48N6E
48N6E

2020/05/12 dashboard插件详解及k8s实战交付1

4.1 回顾1

K8S核心资源的管理方法，三种方法：
陈述式管理，基于kubectl命令
声明式管理，基于k8s资源配置清单，yaml或者json（pod，pod控制器，service对象，ingress对象，都抽象成一个个机构化文件，yaml或者json）
GUI式管理，基于k8s仪表盘（dashboard）
2020/05/12 dashboard插件详解及k8s实战交付1_第1张图片
k8s还有4个核心附件，真正要搭建k8s集群，除了2进制方法去交付master组件和node组件以外，还必须有4个核心附件：CNI网络插件，服务发现插件，服务暴露的插件，gui图形管理插件。
只有这4个辅助插件，才能让k8s更好工作

clico这个网络插件，适合大的k8s集群，用flannel集群不大，选择host-gw，因为走的是内核，效率还是比较高的，但是vxlan就不行，要反复在用户空间过滤，效率比较低。
flannel在100台左右就足够用了

现在做个flannel实验，用之前的半成品k8s，并不用实操
2020/05/12 dashboard插件详解及k8s实战交付1_第2张图片2020/05/12 dashboard插件详解及k8s实战交付1_第3张图片
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第4张图片
没有，需要pull一个镜像下来，放到harbor里
2020/05/12 dashboard插件详解及k8s实战交付1_第5张图片
在这里插入图片描述
给这个镜像打一个tag，push到自己的harbor仓库
2020/05/12 dashboard插件详解及k8s实战交付1_第6张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第7张图片
把这个pod删除了
2020/05/12 dashboard插件详解及k8s实战交付1_第8张图片

看一下是否有自愈的功能，已经running起来了，两个podip是172.7/22.2/172.7.21.2,k8s有三条网络，节点网络用10段的私有IP，pod用172.0，clusterip用的时候192
在这里插入图片描述
ping本机的肯定通，ping对端的，现在没有flannel肯定不通，flannel最简单的host-gw模型就是加路由，其他什么也没做
2020/05/12 dashboard插件详解及k8s实战交付1_第9张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第10张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第11张图片
不仅要加路由，还有优化一条iptables规则，想让10.4.7.21这台主机代理docker的172.7.21.0/24这个网段，要加一条iptables规则，应该在filter表的forward的上去加，目的地址是172.7.21.0/24
2020/05/12 dashboard插件详解及k8s实战交付1_第12张图片
现在就ping通了
2020/05/12 dashboard插件详解及k8s实战交付1_第13张图片
在21上也加一下
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第14张图片
现在就通了
2020/05/12 dashboard插件详解及k8s实战交付1_第15张图片
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第16张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第17张图片
这边日志就进来了
在这里插入图片描述
flannel真正要用就取优化snat规则，不能在集群内部pod访问，还要经过snat转换，否则宿主机效率就低了，所以k8s集群如果小，不用装flannel，自己就实现了。
用CNI网络插件就是实现pod和pod之间互相网络通信。
flannel好处就是，本身有监控状态检查接口，2041，委托给supervisor，进程异常退出，supervisor还能拉起来

4.2 回顾2

把之前的环境退出

flannel，三种工作模式，host-gw，vxlan，混合模式
2020/05/12 dashboard插件详解及k8s实战交付1_第18张图片
服务发现，3个比较重要的概念，k8s本身抽象出了两种资源（集群网络，不在宿主机上真实存在，只在集群里存在交互使用，用kube-proxy把集群网络和pod网络关联起来。kube-proxy不给pod提供网络承载环境，pod的ip可能宕机，扩容，pod是动态变换的，podip是不能作为服务接口的唯一的接入点，抽象出一种资源，固定的资源去指向对应的pod，也就是service，service借助标签选择器找到对应pod，把流量指到这一组pod上）

服务发现就是把这两个关联起来，使用了coredns软件，go语言写的，就是把集群网络和service名字关联起来，在使用服务的时候就不用记录cluster ip了，只要记录service名字就可以了，自动关联的
2020/05/12 dashboard插件详解及k8s实战交付1_第19张图片
服务暴露有非常抽象的概念，ingress资源，专属暴露7层应用到k8s集群外的一种核心资源（http/https，很少用https（把https放到生一层，去卸证书，这样回来也是http））
ingress控制器，简化版的nginx（根据域名和url来调度流量）+go脚（动态识别资源配置清单yaml）
用traefik软件去实现了ingress控制器

