使用背景最近一直在准备k8s上线事宜，目前已经在测试环境中全面部署并通过压力测试环境检验。离正式上线基本只剩下时间问题。我们目前测试环境中的容器负载均衡大量使用到了nginx，就是借助了ngx_upstream_jdomain模块，从而放弃了k8s官方的ingress。 在这里简单说下k8s的ingress。k8s官方的ingress controller其实也是通过nginx来实现的，但是Ingress本身依赖于service，它通过查询service的映射，来找到service后端的pod的真实i...
一、环境需机器已部署好k8s和docker的环境二、操作步骤1、将制作好的镜像推送到docker仓库docker tag nginx:test harbor:test-nginx docker push harbor:test-nginx2、k8s创建命名空间#nginx-test为本次实验创建的测试命名空间 kubectl create namespace nginx-test3、创建secretkubectl create secret docker-registry regcred --docker-server=harbor --docker-username=yourname --docker-password=yourpassword -n nginx-tes...
docker版本docker 17.09https://docs.docker.com/p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Menlo; color: #000000 } p.p2 { margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Menlo; color: #000000; min-height: 13.0px } span.s1 { }appledeAir:~ apple$ docker versionClient: Docker Engine - Community Version: 18.09.0 API version: 1.39 Go version: go1.10.4 Git commit: 4d6...
[root@lab2 .kube]# kubectl get pod -o wide NAME READY STATUS RESTARTS AGE IP NODE curl-87b54756-rbqzg 1/1 Running 1 41m 10.244.0.5192.168.43.82 nginx-5dbb4c75cd-8jcpp 1/1 Running 0 45m 10.244.1.4192.168.43.83 nginx-5dbb4c75cd-bz9j8 1/1 Running 0 45m 10.244.1.3192.168.43.83 ngi...
一.容器外部访问容器内部服务1.使用hostNetwork参数（容器内部服务与宿主机同一网段）特点:当Pod调度到哪个节点就使用哪个节点的IP地址，客户端使用IP地址访问容器里面的服务。一个node只能启动一个pod端口，端口不能冲突。[root@k8s01 yaml]# cat end-nginx.yaml apiVersion: v1kind: Podmetadata: name: nginx1 labels: app: webspec: hostNetwork: true containers: - name: ng-web image: nginx:latest imagePullP...
原文链接k8s正迅速成为云计算中部署和管理软件的新标准，那么K8s的容器网络是如何通信的呢？在了解容器网络通信原理之前，重温一下K8s主要组件的定义：节点：是K8s中最小的计算硬件单元。它是集群中单个机器的表示。在大多数生产系统中，节点很可能是数据中心中的物理机器，或者是托管在像阿里云平台这样的云供应商上的虚拟机；容器：在K8s上运行的程序被打包成Linux容器。容器是一个被广泛接受的标准，因此已经有许多预先构建的映...
上一节我们有 3 个 nginx 副本分别运行在 k8s-node1 和 k8s-node2 上。现在模拟 k8s-node2 故障，关闭该节点。等待一段时间，Kubernetes 会检查到 k8s-node2 不可用，将 k8s-node2 上的 Pod 标记为 Unknown 状态，并在 k8s-node1 上新创建两个 Pod，维持总副本数为 3。当 k8s-node2 恢复后，Unknown 的 Pod 会被删除，不过已经运行的 Pod 不会重新调度回 k8s-node2。删除 nginx-deployment：下一节我们学习如何控制 Pod 运行的位置...
据说 Google 的数据中心里运行着超过 20 亿个容器，而且 Google 十年前就开始使用容器技术。最初，Google 开发了一个叫 Borg 的系统（现在命令为 Omega）来调度如此庞大数量的容器和工作负载。在积累了这么多年的经验后，Google 决定重写这个容器管理系统，并将其贡献到开源社区，让全世界都能受益。这个项目就是 Kubernetes。简单的讲，Kubernetes 是 Google Omega 的开源版本。从 2014 年第一个版本发布以来，Kubernetes 迅速获得...
