使用背景最近一直在准备k8s上线事宜，目前已经在测试环境中全面部署并通过压力测试环境检验。离正式上线基本只剩下时间问题。我们目前测试环境中的容器负载均衡大量使用到了nginx，就是借助了ngx_upstream_jdomain模块，从而放弃了k8s官方的ingress。 在这里简单说下k8s的ingress。k8s官方的ingress controller其实也是通过nginx来实现的，但是Ingress本身依赖于service，它通过查询service的映射，来找到service后端的pod的真实i...
一、概述 本文针对我们生产上出现的流量不均的问题，深层次地分析问题产生原因，对其中的一些机制做一些介绍。k8s是一个特别复杂的系统，而网络相关的问题是其中最复杂的问题，要通过一两篇文章介绍清楚是很难的。这个流量不均的问题出现的原因并不复杂，就是因为kube-proxy使用了iptables做负载均衡，而它是以概率的方式转发，使用长连接且连接数较少时，偏差会比较大。虽然原因不复杂，但是我们希望能把这其中的整个流程和原理梳...
概述： 最近对K8S非常感兴趣,同时对容器的管理等方面非常出色，是一款非常开源，强大的容器管理方案,最后经过1个月的本地实验，最终决定在腾讯云平台搭建属于我们的K8S集群管理平台~采购之后已经在本地部署了不下百次模拟线上生成环境，尽可能还原本地搭建过程，于是修改了安装脚本以及镜像文件。 基础环境主机...
部署架构Kubernetes Master节点主要运行：kube-apiserver、kube-scheduler、kube-controller-manager3个组件。 其中kube-scheduler和kube-controller-manager可以以集群模式运行，通过leader选举产生一个工作进程，其它进程处于阻塞模式。 kube-apiserver可以运行多个实例，但对其它组件需要提供统一的访问地址，该地址需要高可用。本文主要解决kube-apiserver的高可用问题。 本文采用HAProxy+Keepalived实现kube-apiserver的VIP高...
statefulset （有状态负载）控制器 有状态pod一般有以下几个特点 稳定且有唯一的标识符（pod名称作为标识符，必须稳定唯一且持久，pod被删除或重建后pod名称不会发生改变）稳定且持久的存储有序、平滑的部署和扩展（比如redis：应该先启动主节点再启动从节点）有序、平滑的终止、删除（先终止从节点）有序的滚动更新（先更新从节点） 三个组件： 1.headless service (无头service) 2.statefulset 3.volumeclaimTemlate (存储卷申请...
一、概述 本文针对我们生产上出现的流量不均的问题，深层次地分析问题产生原因，对其中的一些机制做一些介绍。 k8s是一个特别复杂的系统，而网络相关的问题是其中最复杂的问题，要通过一两篇文章介绍清楚是很难的。这个流量不均的问题出现的原因并不复杂，就是因为kube-proxy使用了iptables做负载均衡，而它是以概率的方式转发，使用长连接且连接数较少时，偏差会比较大。虽然原因不复杂，但是我们希望能把这其中的整个流程和原理梳...
k8s多master和负载均衡、web页面部署 一、部署单节点二、lvs（部署keepalived+nginx）三、dashboard在master01上操作1、创建rdac控制管理资源2、创建secret安全资源3、创建configmap配置管理资源4、创建控制资源5、创建service资源6、查看资源7、访问测试8、解决浏览器无法访问的问题9、访问web网站页面一、部署单节点 systemctl stop firewalld setenforce 0部署master2 将master01上的kuberetes目录拷贝至master02上 scp -r /opt...
文章目录 ==-----lb01 lb02两台负载均衡服务器均执行以下操作-----==1、关闭防火墙2、安装nginx服务，把nginx.sh和keepalived.conf脚本拷贝到家目录3、添加四层转发4、部署keepalived服务5、修改配置文件6、编写监控脚本7、查看lb01地址信息，检查VIP是否出来8、验证VIP ==-----在两台node节点上进行操作-----==1、、开始修改node节点配置文件统一VIP（bootstrap.kubeconfig,kubelet.kubeconfig）2、替换完成直接自检 ==-----在LB1...
1.pod如何实现访问？2.什么是ServiceService是一个抽象的概念。它通过一个虚拟的IP的形式(VIPs)，映射出来指定的端口，通过代理客户端 发来的请求转发到后端一组Pods中的一台（也就是endpoint）。 Service定义了Pod逻辑集合和访问该集合的策略，是真实服务的抽象。Service提供了统一的服务访问 入口以及服务代理和发现机制，关联多个相同Label的Pod，用户不需要了解后台Pod是如何运行。 外 部系统访问Service的问题: -> 首先需要弄...