在这里插入图片描述
去前端域名进来，找到了后端两个real server真实提供服务的pod，起traefik是以daemonset来起的，每一个运算节点上起一份，所以能看到的两个是podip
2020/05/12 dashboard插件详解及k8s实战交付1_第20张图片
host是从traefik.od.com进来的，path:/,backend抛给traefik-ingress-service
2020/05/12 dashboard插件详解及k8s实战交付1_第21张图片
service又通过标签选择器selector，到k8s-app：traefik-ingress，这一个标签
2020/05/12 dashboard插件详解及k8s实战交付1_第22张图片
再看daemonset，daemonset是每一个节点都要起一个pod的，这样才能决定怎么把traefik的流量怎么帮你真正调度到pod里。
2020/05/12 dashboard插件详解及k8s实战交付1_第23张图片
traefik软件主要实现两个功能，ingress控制器，有hostport:81这个配置，就是ingress控制器部分是和你宿主机共享网络名称空间。
还有一个pod是admin-web，跑的是8080端口
2020/05/12 dashboard插件详解及k8s实战交付1_第24张图片
**docker有4种网络模式，none,NAT,host，combine两个容器用一个网络名称空间，边车模式
**

这个traefik.od.com实际上是一个admin-web的接入点，借助treafik本身的ingress控制器，帮你找到172.7.21/22.4:80802020/05/12 dashboard插件详解及k8s实战交付1_第25张图片
traefik软件的dashboard，是用了自己的ingress controller实现了自己，这里是用的和宿主机一样的网络名称空间，8080是admin-web
2020/05/12 dashboard插件详解及k8s实战交付1_第26张图片
建立一个ingress资源，从traefik。od.com进来是找下面ingress-service的8080端口你。
80是ingress控制器，8080是admin-web，traefik是两个功能
2020/05/12 dashboard插件详解及k8s实战交付1_第27张图片

4.3 dashboar插件安装部署

最后一个核心插件，dashboard，仪表盘
2020/05/12 dashboard插件详解及k8s实战交付1_第28张图片
先交付1.8.3，再去交付1.10.1，要把dashboard作为一个容器注入到k8s里面去（第一步下载镜像，第二步准备资源 配置清单，依次应用到集群里）
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第29张图片
打tag，推到harbor仓库里
2020/05/12 dashboard插件详解及k8s实战交付1_第30张图片
名字写错了

2020/05/12 dashboard插件详解及k8s实战交付1_第31张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第32张图片
现在完成了一个dashboard的镜像，下一步准备dashboard的资源配置清单
2020/05/12 dashboard插件详解及k8s实战交付1_第33张图片
资源配置清单也是在官方上找的，到google官方kubernetes仓库
2020/05/12 dashboard插件详解及k8s实战交付1_第34张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第35张图片2020/05/12 dashboard插件详解及k8s实战交付1_第36张图片
dp.yaml

在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第37张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第38张图片
svc.yaml
2020/05/12 dashboard插件详解及k8s实战交付1_第39张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第40张图片
ingress.yaml
2020/05/12 dashboard插件详解及k8s实战交付1_第41张图片
暴露给集群外面，就要起个名字dashboard.od.com，通过访问这个域名就能访问dashboard容器 2020/05/12 dashboard插件详解及k8s实战交付1_第42张图片
放到yaml仓库里
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第43张图片
dp.yaml
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第44张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第45张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第46张图片
svc.yaml
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第47张图片
ingress.yaml
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第48张图片
dashboard里有四个文件，这就是为什么kubelet可以指定网络文件
2020/05/12 dashboard插件详解及k8s实战交付1_第49张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第50张图片
如果想直接apply -f文件，点击raw
2020/05/12 dashboard插件详解及k8s实战交付1_第51张图片
就可以直接复制上面的地址
2020/05/12 dashboard插件详解及k8s实战交付1_第52张图片
任选一个运算节点去应用这个dashboard配置清单，把用户权限创建好
2020/05/12 dashboard插件详解及k8s实战交付1_第53张图片
容器应用进来
在这里插入图片描述
把service资源创建出来

