù)不是由它的構(gòu)建…
-
使用Helm創(chuàng)建了一個 Kubernetes Operator
K8ssandra 是 Apache Cassandra?在 Kubernetes 上的一個發(fā)行版，由多個開源組件構(gòu)建而成。從一開始直到最近的 K8ssandra 1.3 版本，K8ssandra 一直使用 Helm 圖表進行安裝和管理。雖然該項目的某些組件使用了 Kubernetes Operators——包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但還沒有一個 Operator 對所有組件進行整體管理。 K8ssandra 團隊最…
-
Docker 容器默認root賬號運行，很不安全！
默認情況下，容器中的進程以 root 用戶權(quán)限運行，并且這個 root 用戶和宿主機中的 root 是同一個用戶。聽起來是不是很可怕，因為這就意味著一旦容器中的進程有了適當(dāng)?shù)臋C會，它就可以控制宿主機上的一切！本文我們將嘗試了解用戶名、組名、用戶 id(uid)和組 id(gid)如何在容器內(nèi)的進程和主機系統(tǒng)之間映射，這對于系統(tǒng)的安全來說是非常重要的。 說明：本文的演示環(huán)境為 ubuntu 16.04 (下圖來自互聯(lián)網(wǎng))。 先來了解下?uid?和?gid uid 和 gid 由 Linux 內(nèi)核負…
-
幾張圖徹底搞懂 Kubernetes 的底層網(wǎng)絡(luò)
理解了 k8s 底層網(wǎng)絡(luò)模型和技術(shù)，對設(shè)計容器服務(wù)網(wǎng)絡(luò)拓撲會很有幫助，本文介紹了 k8s 網(wǎng)絡(luò)技術(shù)。 如果大家已經(jīng)使用了 kubernetes技術(shù)，并運行了一些測試或生產(chǎn)的服務(wù)，可能已經(jīng)能體會到 K8s 技術(shù)帶來的革命性變化，如果還沒有用過的小伙伴，我建議盡快入坑，畢竟這是技術(shù)趨勢。 目前盡管已經(jīng)有很多工具可以用來設(shè)置和管理集群，但我們?nèi)匀恍枰涝趉8s底層發(fā)生了什么，尤其在碰到問題時，只有知道到底層原理才有可能從某個現(xiàn)象去分析到底是哪里出了問題，才能去解決實際問題。 從技術(shù)上說 Kubern…
-
5 個冷門但非常實用的 Kubectl 使用技巧，99% 的人都不知道
kubectl 是 K8s 官方附帶的命令行工具，可以方便的操作 K8s 集群。這篇文章主要介紹一些 kubectl 的別樣用法，希望讀者有一定基礎(chǔ)的 K8s 使用經(jīng)驗。 有一篇文章也介紹了一些技巧，寫博客的時候正好搜到了，正好也分享出來吧。 Ready-to-use commands and tips for kubectl 打印當(dāng)前使用的API 按狀態(tài)篩選容器以及刪除 這是我在這里學(xué)到的命令：Force Delete Evicted / Terminated Pods in Kubernet…
-
Kubernetes K8S之CPU和內(nèi)存資源限制詳解
Pod資源限制 備注：CPU單位換算：100m CPU，100 milliCPU 和 0.1 CPU 都相同；精度不能超過 1m。1000m CPU = 1 CPU。 官網(wǎng)地址： https://kubernetes.io/zh/docs/tasks/configure-pod-container/assign-cpu-resource/ https://kubernetes.io/zh/docs/tasks/configure-pod-container/assign-memory-resou…
-
Prometheus和Zabbix的對比
新公司要上監(jiān)控，面試提到了Prometheus是公司需要的監(jiān)控解決方案，作為喜新厭舊的程序員，我當(dāng)然是選擇跟風(fēng)了，之前主要做的是Zabbix，既然公司需要Prometheus，那沒辦法，只能好好對比一番，了解下，畢竟技多不壓身，但稍稍深入一點，我就體會到了Prometheus 的優(yōu)點，總結(jié)一下這兩種監(jiān)控方式。 兩種監(jiān)控工具的歷史簡介 Prometheus Kubernetes自從2012年開源以來便以不可阻擋之勢成為容器領(lǐng)域調(diào)度和編排的領(lǐng)頭羊，Kubernetes是Google Borg系統(tǒng)的開…
-
K8S Service 實戰(zhàn)與原理初探
故事的開始，讓我們先從一件生產(chǎn)故障說起。5月29日，內(nèi)部某系統(tǒng)出現(xiàn)大規(guī)模訪問Service故障，發(fā)現(xiàn)Pod容器內(nèi)無法正常訪問ServiceIP:Port，整個故障持續(xù)時間超過12h，相關(guān)運維支撐人員沒有找到根本原因和解決辦法。 經(jīng)過復(fù)盤，我們發(fā)現(xiàn)，大家對于K8S Service的原理不夠清晰，導(dǎo)致對問題的定位不能做得到快速準(zhǔn)確，如果當(dāng)時能夠按照如下的思路去思考問題，排查過程不至于花費如此久的時間。 下面，我們就來細說一下Service在Kubernetes中的作用、使用方法及原理。 Servic…
-
記一次 K8S HostPort 引發(fā)的服務(wù)故障排錯指南
最近排查了一個 kubernetes 中使用了 hostport 后遇到比較坑的問題，奇怪的知識又增加了。 問題背景 集群環(huán)境為 K8s v1.15.9，cni 指定了 flannel-vxlan 跟 portmap, kube-proxy 使用 mode 為 ipvs，集群 3 臺 master，同時也是 node，這里以 node-1,node-2,node-3 來表示。 集群中有 2 個 mysql, 部署在兩個 ns 下，mysql 本身不是問題重點，這里就不細說，這里以 mysql-A…
