[root@lab2 .kube]# kubectl get pod -o wide
NAME READY STATUS RESTARTS AGE IP NODE
curl-87b54756-rbqzg 1/1 Running 1 41m 10.244.0.5192.168.43.82
nginx-5dbb4c75cd-8jcpp 1/1 Running 0 45m 10.244.1.4192.168.43.83
nginx-5dbb4c75cd-bz9j8 1/1 Running 0 45m 10.244.1.3192.168.43.83
ngi...
一.容器外部访问容器内部服务1.使用hostNetwork参数（容器内部服务与宿主机同一网段）特点:当Pod调度到哪个节点就使用哪个节点的IP地址，客户端使用IP地址访问容器里面的服务。一个node只能启动一个pod端口，端口不能冲突。[root@k8s01 yaml]# cat end-nginx.yaml apiVersion: v1kind: Podmetadata: name: nginx1 labels: app: webspec: hostNetwork: true containers: - name: ng-web image: nginx:latest imagePullP...
原文链接k8s正迅速成为云计算中部署和管理软件的新标准，那么K8s的容器网络是如何通信的呢？在了解容器网络通信原理之前，重温一下K8s主要组件的定义：节点：是K8s中最小的计算硬件单元。它是集群中单个机器的表示。在大多数生产系统中，节点很可能是数据中心中的物理机器，或者是托管在像阿里云平台这样的云供应商上的虚拟机；容器：在K8s上运行的程序被打包成Linux容器。容器是一个被广泛接受的标准，因此已经有许多预先构建的映...
上一节我们有 3 个 nginx 副本分别运行在 k8s-node1 和 k8s-node2 上。现在模拟 k8s-node2 故障，关闭该节点。等待一段时间，Kubernetes 会检查到 k8s-node2 不可用，将 k8s-node2 上的 Pod 标记为 Unknown 状态，并在 k8s-node1 上新创建两个 Pod，维持总副本数为 3。当 k8s-node2 恢复后，Unknown 的 Pod 会被删除，不过已经运行的 Pod 不会重新调度回 k8s-node2。删除 nginx-deployment：下一节我们学习如何控制 Pod 运行的位置...
据说 Google 的数据中心里运行着超过 20 亿个容器，而且 Google 十年前就开始使用容器技术。最初，Google 开发了一个叫 Borg 的系统（现在命令为 Omega）来调度如此庞大数量的容器和工作负载。在积累了这么多年的经验后，Google 决定重写这个容器管理系统，并将其贡献到开源社区，让全世界都能受益。这个项目就是 Kubernetes。简单的讲，Kubernetes 是 Google Omega 的开源版本。从 2014 年第一个版本发布以来，Kubernetes 迅速获得...
Kubernetes（k8s）
Kubernetes官网Kubernetes使用教程Docker-ce安装官方教程Kubernetes简介Kubernetes是google开源的多主机容器管理工具, 简称：k8s，它带有人性化图形管理界面， 它在开源社区很受欢迎github上已经有了20000+的收藏，和7000+的fork。Kubernetes其特性主要包括：1、可以非常轻松地开发复杂系统；2、Kubernetes为微服务架构；3、系统可以随时随地整体“搬迁”到公有云上；4、Kubernetes系统架构具备了超强的横向扩容...
0、前言 整体架构目录：ASP.NET Core分布式项目实战-目录k8s架构目录：Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列目录 1、部署master组件master 服务器的组件有：kube-apiserver、kube-controller-manager、kube-scheduler因此需要下载k8s master，下载地址：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.9.md ，当然大家可以下载更高版本的。这边需要准备这几个文件kubectl（用于运行集群...
背景：k8s 集群中，java应用容器中添加即时工具分析诊断arthas、netstat
1.预先下载好arthas-packaging-3.1.1-bin.zip文件，在Dockerfile同目录下，并且重命名为arthas.zipwget http://repo1.maven.org/maven2/com/taobao/arthas/arthas-packaging/3.1.1/arthas-packaging-3.1.1-bin.zipmv arthas-packaging-3.1.1-bin.zip arthas.zip2.netstat工具在alpine下为ospd-netstat，在Dockerfile直接apk add 添加即可3.以下为Dokcerfile...