在这里插入图片描述
应用ingress.yaml
在这里插入图片描述
官方的是用的pod控制器是deployment，默认放在kube-system命名空间
2020/05/12 dashboard插件详解及k8s实战交付1_第54张图片
给了个limit，相当于限制容器启动资源，request指的就是容器起来就要吃多少资源，资源不满足，容器起不来，limits，最多容器吃多少资源
2020/05/12 dashboard插件详解及k8s实战交付1_第55张图片
这里相当于启动dashboard的运行参数，自动生成证书，挂在两个目录，certs和tmp目录
2020/05/12 dashboard插件详解及k8s实战交付1_第56张图片
容器的存活性探针，在k8s里，给容器两个探针，存活性探针，就绪性探针，
存活性探针：判断你的容器在k8s环境下是否正常启动，或是在运行中，是否有异常退出。
就绪性探针：就是容器被k8s拉起来以后，先用就绪性探针去探测直到满足要求，才认为是就绪状态 running，才认为是running状态，
livenssprobe：在容器不断运行的过程中，不断的探测你是否存活，就是存活性探针。
schema协议，去探测容器里的8443端口，只要8443端口活着就认为你是容器活的，如果死了，就启动自愈机制，
在这里插入图片描述
volume就是定义的存储卷
在这里插入图片描述
containers 的name是给容器起一个名字
2020/05/12 dashboard插件详解及k8s实战交付1_第57张图片
dashboard已经起来了
2020/05/12 dashboard插件详解及k8s实战交付1_第58张图片
在这里插入图片描述
现在浏览器访问直接访问域名即可
2020/05/12 dashboard插件详解及k8s实战交付1_第59张图片
需要做dns解析，滚动版本号
2020/05/12 dashboard插件详解及k8s实战交付1_第60张图片
前面的nginx其实是7层的总入口，只要符合匹配.od.com这个域名，都要从7层进来，负载均衡抛到ingress controller上*
2020/05/12 dashboard插件详解及k8s实战交付1_第61张图片
生产中有点粗鲁直接restart，其实可以用rndc，去reload named里的值，所有区域的数据应该加载内存里，resatrt相当于把内存清空，区域多，这个restart就伤了，所以一般用rncd去指定reload的指定区域

在这里插入图片描述
在这里插入图片描述
coredns指向forward的上一级dns是非常有必要的，自建的coredns和上一级dns有forward关系
在这里插入图片描述
dashboard页面现在是，1.8.3
2020/05/12 dashboard插件详解及k8s实战交付1_第62张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第63张图片

4.4 K8S的RBAC原理详解

kube-system下实例了两个deployment，核心资源，一个是coredns，一个是dashboard

2020/05/12 dashboard插件详解及k8s实战交付1_第64张图片
traefik在daemonset里，两个pod控制器需要掌握，daemonset，deployment
2020/05/12 dashboard插件详解及k8s实战交付1_第65张图片
这里使用json格式来展示的yaml
2020/05/12 dashboard插件详解及k8s实战交付1_第66张图片
spec就是真正定义pod控制器的属性，selector就是标签选择器，
2020/05/12 dashboard插件详解及k8s实战交付1_第67张图片
下面就是定义一个template模版，实际上是pod的模版，pod的一些特性就被定义到了pod控制器里，pod资源本身是一组对象，启动参数，内容，挂载，存活性探针都可以定义到pod控制器里
2020/05/12 dashboard插件详解及k8s实战交付1_第68张图片
里面有一堆启动参数
在这里插入图片描述
一个是暴露81端口，一个是用nat的网络8080
2020/05/12 dashboard插件详解及k8s实战交付1_第69张图片
resource是限制你pod的资源的
2020/05/12 dashboard插件详解及k8s实战交付1_第70张图片
从spec到这都是pod特性，可以用explain来看显示的意思
2020/05/12 dashboard插件详解及k8s实战交付1_第71张图片
serviceaccount服务账号，牵扯到了k8s的核心理念，rbac
在这里插入图片描述
基于角色的访问控制，RBAC（role basic access control）

