Suny____
Suny____

四、Kubernetes 网络模型

1、Network

接下来就要说到跟Kubernetes网络通信相关的内容，我们都知道K8S最小的操作单位是Pod，而我们在前面章节说过同一个Pod中多个容器通信是默认就已经支持了的。但是怎么支持的没去解释，下面就开始说明各种情况下的容器是如何通信的。

1.1 集群内部通信

1.1.1 同一个 Pod 中的容器通信

因为一个 Pod 是存在一台机器中的，不可能说 Pod 里的容器会存到不同机器的，而同一台机器中的Container想要通信肯定是很方便的。

在前面章节演示中，我们知道每一个Pod中都一定会有一个 Pause Container，这个Container就是同一个Pod中其他Container通信的桥梁，其他Container在创建完成之后都会与Pause Container建立连接，于是它们就有了共同的网段，从而实现了通信！

  • 理解 Pause Container

    • 在Kubernetes Pod中，首先创建一个基础结构或 “Pause” 容器来托管容器端点
    • 属于同一 Pod 的容器（包括基础结构容器和工作容器）共享一个公共的网络名称空间和终结点（相同的IP和端口空间）
      • 它会在每个 Pod 里，额外起一个 Infra container 小容器来共享整个 Pod 的 Network Namespace。
    • 其他所有容器都会通过 Join Namespace 的方式加入到 Infra container 的 Network Namespace 中。
      • 所以说一个 Pod 里面的所有容器，它们看到的网络视图是完全一样的。
    • 需要 Pause 容器来容纳工作容器崩溃或重新启动而不会丢失任何网络配置

  • 案例测试

    • 准备 yaml

      apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.9
        ports:
        - containerPort: 80

    • 创建资源

      [root@master-kubeadm-k8s deployment]# kubectl apply -f nginx_deployment.yaml
deployment.apps/nginx-deployment created

# Pod 分布在 worker01 和 worker02 中,我们选择一个node去看一下
[root@master-kubeadm-k8s deployment]# kubectl get pods -o wide
NAME                               READY   STATUS    RESTARTS   AGE     IP               NODE                   NOMINATED NODE   READINESS GATES
nginx-deployment-6dd86d77d-2sm56   1/1     Running   0          8m44s   192.168.14.17    worker01-kubeadm-k8s              
nginx-deployment-6dd86d77d-dh5hj   1/1     Running   0          8m44s   192.168.14.16    worker01-kubeadm-k8s              
nginx-deployment-6dd86d77d-zk8ms   1/1     Running   0          8m44s   192.168.221.76   worker02-kubeadm-k8s

    • worker01 节点查看容器

      [root@worker01-kubeadm-k8s ~]# docker ps | grep nginx
b918c5aa0352        84581e99d807           "nginx -g 'daemon of…"   About a minute ago   Up About a minute                       k8s_nginx_nginx-deployment-6dd86d77d-2sm56_default_fde4c80d-70ea-11ea-937b-5254008afee6_0
54de85908726        84581e99d807           "nginx -g 'daemon of…"   About a minute ago   Up About a minute                       k8s_nginx_nginx-deployment-6dd86d77d-dh5hj_default_fe03776c-70ea-11ea-937b-5254008afee6_0
889f8517be18        k8s.gcr.io/pause:3.1   "/pause"                 About a minute ago   Up About a minute                       k8s_POD_nginx-deployment-6dd86d77d-dh5hj_default_fe03776c-70ea-11ea-937b-5254008afee6_0
fbe190cf8c77        k8s.gcr.io/pause:3.1   "/pause"                 About a minute ago   Up About a minute                       k8s_POD_nginx-deployment-6dd86d77d-2sm56_default_fde4c80d-70ea-11ea-937b-5254008afee6_0

      因为 worker01 节点被分配了两个 Pod，所以这里也就有2个容器存在，以及2个 Pause 容器分别属于2个Pod。

1.1.2 集群内 Pod 之间的通信

接下来就聊聊K8S最小的操作单元，Pod之间的通信，我们知道Pod会有独立的IP地址，这个IP地址是被Pod中所有的Container共享的，那多个Pod之间的通信能通过这个IP地址吗？

这里可能会想到需要分两个维度去验证：

  • 集群中同一台机器中的Pod
  • 集群中不同机器中的Pod

但是我们无需分成两个维度去验证，因为在 K8S网络模型 中，集群内所有 Pod 默认都是可以直接通信的。因为有网络插件的存在，我们的案例中使用的插件是 Calico ，它已经帮我们完成了所有的准备。

  • 官方对K8S网络模型的介绍

    • 每个人Pod都有自己的IP地址。这意味着无需显式地在它们之间创建链接，Pods并且几乎不需要处理将容器端口映射到主机端口的问题。

    • 这将创建一个干净的，向后兼容的模型，Pods从端口分配，命名，服务发现，负载平衡，应用程序配置和迁移的角度来看，该模型可以像VM或物理主机一样对待。

  • Kubernetes对任何网络实施都施加以下基本要求（除非有任何故意的网络分段策略）：

    • 节点上的Pod可以与所有节点上的所有Pod通信，而无需NAT

    • 节点上的代理（例如系统守护程序，kubelet）可以与该节点上的所有pod通信

    • 节点主机网络中的Pod可以与所有节点上的所有Pod通信，而无需NAT

  • 案例验证

    • 编写 nginx_network.yaml

      apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.9
        ports:
        - containerPort: 80

    • 创建资源

      [root@master-kubeadm-k8s test_network1]# kubectl apply -f nginx_network.yaml
deployment.apps/nginx-deployment created

# 查看 Pod 分配的节点以及所分配的ip
[root@master-kubeadm-k8s test_network1]# kubectl get pods -o wide
NAME                               READY   STATUS    RESTARTS   AGE   IP               NODE                   NOMINATED NODE   READINESS GATES
nginx-deployment-6dd86d77d-rfgnq   1/1     Running   0          16s   192.168.14.19    worker01-kubeadm-k8s              
nginx-deployment-6dd86d77d-xf2j6   1/1     Running   0          16s   192.168.221.78   worker02-kubeadm-k8s              
nginx-deployment-6dd86d77d-zx897   1/1     Running   0          16s   192.168.221.79   worker02-kubeadm-k8s