1、k8s支持内存和cpu的限制requests:容器运行需求，最低保障limits：限制，硬限制（资源上限）CPU: 1颗逻辑CPU（1核CPU=4个逻辑CPU） 1物理核=1000个微核（millicores） 1000m=1CPU内存：2、Qos类别Qos类别： 1、Guranteed：（优选级最高） （每个容器）同时设置了CPU和内存的requests和limits，cpu.limits=cpu.requests，memory.limits=memory。request 2、 Burstable：（优先级第二） 至少有一个容器设置了CPU或内存资...
job配置和简易测试
官方文档
1.job简单介绍job也是种控制器,k8s有两种类型的控制器,一种是服务类控制器,比如deployment,deamonset,replicaset等等.一种是工作任务类控制器,job和cronjon就是工作任务类控制器.
job的简易参数介绍spec.template格式同Pod
RestartPolicy仅支持Never或OnFailure
单个Pod时，默认Pod成功运行后Job即结束.
spec.completions标志Job结束需要成功运行的Pod个数,默认为1,可以理解pod运行的总数.
spec.parall...
2018-11-09 18:01 ??关注嘉为科技，获取运维新知
目录
1、有了Docker，为啥还需要额外容器管理工具
2、Docker三剑客Docker Machine
Docker Compose
Docker Swarm3、MesosMesos概述
Mesos架构
小结4、Kubernetes概述
核心概念
集群组件
资源抽象
小结5、Fleet——Core OS
6、容器管理工具对比Kubernetes的优势
Kubernetes的缺点
Kubernetes的未来注：本文部分内容和观点来自网络。
有了Docker，为啥还需要额外容器管理工具
这一点非...
背景：k8s 集群中，java应用容器中添加即时工具分析诊断arthas、netstat
1.预先下载好arthas-packaging-3.1.1-bin.zip文件，在Dockerfile同目录下，并且重命名为arthas.zipwget http://repo1.maven.org/maven2/com/taobao/arthas/arthas-packaging/3.1.1/arthas-packaging-3.1.1-bin.zip
mv arthas-packaging-3.1.1-bin.zip arthas.zip
2.netstat工具在alpine下为ospd-netstat，在Dockerfile直接apk add 添加即可
3.以下为Dokcerf...
现如今，Kubernetes已经完全改变了软件开发方式。Kubernetes作为一个管理容器化工作负载及服务的开源平台，其拥有可移植、可扩展的特性，并促进了声明式配置和自动化，同时它还证明了自己是管理复杂微服务的主要参与者。而Kubernetes之所以能够在业界被广泛采用，究其原因是Kubernetes迎合了以下需求：企业想要在不断地增长的同时维持低成本DevOps想要一个可以大规模运行应用程序的稳定平台开发人员希望有一个可靠并且可复制的流程...
configmap 和 secretConfigmap和Secret将应用配置和镜像分开，在启动容器时将应用配置注入到容器中，以挂载的文件或卷或环境变量方式在容器内部公开。这样可以减少运维开销，方便配置更新和共享等。ConfigMap中存储配置数据。Secret中存储敏感数据。configmap命令创建，配置两个nginx变量kubectl create configmap nginx --from-literal=NGINX_SERVER_PORT=80 --from-literal=NGINX_SERVER_NAME=web
# kubectl describe cm nginx
....
运行命令进入podkubectl exec -it nginx-3449338310-sffj4 /bin/bash发现报错如下Error from server: error dialing backend: dial tcp 192.168.222.137:10250: getsockopt: connection refused发现根本原因是node节点上的/etc/kubernetes/kubelet配置文件中如下：KUBELET_ADDRESS="--address=127.0.0.1"此处应该更改为KUBELET_ADDRESS="--address=192.168.222.137"更改配置文件之后分别重启node节点上的kubeletsystemctl restart...
上一节我们有 3 个 nginx 副本分别运行在 k8s-node1 和 k8s-node2 上。现在模拟 k8s-node2 故障，关闭该节点。
书籍：