2020/05/12 dashboard插件详解及k8s实战交付1_第72张图片
对一些资源有一些权限（读get，写wirte，更新update，列出list，监视watch），用户就有用户账户，在k8s里有两种账户（用户账户user accoun UA，服务账户 service account SA）。
之前启动kubelet的时候做了一个kubeconfig配置文件，这个kubeconfig配置文件就是用户的配置文件
2020/05/12 dashboard插件详解及k8s实战交付1_第73张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第74张图片
这个名字就是k8s集群里的一个用户账户，用户账户的名字就叫k8s的node
2020/05/12 dashboard插件详解及k8s实战交付1_第75张图片
什么样的账户什么样的权限，这个就是授权的过程，k8s基于角色的访问控制下，无法直接给账户赋予权限，只能通过中间的一个角色，先给用户账户和服务账号先去绑定响应的角色，然后给相应的角色赋予相应的权限，也就是等于中间收个过路费
2020/05/12 dashboard插件详解及k8s实战交付1_第76张图片
角色就完美充当了，账户要想获得集群里相应权限的中间人，无法给账户赋予直接的权限。
**
2020/05/12 dashboard插件详解及k8s实战交付1_第77张图片
在k8s里有两种角色（role普通角色（只能应用在某一个特定的名称空间下，比如kube-system名称空间，就可以给kube-system里创建相应的角色，如果create一个role资源指定了-n namespace=kube-system，name这个角色只对本名称空间有效），clusterRole集群角色，对集群整个有效）
**
所以绑定角色操作就有2种，role binding，clusterrolebinding，把账户绑定角色，就称为绑定角色，也是一种资源，也有对应的yaml文件

服务账户是所有在k8s里面运行的pod，是k8s最小的运行单元，所有的pod都必须有一个服务用户service account

2020/05/12 dashboard插件详解及k8s实战交付1_第78张图片
default名称空间，有两个起来的pod
2020/05/12 dashboard插件详解及k8s实战交付1_第79张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第80张图片
对应的镜像是nginx;curl
2020/05/12 dashboard插件详解及k8s实战交付1_第81张图片
只要运行在k8s集群里的pod，就一定有一个服务账户，如果没有显示指定的服务账户，就给你一个默认的服务账户
在这里插入图片描述
traefik的rbac的yaml文件最好看
2020/05/12 dashboard插件详解及k8s实战交付1_第82张图片
第一段配置声明了一个叫service account的服务用户，这个服务用户的名字叫traefik-ingress-controller。名称空间在kube-system。
实际上这段就创建了服务用户
2020/05/12 dashboard插件详解及k8s实战交付1_第83张图片
这一段其实在做clusterRole，相当于去声明一个集群角色，名字叫traefik-ingress-controller。然后定义了一组规则rules：定义角色的同时赋予权限
2020/05/12 dashboard插件详解及k8s实战交付1_第84张图片2020/05/12 dashboard插件详解及k8s实战交付1_第85张图片
clusterRolebinding集群角色绑定，说白了就是把之前定义的角色和traefik-ingress-controller服务账号关联起来

2020/05/12 dashboard插件详解及k8s实战交付1_第86张图片
metadata是name是集群角色绑定的名字，roleref是参考哪个集群角色是traefik-ingress-controller。
subjects就是集群角色给哪个用户使用，类型是服务用户，和集群角色通过clusterrolebinding这种资源，关联起来了
2020/05/12 dashboard插件详解及k8s实战交付1_第87张图片
所有的rbac文件，无外乎这几步，创建账户，比如traefik是以pod身份在k8s集群工作，所以只能用服务账号。kubelet就不是工作在k8s里的，是在宿主机上二进制部署的，就不能用服务账户，而是用户账户，只能给kubelete做kubeconfig，kubecetl 4部，setuser，set creditals，seyt context ，use context，创建用户账户就需要这四步，实际上就是去创建一个用户账户的配置文件