    • 进入容器测试通信

      # 进入worker01节点的容器
[root@worker01-kubeadm-k8s ~]# docker exec -it f8693040e28d bash

# 查看当前容器的IP
root@nginx-deployment-6dd86d77d-rfgnq:/# ip a
# ...省略其他组件...
4: eth0@if11:  mtu 1440 qdisc noqueue state UP
    link/ether 02:35:73:f0:76:83 brd ff:ff:ff:ff:ff:ff
    inet 192.168.14.19/32 scope global eth0
       valid_lft forever preferred_lft forever

# ping worker02节点中Pod的 IP,是可以正常ping通的
root@nginx-deployment-6dd86d77d-rfgnq:/# ping 192.168.221.78
PING 192.168.221.78 (192.168.221.78): 48 data bytes
56 bytes from 192.168.221.78: icmp_seq=0 ttl=62 time=4.273 ms
56 bytes from 192.168.221.78: icmp_seq=1 ttl=62 time=1.438 ms
^C--- 192.168.221.78 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 1.438/2.855/4.273/1.418 ms
1.1.3 集群内 Service-Cluster IP

对于上述的Pod虽然实现了集群内部互相通信，但是Pod是不稳定的，比如通过Deployment管理Pod，随时可能对Pod进行扩缩容，这时候Pod的IP地址是变化的。

能够有一个固定的IP，使得集群内能够访问。也就是之前在架构描述的时候所提到的，能够把相同或者具有关联的Pod，打上Label，组成 Service。而Service有固定的IP，不管Pod怎么创建和销毁，都可以通过Service的IP进行访问。

  • 理解 Service

    • Service 是将运行在一组 Pods 上的应用程序公开为网络服务的抽象方法
    • Service 定义了这样一种抽象：逻辑上的一组 Pod，一种可以访问它们的策略，通常称为微服务。
    • 这一组 Pod 能够被 Service 访问到，通常是通过 selector 实现的。

  • 使用 Service

    • 编写 whoami-deployment.yaml

      whoami 这个应用是用来查看当前访问的是哪台机器的

      apiVersion: apps/v1
kind: Deployment
metadata:
  name: whoami-deployment
  labels:
    app: whoami
spec:
  replicas: 3
  selector:
    matchLabels:
      app: whoami
  template:
    metadata:
      labels:
        app: whoami
    spec:
      containers:
      - name: whoami
        image: jwilder/whoami
        ports:
        - containerPort: 8000

    • 创建资源

      [root@master-kubeadm-k8s whoami]# kubectl apply -f whoami-deployment.yaml
deployment.apps/whoami-deployment created

    • 查看 Pod 与 Service

      [root@master-kubeadm-k8s whoami]# kubectl get pods -o wide
NAME                                 READY   STATUS    RESTARTS   AGE     IP               NODE                   NOMINATED NODE   READINESS GATES
whoami-deployment-678b64444d-7nr87   1/1     Running   0          2m24s   192.168.221.80   worker02-kubeadm-k8s              
whoami-deployment-678b64444d-hpnm5   1/1     Running   0          2m24s   192.168.14.20    worker01-kubeadm-k8s              
whoami-deployment-678b64444d-mfhz4   1/1     Running   0          2m24s   192.168.14.21    worker01-kubeadm-k8s              
    
# 发现并没有 whoami 的service
[root@master-kubeadm-k8s whoami]# kubectl get svc
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1            443/TCP   4d

    • 验证通信

      # 直接访问是没问题的
[root@master-kubeadm-k8s whoami]# curl 192.168.221.80:8000
I'm whoami-deployment-678b64444d-7nr87
[root@master-kubeadm-k8s whoami]# curl 192.168.14.20:8000
I'm whoami-deployment-678b64444d-hpnm5
[root@master-kubeadm-k8s whoami]# curl 192.168.14.21:8000
I'm whoami-deployment-678b64444d-mfhz4

    • 创建 whoami 的 Service

      • YAML文件方式

        apiVersion: v1
kind: Service             # 定义资源类型为 Service
metadata:
  name: whoami-service
spec:
  selector:
    app: whoami               # 选取具有label为 app: whoami 的Pod
  ports:
    - protocol: TCP           # 协议为 TCP
      port: 80                # 映射端口为80
      targetPort: 8000        # 目标端口为8000

      • 命令方式

        # 注意：使用命令来创建 Service，名称要与资源名称一致 whoami-deployment，否则会创建失败
[root@master-kubeadm-k8s whoami]# kubectl expose deployment whoami-deployment --port=80 --target-port=8000
service/whoami-deployment exposed

# 失败案例
[root@master-kubeadm-k8s whoami]# kubectl expose deployment whoami-service --port=80 --target-port=8000
Error from server (NotFound): deployments.extensions "whoami-service" not found

    • 再次查看 Service

      # 新创建的service已经存在了,ClusterIP为 10.103.138.245, 映射端口为 80, selector选取的label为 app=whoami
[root@master-kubeadm-k8s whoami]# kubectl get svc -o wide
NAME             TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE     SELECTOR
kubernetes       ClusterIP   10.96.0.1                443/TCP   4d      
whoami-service   ClusterIP   10.103.138.245           80/TCP    2m14s   app=whoami

    • 通过 Service-Cluster IP 访问 whoami

      # 直接访问 Service-Cluster IP 可以自动帮我们负载均衡到每一个 Pod 上
[root@master-kubeadm-k8s whoami]# curl 10.103.138.245
I'm whoami-deployment-678b64444d-7nr87
[root@master-kubeadm-k8s whoami]# curl 10.103.138.245
I'm whoami-deployment-678b64444d-mfhz4
[root@master-kubeadm-k8s whoami]# curl 10.103.138.245
I'm whoami-deployment-678b64444d-7nr87
[root@master-kubeadm-k8s whoami]# curl 10.103.138.245
I'm whoami-deployment-678b64444d-hpnm5

    • 查看 whoami-service的详情信息

      [root@master-kubeadm-k8s whoami]# kubectl describe svc whoami-service
Name:              whoami-service
Namespace:         default
Labels:            app=whoami
Annotations:       
Selector:          app=whoami
Type:              ClusterIP
IP:                10.100.125.194
Port:                80/TCP
TargetPort:        8000/TCP