Kubernetes（k8s） Kubernetes官网Kubernetes使用教程Docker-ce安装官方教程Kubernetes简介Kubernetes是google开源的多主机容器管理工具, 简称：k8s，它带有人性化图形管理界面， 它在开源社区很受欢迎github上已经有了20000+的收藏，和7000+的fork。Kubernetes其特性主要包括：1、可以非常轻松地开发复杂系统；2、Kubernetes为微服务架构；3、系统可以随时随地整体“搬迁”到公有云上；4、Kubernetes系统架构具备了超强的横向扩容...
0、前言 整体架构目录：ASP.NET Core分布式项目实战-目录k8s架构目录：Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列目录 1、部署master组件master 服务器的组件有：kube-apiserver、kube-controller-manager、kube-scheduler因此需要下载k8s master，下载地址：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.9.md ，当然大家可以下载更高版本的。这边需要准备这几个文件kubectl（用于运行集群...
背景：k8s 集群中，java应用容器中添加即时工具分析诊断arthas、netstat 1.预先下载好arthas-packaging-3.1.1-bin.zip文件，在Dockerfile同目录下，并且重命名为arthas.zipwget http://repo1.maven.org/maven2/com/taobao/arthas/arthas-packaging/3.1.1/arthas-packaging-3.1.1-bin.zipmv arthas-packaging-3.1.1-bin.zip arthas.zip2.netstat工具在alpine下为ospd-netstat，在Dockerfile直接apk add 添加即可3.以下为Dokcerfile...
1、k8s支持内存和cpu的限制requests:容器运行需求，最低保障limits：限制，硬限制（资源上限）CPU: 1颗逻辑CPU（1核CPU=4个逻辑CPU） 1物理核=1000个微核（millicores） 1000m=1CPU内存：2、Qos类别Qos类别： 1、Guranteed：（优选级最高） （每个容器）同时设置了CPU和内存的requests和limits，cpu.limits=cpu.requests，memory.limits=memory。request 2、 Burstable：（优先级第二） 至少有一个容器设置了CPU或内存资...
job配置和简易测试 官方文档 1.job简单介绍job也是种控制器,k8s有两种类型的控制器,一种是服务类控制器,比如deployment,deamonset,replicaset等等.一种是工作任务类控制器,job和cronjon就是工作任务类控制器. job的简易参数介绍spec.template格式同Pod RestartPolicy仅支持Never或OnFailure 单个Pod时，默认Pod成功运行后Job即结束. spec.completions标志Job结束需要成功运行的Pod个数,默认为1,可以理解pod运行的总数. spec.parall...
2018-11-09 18:01 ??关注嘉为科技，获取运维新知 目录 1、有了Docker，为啥还需要额外容器管理工具 2、Docker三剑客Docker Machine Docker Compose Docker Swarm3、MesosMesos概述 Mesos架构 小结4、Kubernetes概述 核心概念 集群组件 资源抽象 小结5、Fleet——Core OS 6、容器管理工具对比Kubernetes的优势 Kubernetes的缺点 Kubernetes的未来注：本文部分内容和观点来自网络。 有了Docker，为啥还需要额外容器管理工具 这一点非...
背景：k8s 集群中，java应用容器中添加即时工具分析诊断arthas、netstat 1.预先下载好arthas-packaging-3.1.1-bin.zip文件，在Dockerfile同目录下，并且重命名为arthas.zipwget http://repo1.maven.org/maven2/com/taobao/arthas/arthas-packaging/3.1.1/arthas-packaging-3.1.1-bin.zip mv arthas-packaging-3.1.1-bin.zip arthas.zip 2.netstat工具在alpine下为ospd-netstat，在Dockerfile直接apk add 添加即可 3.以下为Dokcerf...