traefik是通过pod的方式，交付在k8s里，pod要去取得一定的权限，必须给它创建一个服务账户，第二步就是定义角色去赋予角色相应的权限，就是创建一个clusterRole，就是traefike-ingress-clusterRole。
第三步是绑定角色（账户和角色绑定起来）
这就是RBAC的本质
2020/05/12 dashboard插件详解及k8s实战交付1_第88张图片
traefik里的daemonset一定就指定你的service accountname就是你刚才创建的serviceaccount。既然有RBAC，就是让pod具有能够调度k8s里相应资源的能力，相当于创建一个serviceaccount账户，然后给这个账户赋予相应的权限，然后要对这个账户做角色绑定。
在声明traefik控制器 的时候，要显示的指令，serviceaccountname就是traefik-ingress-controller
2020/05/12 dashboard插件详解及k8s实战交付1_第89张图片
dashboard比traefik稍微复杂点
2020/05/12 dashboard插件详解及k8s实战交付1_第90张图片
声明了一个服务账户，叫做kubernetes-dashboard-admin
2020/05/12 dashboard插件详解及k8s实战交付1_第91张图片
下面做了角色绑定，没有做定义角色并赋予权限。做了一个clutserRolbinding的name是kubernetes-dashboard-admin。
roleRef是参考哪个角色，这里参考了默认集群里带有的集群角色cluster-admin，集群管理员
2020/05/12 dashboard插件详解及k8s实战交付1_第92张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第93张图片
默认带有一堆集群角色，有一个默认的集群角色叫cluster-admin
2020/05/12 dashboard插件详解及k8s实战交付1_第94张图片
这个yaml就是定义角色并赋予权限

2020/05/12 dashboard插件详解及k8s实战交付1_第95张图片
名字是cluster-admin
2020/05/12 dashboard插件详解及k8s实战交付1_第96张图片
权限是对所有api组，所有资源，所有权限，也就是具有k8s集群的最高权限
2020/05/12 dashboard插件详解及k8s实战交付1_第97张图片
在dashboard的rbac.yaml里，只做了两件事情，
1.创建了一个新的服务账户service account
2.把创建好的账号和集群中默认的clsuterRole角色，绑定起来
2020/05/12 dashboard插件详解及k8s实战交付1_第98张图片
默认的集群角色，名字是system:node

2020/05/12 dashboard插件详解及k8s实战交付1_第99张图片
对api组里的哪些资源有哪些权限，对哪个资源组里的什么资源有什么权限
2020/05/12 dashboard插件详解及k8s实战交付1_第100张图片
在这里插入图片描述
这个用户是k8s-node，给这个用户账户，去绑定一个集群角色，叫system:node（集群角色）。
真正绑定的时候cluter-node和user之间 关系
2020/05/12 dashboard插件详解及k8s实战交付1_第101张图片
这个dashboard的pod，它的用户账户就是k8s的最高权限
2020/05/12 dashboard插件详解及k8s实战交付1_第102张图片
看一下官方的rbac文件
2020/05/12 dashboard插件详解及k8s实战交付1_第103张图片
声明了一种role资源，这个role资源称为kubernetes-dashboard。名字是kubernetes-dashboard-minimal，说明我们要给dashboard最小化权限
2020/05/12 dashboard插件详解及k8s实战交付1_第104张图片
给了一堆角色的权限
2020/05/12 dashboard插件详解及k8s实战交付1_第105张图片
做了一个roleBinding
2020/05/12 dashboard插件详解及k8s实战交付1_第106张图片
官方的service account写在deployment里了
2020/05/12 dashboard插件详解及k8s实战交付1_第107张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第108张图片
官方也是三步，1.定义service account，2.定义一个普通角色并授予最小化权限，3.把普通角色和最小化权限做了绑定
其实告诉我们dashboard，可以不用集群管理员的形式运行
2020/05/12 dashboard插件详解及k8s实战交付1_第109张图片
kubenetes dashboard可以接受两种配置文件，kubeconfig是普通用户的配置文件（把普通用户做出来，然后把普通用户绑定一个集群角色，这个集群角色可以是自定义的具有某些权限的角色或者集群角色，也可能是用默认的集群角色）
dashboard就要看你登录上来 人具有什么权限
2020/05/12 dashboard插件详解及k8s实战交付1_第110张图片
第二种方法就是用token方式，一个服务账户service account默认会产生一个资源serect
2020/05/12 dashboard插件详解及k8s实战交付1_第111张图片
在default名称空间里可以看secrect
2020/05/12 dashboard插件详解及k8s实战交付1_第112张图片
这就是默认service account的secret
2020/05/12 dashboard插件详解及k8s实战交付1_第113张图片
这就是默认default service的令牌
在这里插入图片描述
如果到kube-system名称空间去，serect其实有很多，有default，有coredns（也声明了serviceaccount，对应一个secret，这个serect里有自己的一个令牌）
2020/05/12 dashboard插件详解及k8s实战交付1_第114张图片
在dashboard-admin这个serviceaccount用户里也有令牌
2020/05/12 dashboard插件详解及k8s实战交付1_第115张图片
把令牌拷贝就可以进来的,现在还不行，因为是不安全的链接，所以需要去手撕证书
2020/05/12 dashboard插件详解及k8s实战交付1_第116张图片

