0x00 概述 容器集群对时间同步要求高,实际使用环境中必须确保集群中所有系统时间保持一致,openstack官方也推荐使用chrony代替ntp做时间同步. Chrony是一个开源的自由软件,像CentOS 7或基于RHEL 7操作系统,已经是默认服务,默认配置文件在 /etc/chrony.conf 它能保持系统时间与时间服务器(NTP)同步,让时间始终保持同步.相对于NTP时间同步软件,占据很大优势. 需要注意的是,配置完/etc/chrony.conf后,需重启chrony服务,否则可能

按照官当文档,以及大家的实践进行k8s dns 服务发现搭建还是比较简单的,但是会有一个因为系统默认dns 配置造成的一个问题 1. linux  默认dns 配置在 /etc/resolv.conf 一般来只会有几个简单的配置信息 比如:  nameserver XXXXXXXXX 但是今天在阿里云服务器上进行按照的时候出现了进行dns 解析测试的pod 能够解析,但是 自己创建的pod 不能使用 很是困惑, 阿里云dns 的配置如下: options timeout:1 attempts:1

chrony软件使用说明 chrony简介 chrony是一个开源的自由软件,它能保持系统时钟与时间服务器(ntp)同步,让时间保持精确. 它由两个程序组成:chrongd和chronyc. chronyd是一个后台运行的守护进程,用于调整内核运行的系统时钟和时间服务器同步. 它确定计算机增减时间的比率,并对此进行补偿. chrony是CentOs7.x上自带的时间同步软件 安装及配置 本地服务器作为时间服务器同步时间 本地服务器不同步互联网时间服务器的时间 #yum install chron

从Centos7 开始,新增了一条时间查询命令:timedatectl [root@c2 ~]# timedatectl Local -- :: CST Universal -- :: UTC RTC -- :: Time zone: Asia/Shanghai (CST, +) NTP enabled: yes NTP synchronized: yes RTC in local TZ: no DST active: n/a 下面对系统日期常见的操作进行介绍: 硬件时间:RTC 或COMS时间

centos7搭建ntp时间同步服务器chrony服务 前言: 在centos6的时候我们基本使用的是ntp服务用来做时间同步,但是在centos7后推荐是chrony作为时间同步器的服务端使用,避免的ntp在centos7支持的不是很友好 . 什么是chrony? 第一部分的第3条说明对比关系,详见centos6和centos7的对比,连接地址:https://www.cnblogs.com/liych/p/11741632.html 在centos7上可以用它做时间服务器使用,是默认支

1         安装Dapr开发调试环境 1.1         Dapr 完整安装模式不支持开发调试 在上一篇随笔<Blazor+Dapr+K8s微服务之服务调用>中,我们通过为每个微服务运行dapr run -.dotnet run命令,以自宿主的方式在本地开发环境成功运行了服务调用的例子. 但是,这种运行方式是不支持调试的,我们无法在程序中进行断点.这就很不实用了! 搜索一番,找到这么一篇文章:Simple approach to run and debug multiple .NE

原文持续更新完善:https://www.cnblogs.com/uncleyong/p/15475614.html 前言:当前的热门主流技术是哪些?测开为啥那么火?90%以上的测试对测开认识不准确 docker.k8s.skywalking.efk(elk,elfk).prometheus.全链路.微服务.性能调优等. 正确认识测开:为啥部分高薪测开也要求自动化.性能.安全?https://www.cnblogs.com/uncleyong/p/11995605.html 本实战项目用到的技术

说明: 本文是基于虚拟机环境配置设计的 性能测试需求 总tps≥100 每个业务的rt<500ms 持续稳定跑50万业务量 单场景 目的:找到单场景的性能问题,为容量场景提供参考,如果低于容量场景中此接口的目标tps,那肯定要先优化 核心业务接口:查询礼品.兑换礼品.查询订单 数据库存量数据设计 礼品:10000 库存:10000 订单:100000 参数化数据设计 查询礼品:10000 查询订单:10000 开启慢查询及设置阈值 vim my.cnf 开启慢查询 slow_query_log=

说明: 本文是基于虚拟机演示的,资源有限 skywalking中拓扑图 kubectl get po -A -owide 测试执行:单场景 查询礼品 jmeter -n -t gift.jmx -l res.jtl -e -o res/ 通过下图可以看到,tps>50 压测结果 兑换礼品 见下方性能问题2 查询订单 见下方性能问题1 测试执行:混合场景 12线程 测试执行:稳定性场景 说明:下图大概00:25后tps上升,是因为我把服务器上无关的服务停了 性能问题1:查询订单慢sql 压测执行

CentOS 7版本中使用Chrony工具实现本地时间与标准时间同步.与CentOS 6版本中的NTP服务不同,Chrony可以更快更准确地同步系统时钟,最大程度的减少时间和频率误差.Chrony包含了两个核心程序: chronyd是后台运行的守护进程.用于调整内核中运行的系统时钟和时钟服务器同步.它确定计算机增减时间的比率,并对此进行修正. chronyc提供了一个用户界面,用于监控性能并进行多样化的配置.它可以在chronyd控制的服务器上工作:也可以在一台不同的远程服务器上工作. 修改Li