# 发现有一个Endpoints连接了具体3个Pod
Endpoints:         192.168.14.20:8000,192.168.14.21:8000,192.168.221.80:8000
Session Affinity:  None
Events:

    • 测试扩缩容

      # 将 whoami 扩容为 5 个
[root@master-kubeadm-k8s whoami]# kubectl scale deployment whoami-deployment --replicas=5
deployment.extensions/whoami-deployment scaled

# 再次查看 whoami-service 详情
[root@master-kubeadm-k8s whoami]# kubectl describe svc whoami-service
Name:              whoami-service
Namespace:         default
Labels:            app=whoami
Annotations:       
Selector:          app=whoami
Type:              ClusterIP
IP:                10.100.125.194
Port:                80/TCP
TargetPort:        8000/TCP

# 发现这里多了 +2 more... 表示又多了2个新的 Pod
Endpoints:         192.168.14.20:8000,192.168.14.21:8000,192.168.14.22:8000 + 2 more...
Session Affinity:  None
Events:

    • 再次测试功能

      # 可以负载均衡到 5 个 容器了
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-nzqkp
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-7nr87
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-hlpfp
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-nzqkp
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-mfhz4
[root@master-kubeadm-k8s whoami]# curl 10.104.9.131
I'm whoami-deployment-678b64444d-hpnm5
    四、Kubernetes 网络模型_第1张图片
    Service.png

其实Service存在的意义就是为了Pod的不稳定性，而上述探讨的就是关于Service的一种类型Cluster IP，只能供集群内访问。

以Pod为中心，已经讨论了关于集群内的通信方式，接下来就是探讨集群中的Pod访问外部服务，以及外部服务访问集群中的Pod。

1.2 集群外与集群内通信

1.2.1 Pod访问外部服务

这个其实没啥可说的，因为外部的网络只要是可以与互联网联通的IP，Pod就可以直接访问了。

# 进入容器
[root@worker01-kubeadm-k8s ~]# docker exec -it 4895fc61ec69 bash

# 访问外部 ip
root@nginx-deployment-6dd86d77d-dxx67:/# ping www.baidu.com
PING www.baidu.com (180.101.49.12): 48 data bytes
56 bytes from 180.101.49.12: icmp_seq=0 ttl=50 time=15.508 ms
56 bytes from 180.101.49.12: icmp_seq=1 ttl=50 time=10.436 ms
^C--- www.baidu.com ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 10.436/12.972/15.508/2.536 ms
1.2.2 外部服务访问集群中的Pod
1.2.2.1 Service-NodePort

NodePort 也是Service的一种类型，可以通过NodePort的方式访问。因为外部能够访问到集群的物理机器IP，所以就是在集群中 每台物理机器上暴露一个相同的IP，比如32008。

  • 编写 whoami-nodePort.yaml

    apiVersion: apps/v1
kind: Deployment
metadata:
  name: whoami-deployment
  labels:
    app: whoami
spec:
  replicas: 3
  selector:
    matchLabels:
      app: whoami
  template:
    metadata:
      labels:
        app: whoami
    spec:
      containers:
      - name: whoami
        image: jwilder/whoami
        ports:
        - containerPort: 8000

  • 创建资源

    [root@master-kubeadm-k8s nodePort]# kubectl apply -f whoami-nodePort.yaml
deployment.apps/whoami-deployment created

  • 创建 nodePort 类型的 Service

    • YAML文件方式

      apiVersion: v1
kind: Service             # 定义资源类型为 Service
metadata:
  name: whoami-service
spec:
  selector:
    app: whoami               # 选取具有label为 app: whoami 的Pod
  ports:
    - protocol: TCP           # 协议为 TCP
      port: 80                # 映射端口为80
      targetPort: 8000        # 目标端口为8000
  type: NodePort          # 指定Service类型为 NodePort

    • 命令方式

      # 指定Service的类型为 NodePort
[root@master-kubeadm-k8s nodePort]# kubectl expose deployment whoami-deployment --type=NodePort
service/whoami-deployment exposed

  • 查看 Service

    # 新创建的 Service已经出来了,并且映射到宿主机的端口为 30184
[root@master-kubeadm-k8s nodePort]# kubectl get svc
NAME                TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
kubernetes          ClusterIP   10.96.0.1                443/TCP          4d1h
whoami-deployment   NodePort    10.101.187.169           8000:30184/TCP   6s

  • 测试功能

    # 访问宿主机的 ip + 映射端口, 成功访问到 Pod
[root@master-kubeadm-k8s nodePort]# curl 192.168.50.111:30184
I'm whoami-deployment-678b64444d-nhcpl
[root@master-kubeadm-k8s nodePort]# curl 192.168.50.111:30184
I'm whoami-deployment-678b64444d-wvwg2
[root@master-kubeadm-k8s nodePort]# curl 192.168.50.111:30184
I'm whoami-deployment-678b64444d-nhcpl
[root@master-kubeadm-k8s nodePort]# curl 192.168.50.111:30184
I'm whoami-deployment-678b64444d-djsx9
四、Kubernetes 网络模型_第2张图片
NodePort.png 
> NodePort虽然能够实现外部访问Pod的需求，但是真的好吗？
>
> 其实不好，因为占用了各个物理主机上的端口。
1.2.2.1 Service-LoadBalance

通常需要第三方云提供商支持，有约束性。

  • Ingress

    • Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP。
    • Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管。
    • Ingress 公开了从集群外部到集群内 services 的HTTP和HTTPS路由。 流量路由由 Ingress 资源上定义的规则控制。
    • 可以将 Ingress 配置为提供服务外部可访问的 URL、负载均衡流量、终止 SSL / TLS 并提供基于名称的虚拟主机。
    • Ingress 控制器 通常负责通过负载均衡器来实现 Ingress
    • 简单来说，Ingress就是帮助我们访问集群内的服务的。