4.5 K8S仪表盘鉴权方式详解

现在去创建证书,要去运维主机
在这里插入图片描述
cfssl可能更加简单些，现在用openssl试试，先去创建dashboard网站的私钥，权限是600，私钥弄出来，加密算法用2048位
2020/05/12 dashboard插件详解及k8s实战交付1_第117张图片
第二步用openssl做证书签发的请求文件csr，-subj主题，要给这个域签发，cn就必须对应域名，之前对k8s签发的时候，都是对于k8s组件的名字，或者是对应集群角色
在这里插入图片描述
创建了证书签发的请求文件csr
在这里插入图片描述
用openssl去签发证书，，-CA 指定ca，-out是真正要配置在nginx里的证书，days时间给个10年
在这里插入图片描述
一个证书一个私钥
在这里插入图片描述
用cfssl查一下证书
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第118张图片
这些证书和私钥只需要拷贝到nginx里
2020/05/12 dashboard插件详解及k8s实战交付1_第119张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第120张图片
在这里插入图片描述
这里把所有od.com的域全都引到了traefik的ingress控制器2020/05/12 dashboard插件详解及k8s实战交付1_第121张图片
现在有特殊需求，dashboard.od.com域，要走443，走https，直接抛到ingress，必须在上层负载均衡里把证书里卸载

在这里插入图片描述
监听了server_name dashboard.od.com，把所有请求直接rewrite给了https，监听了443端口，server_name依然是dashboard.od.com。
证书地址，在path给 traefike-ingress-controller，就是把证书卸载了，还是用http去请求dashboard
2020/05/12 dashboard插件详解及k8s实战交付1_第122张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第123张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第124张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第125张图片
在kube-system里有若干 secret
2020/05/12 dashboard插件详解及k8s实战交付1_第126张图片
这就是dashboard令牌
在这里插入图片描述
令牌就出来了
2020/05/12 dashboard插件详解及k8s实战交付1_第127张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第128张图片
如果不成功，可以换成1.10.1的dashboard
2020/05/12 dashboard插件详解及k8s实战交付1_第129张图片
换镜像就比较简单了
在这里插入图片描述
打标签，push到harbor仓库
2020/05/12 dashboard插件详解及k8s实战交付1_第130张图片
在这里插入图片描述
改一下版本
2020/05/12 dashboard插件详解及k8s实战交付1_第131张图片
到22节点上启动应用也可以直接在dashboard改
2020/05/12 dashboard插件详解及k8s实战交付1_第132张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第133张图片
就会自己去更新镜像，新的已经起来了
2020/05/12 dashboard插件详解及k8s实战交付1_第134张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第135张图片
1。10就强制你去登陆2020/05/12 dashboard插件详解及k8s实战交付1_第136张图片
拷贝令牌
2020/05/12 dashboard插件详解及k8s实战交付1_第137张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第138张图片
这就是1.10的dashboard 2020/05/12 dashboard插件详解及k8s实战交付1_第139张图片

