目录 整体概述 pod工作流程 k8s网络 flannel 网络策略,network proxy 几套证书理解 组件 master管理节点上组件 node节点 整体概述 k8s是一个编排工具,是谷歌的程序员根据谷歌公司内部使用的borg改简单来讲就是对整个容器资源整合,将全部容器资源统一进行调度管理.Kubernetes(k8s)是自动化容器操作的开源平台.这些容器操作包括:部署,调度和节点集群间扩展. pod工作流程 自主式pod:能够自我进行管理的pod,自主创建之后仍然是需要提交给APIs…

抽空学习了一下Kubernetes,感觉和大数据领域内集群的资源管理.任务调度等有异曲同工之处,简单总结一下备忘. [概念] Kubernetes是一个工业级的容器编排平台,单词有点长,常用K8s代称. 其主要功能有: 调度:例如,部署Pod时,将Pod部署到较为空闲的机器节点. 自动恢复:例如,机器节点健康检查,将故障机器节点上的Pod迁移到正常机器节点上. 弹性伸缩:例如,业务负载检查,当CPU/内存使用率过高,或Pod服务响应时间过长等预置前置条件满足时,自动扩容. PS: Pod是一组关…

而正如我前面所说的,Namespace 的作用是“隔离”,它让应用进程只能看到该 Namespace 内的“世界”:而 Cgroups 的作用是“限制”,它给这个“世界”围上了一圈看不见的墙.这么一折腾,进程就真的被“装”在了一个与世隔绝的房间里,而这些房间就是 PaaS 项目赖以生存的应用“沙盒”. 可是,还有一个问题不知道你有没有仔细思考过:这个房间四周虽然有了墙,但是如果容器进程低头一看地面,又是怎样一副景象呢? 换句话说,容器里的进程看到的文件系统又是什么样子的呢? 可能你立刻就能想到,…

1.请求表单 请求表单的知识点是flask数据请求中很小的一部分,首先要了解一下GET和POST请求:http://www.w3school.com.cn/tags/html_ref_httpmethods.asp GET和POST从字面意义上理解,一个是“获取”一个是“发送” 说白了GET就是从指定的资源处来请求获取数据: 而POST就是向指定的资源来提交要被处理的数据: 而我们的请求表单,也就是request.form[],就是来获取POST请求中提交的表单数据到我们的控制台:一个简单的例子…

不知你是否已清楚,Kubernetes 是支持 Docker 和 rkt(当前是这两种)的容器调度系统.除了下面这些优美的特性,比如简易部署,配置管理,服务发现,等等,它还允许我们以一种更高效的方式来管理计算资源.本文将阐述如下问题,Kubernetes 资源模型如何工作,为什么你应该总是限制容器资源,以及如何才能正确做到. 资源管理的必要性 Kubernetes 出现之前,运行容器的普遍方式是,把应用容器丢到一个实例上,并且满怀希望地建立一个监控系统,当容器退出时自动重启.这个模型的问题是,你…

目录 一.什么是Ingress 二.部署Nginx Ingress Controller 三.部署一个Service将Nginx服务暴露出去 四.部署一个我们自己的服务Cafe 五.部署ingress依赖的证书 六.部署ingress对象 七.访问ingress代理的服务 1.访问coffee 2.访问tea 3.访问不存在的页面cqh 一.什么是Ingress Ingress对象,其实就是对"反向代理"的一种抽象,简单的说就是一个全局的负载均衡器,可以通过访问URL定位到后端的Ser…

在使用yaml文件部署Deployment项目时,出现过 error: error validating "xx-Deployment.yaml": error validating data: found invalid field Ports for v1.Container; if you choose to ignore these errors, turn validation off with --validate=false 的错误,对于kubernetes中的apive…

新的方法和概念,常常比解决问题本身更重要. ————华罗庚 引子 深度优先搜索(Deep First Search) 广度优先搜索(Breath First Search) 当菜鸟们(比如我)初步接触算法的时候,会接触这两种简单的盲目搜索算法,相较与其他众多的算法,这两种算法相对较好理解,运用范围也很广,在众多的学科竞赛里都可以见到它们的影子,话不多说,我们开始. 深度优先搜索(Deep First Search) 深度优先搜索算法(Depth First Search):一种用于遍历或搜索树或…

systemctl stop firewalld && systemctl disable firewalldvim /etc/selinux/configSELINUX=disabled1. 使用kubeadm安装k8s vim /etc/yum.repos.d/k8s.repo [kubernetes] name=Kubernetes Ropesitory baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes…

前面我写的一系列博客,如果你能够耐心看到这一篇,那你应该对一个概念就不是太陌生了:Deployment. 为什么提这个概念呢,这就要说到Deployment的一个不足了.Deployment不足以覆盖所有的应用编排问题,因为在它看来,一个应用的所有Pod,是完全一样的,所以它们之间就没有顺序,也无所谓运行在哪台宿主机上.需要时,Deployment就通过Pod模板创建新的Pod,不需要时,就"杀掉"任意一个Pod. 但是在实际场景中,并不是所有应用都满足这样的要求.比如:主从关系,主备…