  • 环境准备

    要使用 Ingress 必须具有 ingress 控制器才能满足 Ingress 的要求。仅创建 Ingress 资源是无效的。

    • Ingress 控制器有很多，我们选择自己熟悉的即可

      • 可选的控制器
        • Nginx、HAProxy、Istio、KONG等等。。。
        • 我们这里使用：Ingress-nginx

    • 首先要加载 Ingress-nginx 资源

      Ingress-nginx 官网也有这样的步骤，如果网络好的话可以直接创建资源

      # 直接创建资源
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml

# 下载 yaml 文件
[root@master-kubeadm-k8s ~]# wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml
--2020-03-29 06:30:17--  https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml
Resolving raw.githubusercontent.com (raw.githubusercontent.com)... 151.101.108.133
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|151.101.108.133|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 6635 (6.5K) [text/plain]
Saving to: ‘mandatory.yaml’

100%[====================================================================================================================================================================>] 6,635       2.65KB/s   in 2.4s

2020-03-29 06:30:21 (2.65 KB/s) - ‘mandatory.yaml’ saved [6635/6635]

# 看下这个 yaml 文件需要哪些镜像
[root@master-kubeadm-k8s ~]# cat mandatory.yaml | grep image
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0

# 单独拉取，会有些慢，但我们可以看到进度，如果直接用官方的方式，我们就不知道进行到哪了
root@master-kubeadm-k8s ~]# docker pull quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0
0.30.0: Pulling from kubernetes-ingress-controller/nginx-ingress-controller
c9b1b535fdd9: Pull complete
45ba4c948320: Downloading [==============>                                    ]  14.68MB/51.78MB
70c24c20a569: Download complete
58acda238271: Downloading [=======================================>           ]  14.54MB/18.51MB
7873cb07ba91: Download complete
3572b831a7ad: Waiting
2e4b94d88c7a: Waiting
73d054fe6162: Waiting
72107c0475b3: Waiting
0920fa00bdaf: Waiting
bbc4231b0eed: Waiting
1a0d8e7b84e8: Waiting

    • 设置Pod在指定节点创建

      # 先查看节点的名称
[root@master-kubeadm-k8s ~]# kubectl get nodes
NAME                   STATUS   ROLES    AGE     VERSION
master-kubeadm-k8s     Ready    master   4d16h   v1.14.0
worker01-kubeadm-k8s   Ready       4d16h   v1.14.0
worker02-kubeadm-k8s   Ready       4d16h   v1.14.0

# 在 master 节点给 worker01 节点打一个标签 name=ingress
[root@master-kubeadm-k8s ~]# kubectl label node worker01-kubeadm-k8s name=ingress
node/worker01-kubeadm-k8s labeled

# 查看节点的labels,
[root@master-kubeadm-k8s ~]# kubectl get nodes --show-labels
NAME                   STATUS   ROLES    AGE     VERSION   LABELS
master-kubeadm-k8s     Ready    master   4d16h   v1.14.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=master-kubeadm-k8s,kubernetes.io/os=linux,node-role.kubernetes.io/master=
    
# worker01 节点多了个name=ingress的label
worker01-kubeadm-k8s   Ready       4d16h   v1.14.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=worker01-kubeadm-k8s,kubernetes.io/os=linux,name=ingress

worker02-kubeadm-k8s   Ready       4d16h   v1.14.0   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=worker02-kubeadm-k8s,kubernetes.io/os=linux

    • 修改 YAML 文件，增加自定义的配置

      在 mandatory.yaml 文件中找到这一段

      # ...省略...
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-ingress-controller
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app.kubernetes.io/name: ingress-nginx
      app.kubernetes.io/part-of: ingress-nginx
  template:
    metadata:
      labels:
        app.kubernetes.io/name: ingress-nginx
        app.kubernetes.io/part-of: ingress-nginx
      annotations:
        prometheus.io/port: "10254"
        prometheus.io/scrape: "true"
    spec:
      # wait up to five minutes for the drain of connections
      terminationGracePeriodSeconds: 300
      serviceAccountName: nginx-ingress-serviceaccount
      # ============原来的文件中是没有这个配置的===============
      hostNetwork: true # 表示使用HostPort方式运行，需要增加配置
      # ===========================
      nodeSelector:
        # ==========原来的文件中是没有这个配置的=================
        name: ingress # 表示选择 label为 name: ingress 的节点
        # ===========================
        kubernetes.io/os: linux
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0
          args:
            - /nginx-ingress-controller
            - --configmap=$(POD_NAMESPACE)/nginx-configuration
            - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
            - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
            - --publish-service=$(POD_NAMESPACE)/ingress-nginx
            - --annotations-prefix=nginx.ingress.kubernetes.io
          securityContext:
            allowPrivilegeEscalation: true
            capabilities:
              drop:
                - ALL
              add:
                - NET_BIND_SERVICE
            # www-data -> 101
            runAsUser: 101
# ...省略...

    • 创建 mandatory 资源

      [root@master-kubeadm-k8s ~]# kubectl apply -f mandatory.yaml
namespace/ingress-nginx created
configmap/nginx-configuration created
configmap/tcp-services created
configmap/udp-services created
serviceaccount/nginx-ingress-serviceaccount created
clusterrole.rbac.authorization.k8s.io/nginx-ingress-clusterrole created
role.rbac.authorization.k8s.io/nginx-ingress-role created
rolebinding.rbac.authorization.k8s.io/nginx-ingress-role-nisa-binding created
clusterrolebinding.rbac.authorization.k8s.io/nginx-ingress-clusterrole-nisa-binding created
deployment.apps/nginx-ingress-controller created
limitrange/ingress-nginx created

  • 创建 tomcat的 Pod 和Service

    • 编写 tomcat-hostPort.yaml

      apiVersion: apps/v1
kind: Deployment
metadata:
  name: tomcat-deployment
  labels:
    app: tomcat
spec:
  replicas: 1
  selector:
    matchLabels:
      app: tomcat
  template:
    metadata:
      labels:
        app: tomcat
    spec:
      containers:
      - name: tomcat
        image: tomcat
        ports:
        - containerPort: 8080
---                             # 同一个yaml文件中配置多个资源
apiVersion: v1
kind: Service
metadata:
  name: tomcat-service
spec:
  ports:
  - port: 80   
    protocol: TCP
    targetPort: 8080
  selector:
    app: tomcat                 # 选择label为 app: tomcat 的Pod