一.概述 k8s中支持两种服务发现方法: 环境变量和DNS 二.环境变量 当Pod被创建的时候,k8s将为Pod设置每一个Service的相关环境变量,这些环境变量包括两种类型: k8s Service环境变量: k8s为Service设置的环境变量形式, 包括: {SVCNAME}_SERVICE_HOST {SVCNAME}_SERVICE_PORT {SVCNAME}_SERVICE_PORT_{PORTNAME} 其中的服务名和端口名转为大写,连字符转换为下划线. Docker Link

0x00 背景 K8S内运行Spring Cloud微服务,根据定制容器架构要求log文件不落地,log全部输出到std管道,由基于docker的filebeat去管道采集,然后发往Kafka或者ES集群. 0x01 多行匹配和yaml文件 在filebeat启动的yaml文件内,指定相应的名称空间并配置java堆栈的多行解析规则,如下yaml文件输出端是kafka,如需要输出到es集群,可更改对应配置 apiVersion: v1 kind: Namespace metadata: name:

所有的 kubernetes 集群中账户分为两类,Kubernetes 管理的 serviceaccount(服务账户) 和 useraccount(用户账户).基于角色的访问控制(“RBAC”)使用“rbac.authorization.k8s.io”API 组来实现授权控制,允许管理员通过Kubernetes API动态配置策略. API Server 内部通过用户认证后,然后进入授权流程.对合法用户进行授权并且随后在用户访问时进行鉴权,是权限管理的重要环节.在 kubernetes 集群中

这里开始我准备了3台测试服务器,这里我使用了JumpServer管理起来了,这里我们来看下: Master :192.168.0.236 Node1:192.168.0.237 Node2:192.168.0.238 这里k8s搭建的过程就略了,同时我们需要一个镜像仓库,这里安装Harbor,安装过程略 问题1:如何通过K8S 拉去我Harbor镜像仓库上的私有镜像? 首先我们创建我们的k8s资源,这里提供了三种方式: 从文本输入框创建.从文件创建.直接创建应用,要实现这一步需要去了解k8s y

为服务添加ingress的实现 1 当我们为指定的项目添加ingress支持之后,它会在“负载均衡”标签页出现,并显示出你的域名解析到的服务. 2 我们的ingress是支持https的,所以需要为你的域名配置对应的证书,我们在配置文件里添加   3 自动为ingress-controller里的配置文件添加nginx配置项,然后自动reload它,让它生效 当有新的ingress服务注册之后,配置文件会发生变化 4 你的服务对应的nginx是在自己服务的ymal里进行配置的,一般来说,微服务的

之前有写过对于传统项目的性能测试监控,但是对于目前市场占比已经很低,大部分项目使用k8s,今天讲一下对于k8s如何去监控. 对于k8s的监控我们所有的操作都要在master下进行. 一.部署grafana 作者会提供一个grafana的yaml文件,对于文件进行适配项目的修改即可 1.修改配置文件 spec: containers: - name: grafana #镜像版本号 image: grafana/grafana:7.2.1 ports: - containerPort: 3000 e

1.1         Dapr环境配置 1.1.1        在开发机安装Docker Desktop并启用Kubernetes 安装过程略,安装好后效果如下:(左下角两个绿色指示Docker和K8s正在运行) 1.1.2        在开发机安装Dapr Cli 安装命令: powershell -Command "iwr -useb https://raw.githubusercontent.com/dapr/cli/master/install/install.ps1 | iex&

     前面文章已经演示过,将我们的示例微服务程序DaprTest1部署到k8s上并运行.当时用的k8s是Docker for desktop 自带的k8s,只要在Docker for desktop中启用就可以了.但是我发现,启用了k8s后,Docker for desktop会消耗大量的系统资源,导致系统变得很慢.据说windows 上的WSL 2 性能不错,这次我尝试在WSL Linux上安装K8s并部署我们的微服务,看看还会不会出现系统资源消耗过大的情况.      关于网络:我用的是

1. 提前条件 安装k8s 集群 2.  dns  安装配置 安装方式: 使用controller  service controller  脚本: 基于官方改动 apiVersion: v1 kind: ReplicationController metadata: name: kube-dns-v8 namespace: kube-system labels: k8s-app: kube-dns version: v8 kubernetes.io/cluster-service: "true

第1章 初识微服务微服务的入门,我们从传统的单体架构入手,看看在什么样的环境和需求下一步步走到微服务的,然后再具体了解一下什么才是微服务,让大家对微服务的概念有深入的理解.然后我们一起画一个微服务的架构图,再从架构上去分析微服务架构的优势和不足. ...1-1 微服务-导学 试看1-2 软件架构的进化 试看1-3 什么是微服务1-4 画出微服务架构图1-5 微服务架构的优势和不足 第2章 微服务带来的问题及解决方案分析通过传统服务与微服务对比的方式去学习,如果使用微服务架构会遇到什么问题,这些问

Kubernetes已然成为IT世界的重要组成部分,并且仍在不断地发展壮大,现阶段,Kubernetes已经可以帮助企业进行微服务训练,加速企业数字化转型.尽管Kubernetes是一款如此令人印象深刻的容器编排工具,但它仍旧非常复杂.要运行和维护Kubernetes集群,您需要具备丰富的容器领域相关经验.再进一步,即便您已经拥有相关的经验,设置集群并部署它也将花费您不少的时间和精力.一旦您成功设置了Kubernetes环境,您就需要对其进行监控和管理. 对于一些组织而言,维护一个Kuberne