    • 创建资源

      [root@master-kubeadm-k8s hostPort]# kubectl apply -f tomcat-hostPort.yaml
deployment.apps/tomcat-deployment created
service/tomcat-service created

    • 查看资源

      # 查看 pods
[root@master-kubeadm-k8s hostPort]# kubectl get pods
NAME                                 READY   STATUS    RESTARTS   AGE
tomcat-deployment-6b9d6f8547-6ltxl   1/1     Running   0          95s

# 查看 Service
[root@master-kubeadm-k8s hostPort]# kubectl get svc
NAME             TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE
kubernetes       ClusterIP   10.96.0.1                443/TCP   4d17h
tomcat-service   ClusterIP   10.101.241.112           80/TCP    7s

  • 创建 Ingress 以及定义转发规则

    • 编写 nginx-ingress.yaml

      #ingress
apiVersion: networking.k8s.io/v1beta1   # 版本
kind: Ingress                           # 定义资源类型为 Ingress
metadata:
  name: nginx-ingress
spec:
  rules:                                # 定义规则
  - host: tomcat.sunny.com              # 匹配的 域名为 tomcat.sunny.com
    http:
      paths:                            # 匹配的路径, 可配置多个规则
      - path: /                         # 表示访问根目录就会被匹配
        backend:
          serviceName: tomcat-service   # 要访问的 Service
          servicePort: 80               # 服务的端口(Service映射)

    • 创建资源

      [root@master-kubeadm-k8s hostPort]# kubectl apply -f nginx-ingress.yaml
ingress.extensions/nginx-ingress created

    • 查看ingress

      # 可以看到这个ingress对外暴露的域名和端口
[root@master-kubeadm-k8s hostPort]# kubectl get ingress
NAME            HOSTS              ADDRESS   PORTS   AGE
nginx-ingress   tomcat.sunny.com             80      122m

    • 修改 Windows 的Hosts文件

      192.168.50.112 tomcat.sunny.com

# 测试能否通信
C:\WINDOWS\system32>ping tomcat.sunny.com

正在 Ping tomcat.sunny.com [192.168.50.112] 具有 32 字节的数据:
来自 192.168.50.112 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.50.112 的回复: 字节=32 时间<1ms TTL=64

192.168.50.112 的 Ping 统计信息:
    数据包: 已发送 = 2，已接收 = 2，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 0ms，平均 = 0ms
Control-C

  • 测试

    这里已经访问到 Tomcat了, 只是现在最新的 Tomcat 镜像里都是空的，没有应用，所以访问不到内容！

四、Kubernetes 网络模型_第3张图片
Test.png
四、Kubernetes 网络模型_第4张图片
HostPort.png

总结：如果以后想要使用Ingress网络，其实只要定义ingress，service 和 pod 即可，前提是要保证nginx ingress controller已经配置好了。

1.2.2.3 NodePort 与 HostPort 区别
  • NodePort会在每个集群节点上都开放端口，占用端口资源
  • HostPort只会在指定的某个节点开放端口，不会有端口资源浪费

你可能感兴趣的:(四、Kubernetes 网络模型)

  • 铭刻于星（四十二） 随风至
    69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
  • 2022-04-18 Apbenz
    语重心长的和我说，不要老是说不行，人至而立之年危机四伏，内在的，外在的，感觉就是心力憔悴，让人无所适从。面对职场的无情，突然好羡慕干体力劳动的外卖小哥。难道命运是想让我去送外卖了吗？干体力活才能让我活下去？fastadmin打卡成功,淘宝金币任务完成。ㅏㅓㅗㅜㅡㅣㅐㅔㅑㅕㅛㅠㅢㅒㅖY行。야자여자요리우유의사얘기예
  • 第四天旅游线路预览——从换乘中心到喀纳斯湖 陟彼高冈yu 基于Googleearthstudio的旅游规划和预览旅游
    第四天：从贾登峪到喀纳斯风景区入口，晚上住宿贾登峪；换乘中心有4路车，喀纳斯①号车，去喀纳斯湖，路程时长约5分钟；将上面的的行程安排进行动态展示，具体步骤见”Googleearthstudio进行动态轨迹显示制作过程“、“Googleearthstudio入门教程”和“Googleearthstudio进阶教程“相关内容，得到行程如下所示：Day4-2-480p
  • 我的黑历史 袖手围观有来有去
    孩子同学与我们一起共进晚餐，俩孩子加我三个人。小同学是一个大方率性礼貌的小孩，我们也都非常喜欢。好了，回到正题上来让我把这个故事讲完。俩孩子都喜欢吃鱼，所以就发生了小孩子之间常会发生的事。我狠狠的盯了我家孩子，孩子表情有些狼狈。和孩子单独一起的时候，见她尚未释怀，并谴责我不该狠盯她，让她没面子。也许是她触动了我的童年往事吧。由此，一狠心，给她讲了一段埋藏心里极深的黑历史：我奶奶有四个儿子，四个儿子
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计 网页设计期末网页作业html静态网页html5期末大作业网页设计web大作业
    ️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
  • 东南林氏之九牧林候选父系 祖缘树TheYtree
    渊源介绍东晋初年晋安林始祖林禄公入闽，传十世隋右丞林茂，由晋安迁居莆田北螺村。又五世而至林万宠，唐开元间任高平太守，生三子：韬、披、昌。韬公之孙攒，唐德宗立双阙以旌表其孝，时号"阙下林家"。昌公字茂吉，乃万宠公第三子，官兵部司马，配宋氏，生一子名萍。萍于唐贞元间明经及第，官沣洲司马(后追赠中宪大夫)。唐太和年间归隐后，迁居仙游游洋，世称“游洋林”；其后裔居游洋后迁移漳州漳浦路下，由路下林第四房平和
  • 2022现在哪个打车软件比较好用又便宜 实惠的打车软件合集 高省APP珊珊
    这是一个信息高速传播的社会。信息可以通过手机，微信，自媒体，抖音等方式进行传播。但同时这也是一个交通四通发达的社会。高省APP，是2022年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。珊珊导师，高省邀请码777777，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。高
  • ARM中断处理过程 落汤老狗 嵌入式linux
    一、前言本文主要以ARM体系结构下的中断处理为例，讲述整个中断处理过程中的硬件行为和软件动作。具体整个处理过程分成三个步骤来描述：1、第二章描述了中断处理的准备过程2、第三章描述了当发生中的时候，ARM硬件的行为3、第四章描述了ARM的中断进入过程4、第五章描述了ARM的中断退出过程本文涉及的代码来自3.14内核。另外，本文注意描述ARM指令集的内容，有些sourcecode为了简短一些，删除了T
  • 百善孝为先 杜友顺
    2018年11月29日天气~晴星期四找点空闲找点时间领着孩子常回家看看带上笑容带上祝福陪同爱人常回家看看家，永远是儿女们幸福温暖的港湾，那里有我们日夜思念的父母，有着彼此的牵挂，无论走到哪里，家永远是避风雨的港湾。今天没事，和媳妇回了趟老家，看看父母，回到家，房间里不算凌乱，可是细心的我发现有的地方已经沾满了灰尘，桌子上父亲不离手的烟灰缸也弹满了烟灰。几个马上就要腐烂掉的水果蔫耷的搭拉着脑袋躺在了
  • CX8836：小体积大功率升降压方案推荐（附Demo设计指南） 诚芯微科技 社交电子
    CX8836是一颗同步四开关单向升降压控制器，在4.5V-40V宽输入电压范围内稳定工作，持续负载电流10A，能够在输入高于或低于输出电压时稳定调节输出电压，可适用于USBPD快充、车载充电器、HUB、汽车启停系统、工业PC电源等多种升降压应用场合，为大功率TYPE-CPD车载充电器提供最优解决方案。提供CX8836Demo测试、CX8836样品申请及CX8836方案开发技术支持。CX8836同升
  • Python爬虫解析工具之xpath使用详解 eqa11 python爬虫开发语言
    文章目录Python爬虫解析工具之xpath使用详解一、引言二、环境准备1、插件安装2、依赖库安装三、xpath语法详解1、路径表达式2、通配符3、谓语4、常用函数四、xpath在Python代码中的使用1、文档树的创建2、使用xpath表达式3、获取元素内容和属性五、总结Python爬虫解析工具之xpath使用详解一、引言在Python爬虫开发中，数据提取是一个至关重要的环节。xpath作为一门
  • 想家，想念家乡的四季 三妹杨敏
    不知道，为什么，这次我回自己出生地—老家，反倒有了一种出差走亲戚的感觉。人啊，出来得久了，就生分了。就不再那么心贴着心脸对着脸了。需要时间，需要机缘，需要我们再重新把自己的思维重置一遍，你才能够转得回这个弯儿的。最好的转弯儿，不是说教，也不是余旧，都有些治标不治本。真正管用的东西，只有一样。也简单。一个字：吃。吃一顿家乡的饭，喝一口家乡的水，听一听那浓重得有些陌生的乡音，心就回来了。心回来，人才算
  • 《大兴安岭猎人传说》今年最好看的东北鬼怪故事，很优秀 一部电影
    《大兴安岭猎人传说》是最新上映于愚人节的网剧，别看是网剧却远超出我的个人预料。该片由民俗故事改编，这点就很吸引人，因为民俗故事口口相传，比那些编造而成的鬼故事更具有了真实性，网大做的电影还不错哦，如果可以我打四星好评。大兴安岭的故事我们经常听老人提起，那里有原始大森林，物产丰富，更流传着精灵怪物的传说。什么红黄白柳灰，出马仙、人参娃娃的故事层出不穷，以大兴安岭为背景的故事真不少。可很多鬼片看到最后
  • 第四天旅游线路预览——从贾登峪到喀纳斯景区入口（贾登峪游客服务中心） 陟彼高冈yu 基于Googleearthstudio的旅游规划和预览旅游
    第四天：从贾登峪到喀纳斯风景区入口，晚上住宿贾登峪；从贾登峪到喀纳斯景区入口（贾登峪游客服务中心）：搭乘贾登峪①路车，路过三湾到达景区换乘中心，路程时长约40分钟；1）早上8：00起床，吃完早饭，8：30出发；2）从贾登峪到喀纳斯风景区，需要搭乘一站公交车，为免费公交车，路程4.3公里，车程约9分钟8：40左右到达喀纳斯景区入口（贾登峪游客服务中心）；3）乘坐贾登峪①路车，路过三湾到达景区换乘中心
  • 日常演播练习0822 开阳春天
    日常演播练习0822一、绕口令练习司小四和史小世，四月十四日十四时四十上集市，司小四买了四十四斤四两西红柿，史小世买了十四斤四两细蚕丝。司小四要拿四十四斤四两西红柿换史小世十四斤四两细蚕丝。史小世十四斤四两细蚕丝不换司小四四十四斤四两西红柿。司小四说我四十四斤四两西红柿可以增加营养防近视，史小世说我十四斤四两细蚕丝可以织绸织缎又抽丝。二、文本练习狗熊是动物街有名的美食家，它吃得多所以长得胖，它能吃
  • 摩托车加装车载手机充电usb方案/雅马哈USB充电方案开发 诚芯微科技 社交电子
    长途骑行需要给手机与行车记录仪等设备供电，那么，加装USB充电器就相继在两轮电动车上应用起来了。摩托车加装usb充电方案主要应用于汽车、电动自行车、摩托车、房车、渡轮、游艇等交通工具。提供电动车USB充电器方案/摩托车加装usb充电方案/渡轮加装usb充电方案/游艇加装usb充电方案开发。摩托车加装车载手机充电usb方案、汽车游艇改装四孔面板装双USB车充点烟器5V/4A电动车USB充电器输入4.
  • 舜公郑金锋书辛丑自剪扇面书法作品（四O六） 舜公郑金锋
    辛丑小阳春，新自剪扇面400品，大多为各色撒金、撒银、描金、描银、水印、彩绘、荧光等亚粉、色宣纸，以及域外包装填充纸等；王一品长锋羊毫秃笔；一得阁云头艳墨、宿墨、水等。书体有甲骨文，金文(商周金文、春秋战国金文、中山王厝器金文、汉金文……)，楚简帛书，侯马盟书，温县盟书，小篆，果蝙书等，隶书(秦简、汉简帛书、汉碑……)，草书(章草、小草、大草……)，行书(行楷、行草)，楷书(魏碑及北朝墓志、隋朝墓
  • 南美洲的奇特艺术品【神秘档案馆·第三期】 清风小和尚
    本期回答问题：1.复活节岛石像是谁建造的？2.复活节岛石像的建造方法与目的？3.纳斯卡线条的设计意义？南美洲是南亚美利加洲的简称，位于西半球的南部，东濒大西洋，西临太平洋，北滨加勒比海，南隔德雷克海峡与南极洲相望。对南美洲最简单的定位方法是：美国南面。南美洲是地球上第四大的大洲，有着种类繁多的物种和丰富的地形。在这片广袤的土地上，有两样奇特的艺术品---复活节岛摩艾石像与纳斯卡线条。摩艾石像（Mo
  • 女儿考研完报考雅思 捡拾流年
    是否我过于焦虑？会不会无形间让女儿觉得压力太大了啊。2022年对于我们家来说是不平常的一年。女儿今年大四，为了准备考研，暑假也没回家，年初去了学校到了年末才回家。女儿自己一个人面对考研，没有参加培训，大四学校作业论文等课业也多，她同时也是很努力复习考研的。在疫情开放很多羊的时期，女儿终于顺顺利利参加12月24、25号的考研，我们和家人都觉得女儿回家来要好好休息调养。可女儿回到家，我再查阅考研信息，
  • 《太虚游》第六十二章。玄牝之威。 古楼臭道士
    “好好好，流云这孩子深得我心，想必长爻知道是你的话定然会惊喜不已的。”白玄牝听得风流云应了下来，脸色慈和，伸手在他头顶轻轻抚了抚，如同抚在怀中九尾小狐一样自然，极其温柔。身后的四位青丘长老同时一怔，嘴角微动，似要开口劝阻。风流云只感到一道霞光瑞气如有实质一般顺着头顶百会大穴直沉在下丹田内，随后这股气息又逐渐凝聚，似乎给自己吃了什么东西一般。啊喔不好，这祖奶奶该不会是看中我这肉身，像人魔一样，要给她
  • 一文掌握python常用的list（列表）操作 程序员neil pythonpython开发语言
    目录一、创建列表1.直接创建列表：2.使用list()构造器3.使用列表推导式4.创建空列表二、访问列表元素1.列表支持通过索引访问元素，索引从0开始：2.还可以使用切片操作访问列表的一部分：三、修改列表元素四、添加元素1.append()：在末尾添加元素2.insert()：在指定位置插入元素五、删除元素1.del：删除指定位置的元素2.remove()：删除指定值的第一个匹配项3.pop()：
  • 为什么你总是对下属不满意? ZhaoWu1050
    【ZhaoWu的听课笔记】大多数公司，都存在两种问题。我创业四年，更是体会深切。这两种问题就是：老板经常不满意下属的表现；下属总是不知道老板想要什么；虽然这两种问题普遍存在，其实解决方法并不复杂。这节课，我们再聊聊第一个问题：为什么老板经常不满意下属表现?其实，这背后也是一条管理常识。管理学家德鲁克先生早就说过：管理者的任务，不是去改变人。*来自《卓有成效的管理者》只是大多数老板和我一样，都是一边
  • 生于八十年代--我的姐姐 自南向北
    姐姐大我四岁，幸亏有了她，才有了我。要是头一个是男孩，估计在家里就是另一个孩子了。在我儿时的记忆里，姐姐是一下子蹦出来的，为什么这么说？因为在我五六岁前的印象里是没有她的，五六岁后就突然出现在了我家。上学前的那段时间我俩一直在一起，母亲白天上班，把午饭准备好后，就出门了。屋里就留下两个孩子，由着我们在田间地头，屋前河边到处转悠，现在想来是危险至极，但是在当时却也没有旁的办法。生活是第一位的，父亲在
  • linux 发展史 种树的猴子 内核java操作系统linux大数据
    linux发展史说明此前对linux认识模糊一知半解，近期通过学习将自己对于linux的发展总结一下方便大家日后的学习。那Linux是目前一款非常火热的开源操作系统，可是linux是什么时候出现的，又是因为什么样的原因被开发出来的呢。以下将对linux的发展历程进行详细的讲解。目录一、Linux发展背景二、UINIX的诞生三、UNIX的重要分支-BSD的诞生四、Minix的诞生五、GNU与Free
  • 一次冒险 追梦少年_4509
    每个人应该都会经历很多冒险，这样你才能变得坚强起来，变得勇敢起来，冒险就是用来磨练自己，勇气的工具，接下来就给大家说说，我经历过的最吓人的冒险。2016年的夏天我和大爷大娘一起去北地捉知了我们边走边找，我负责拿着罐子大娘拿了一个电灯四处照，大爷就拿着一个棍子负责把知了，弄下来我们边走边捉，一会儿罐子就满了，就在我四处看分神的时候看见了一个知了接着我叫大爷大娘来拿知了我一看旁边没有人，我的心里十分害
  • Linux vi常用命令 fengyehongWorld Linuxlinux
    参考资料viコマンド（vimコマンド）リファレンス目录一.保存系命令二.删除系命令三.移动系命令四.复制粘贴系命令一.保存系命令⏹保存并退出:wq⏹强制保存并退出:wq!⏹退出(文件未编辑):q⏹强制退出(忽略已编辑内容):q!⏹另存为:w新文件名二.删除系命令⏹删除当前行dd⏹清空整个文档gg：移动到文档顶部dG：删除到最后一行ggdG三.移动系命令⏹移动到文档顶部gg⏹移动到文档底部#方式1G
  • 如何在心上用功？ 余超林AIA财富管家
    思考：如何在心上用功？学习心得：心-道-德-事的理解心-道-德-事这四部曲，本质上就是一个人的思维智慧的四个层面：事是最底层，这是所有人在这个社会谋求生存的基础，一个人能够把事情彻底做好，保质保量的完成，才会有真正的结果，但是这个层面要获得真正成功很困难，因为会做事的人很多，最终会出现恶性竞争；德是第三层，如果说整个社会做事的竞争激烈程度为100%，那么上升到德上的竞争激烈程度降低为80%，德是一
  • 疯丫头（四岁） 明媚如月
    妞妞在姥姥家呆了十多天，姥爷问她，想不想爸爸，妞妞说想，姥爷说，我把你送回去吧，妞妞说，不行，我要等爸爸来接我。让妞妞吃东西，她不吃，说再吃会吃成大胖子。妞妞不喜欢上幼儿园，马上要开学了，我引导她，说一些幼儿园的趣事儿，她打断我，说，别说啦！好吧，我闭嘴。还总说，妈妈不上班，陪她玩儿。我总说她长了张女孩儿脸，内心住着个女孩子，甚至是个猴子，淘的不要不要的。大中午的，晒着毒辣的大太阳在院子里玩儿水，
  • 《西游记》观后感 领读者李轩颖
    西游记相信大家都不陌生，但我还是要给有些人讲一讲。长话短说，当然了，开头就是孙悟空的讲解，孙悟空本为一块仙石，然而因风化作一石猴。猪八戒是天蓬元帅，后因调戏王母娘娘的孙女织女后被打入凡间，投胎为猪，后名猪八戒。沙和尚因常年居住在流沙河中千年未出，所以名为沙僧。唐僧原名唐三藏，后因被吴来佛祖西天取经简名为唐僧。师徒四人历经了九九八十一磨难，最终取到了西经。然而最后师傅唐僧让他们回去的时候，可四人都恋
  • 插入表主键冲突做更新 a-john
    有以下场景： 用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 问题： 如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 解决： mysql中提供了一个sql语
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别 Cb123456 @+@?@*
    一.@代表引用资源 1.引用自定义资源。格式：@[package:]type/name android：text="@string/hello"   2.引用系统资源。格式：@android:type/name     android:textColor="@android:color/opaque_red"
  • 数据结构的基本介绍 天子之骄 数据结构散列表树、图线性结构价格标签
    数据结构的基本介绍 数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。   经典的数据结构大致如下：   一：线性数据结构 (1)：列表 a
  • 通过二维码开放平台的API快速生成二维码 一炮送你回车库 api
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。        html代码如下:(二维码将生成在这div下) ? 1  &nbs
  • ImageIO读取一张图片改变大小 3213213333332132 javaIOimageBufferedImage
    package com.demo; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import javax.imageio.ImageIO; /** * @Description 读取一张图片改变大小 * @author FuJianyon
  • myeclipse集成svn（一针见血） 7454103 eclipseSVNMyEclipse
                                     &n
  • 装箱与拆箱----autoboxing和unboxing darkranger J2SE
    4.2　自动装箱和拆箱 基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 4.2.1　autoboxing和unboxing 在Java中，所有要处理的东西几乎都是对象(Object)
  • ajax传统的方式制作ajax aijuans Ajax
    //这是前台的代码 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
  • 只用jre的eclipse是怎么编译java源文件的？ avords javaeclipsejdktomcat
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ &nb
  • 前端模块化 bee1314 模块化
    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
  • 处理百万级以上的数据处理 bijian1013 oraclesql数据库大数据查询
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。         2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
  • mac 卸载 java 1.7 或更高版本 征客丶 javaOS
    卸载 java 1.7 或更高 sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 成功执行此命令后，还可以执行 java 与 javac 命令 sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 成功执行此命令后，还可以执行 java
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析 bit1129 Stream
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 第二部，Spark Streaming读取Kafka中的数据，进行实时分析   本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
  • Erlang vs TNSDL bookjovi erlang
          TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个 ljy325 企业应用
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 相关新闻： （1）IT行业成五大疾病重灾区：过劳死平均37.9岁
  • 读《研磨设计模式》-代码笔记-原型模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * Effective Java 建议使用copy constructor or copy factory来代替clone()方法： * 1.public Product copy(Product p){} * 2.publi
  • 配置管理---svn工具之权限配置 chenyu19891124 SVN
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 pepos    component    webapps 在conf里面的auth里赋予的权限配置为 [groups]
  • 浅谈程序员的数学修养 comsci 设计模式编程算法面试招聘
                                     浅谈程序员的数学修养
  • 批量执行 bulk collect与forall用法 daizj oraclesqlbulk collectforall
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。     有关FORALL语句的用法请参考：批量SQL之 F
  • Linux下使用rsync最快速删除海量文件的方法 dongwei_6688 OS
    1、先安装rsync：yum install rsync 2、建立一个空的文件夹：mkdir /tmp/test 3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。
  • Yii CModel中rules验证规格 dcj3sjt126com rulesyiivalidate
    Yii cValidator主要用法分析：  yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError  
  • 基于vagrant的redis主从实验 dcj3sjt126com vagrant
    平台: Mac 工具: Vagrant 系统: Centos6.5 实验目的: Redis主从   实现思路 制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box   制作sentos6.5+redis的box   mkdir vagrant_redis cd vagrant_
  • Memcached(二)、Centos安装Memcached服务器 frank1234 centosmemcached
    一、安装gcc rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]： 建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码...... rpm -ivh kernel-head
  • Remove Duplicates from Sorted List hcx2013 remove
    Given a sorted linked list, delete all duplicates such that each element appear only once. For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
  • Spring4新特性——JSR310日期时间API的支持 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • 浅谈enum与单例设计模式 247687009 java单例
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构 造器，导出静态成员变量，以便调用者访问。 第一种 package singleton; public class Singleton { //导出全局成员 public final static Singleton INSTANCE = new S
  • 使用switch条件语句需要注意的几点 openwrt cbreakswitch
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 int main() { int n = 1; switch(n) { case 1: printf("--1--\n"); default: printf("defa
  • 配置Spring Mybatis JUnit测试环境的应用上下文 schnell18 springmybatisJUnit
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 单元测试的app context不支持从外部properties文件注入属性 @Value注解不能解析带通配符的路径字符串 解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 第二个问题的具体实例是：    
  • Java 定时任务总结一 tuoni javaspringtimerquartztimertask
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法 yangshangchuan rank相似度计算文本相似度词袋模型余弦相似度
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。   最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：     1、注册多个账号（一般10个以上）。     2、从多个账号中选择一个账号，发表1-2篇博文
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他