4.6 dashboard分权举例

dashboard可以用令牌的方式进行登陆
2020/05/12 dashboard插件详解及k8s实战交付1_第140张图片
用令牌登陆就需要kubectl describe secret，获得这个令牌
2020/05/12 dashboard插件详解及k8s实战交付1_第141张图片

实际上是kubernetes-dashboard-admin这个service account 服务账号产生的
一个服务账号一定是对应唯一的服务账号的secret，secret秘密配置
在这里插入图片描述
kubernetes-dashboard-admin这个service account 服务账号产生的，这个服务账号里就有令牌复制出来
2020/05/12 dashboard插件详解及k8s实战交付1_第142张图片
令牌复制到这里来登陆
2020/05/12 dashboard插件详解及k8s实战交付1_第143张图片
就获得了kubernetes-dashboard-admin这个service account对应的角色，角色是cluster admin，cluster-admin所绑定的权限是集群管理员 2020/05/12 dashboard插件详解及k8s实战交付1_第144张图片
官方给了role和rolebinding，拷贝一下
2020/05/12 dashboard插件详解及k8s实战交付1_第145张图片
在运维主机上

2020/05/12 dashboard插件详解及k8s实战交付1_第146张图片
还有一个service account
2020/05/12 dashboard插件详解及k8s实战交付1_第147张图片
复制到最上面
2020/05/12 dashboard插件详解及k8s实战交付1_第148张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第149张图片
先去执行rbac-minimal.yaml
里面其实创建了一个service account ，名字是 kubernetes-dashboard
2020/05/12 dashboard插件详解及k8s实战交付1_第150张图片
定义了一个role，叫做kubernetes-dashboard-minimal，给了一堆比较小的权限rules 2020/05/12 dashboard插件详解及k8s实战交付1_第151张图片
最后做了角色绑定，这个权限相对比较小
2020/05/12 dashboard插件详解及k8s实战交付1_第152张图片
先创建出来
在这里插入图片描述
在这里插入图片描述
修改使用的服务账户
2020/05/12 dashboard插件详解及k8s实战交付1_第153张图片
再去apply dp.yaml，相当于重新配置一下了
在这里插入图片描述
滚动升级，先拉起一个正常了，再把原来的干掉

2020/05/12 dashboard插件详解及k8s实战交付1_第154张图片
现在有两个service account，两个令牌一个 kubernetes-dashboard account， kubernetes-dashboard-admin的account
2020/05/12 dashboard插件详解及k8s实战交付1_第155张图片
这张令牌
2020/05/12 dashboard插件详解及k8s实战交付1_第156张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第157张图片
权限不够就各种报错，也就是官方给的dashboard-minimal权限是非常小的
2020/05/12 dashboard插件详解及k8s实战交付1_第158张图片
去拿admin的令牌，试试能否登陆进去
2020/05/12 dashboard插件详解及k8s实战交付1_第159张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第160张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第161张图片
能够登陆进来，你有令牌就调整根据这个service进来的account的角色，默认给的是最小minimal的角色
2020/05/12 dashboard插件详解及k8s实战交付1_第162张图片
换成1.8.3可能更加清楚
2020/05/12 dashboard插件详解及k8s实战交付1_第163张图片
1.8.3的镜像也在harbor仓库里，等它起来就行
2020/05/12 dashboard插件详解及k8s实战交付1_第164张图片
skip就是用dashboard的pod默认的服务账户（现在用的是minimal）
2020/05/12 dashboard插件详解及k8s实战交付1_第165张图片
所以skip进去以后没有权限
2020/05/12 dashboard插件详解及k8s实战交付1_第166张图片
dashboard这样 规定权限，可以开发使用，测试使用，也就是不光运维可以用

这个是集群管理员的权限
2020/05/12 dashboard插件详解及k8s实战交付1_第167张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第168张图片
这张令牌就需要你好好保管，说白了就是集群管理员2020/05/12 dashboard插件详解及k8s实战交付1_第169张图片
如果要限制权限，就需要做一个service account clusterRole或者role都行，用service account和cluster role做一个绑定。K8S控制权限就是基于访问控制来控制的

一个pod起来只能对应一个service account，但是这个service account可以对应不同的权限。
pod实际上是承载了service account，service account可以对应不同的角色（既可以是集群管理员，又可以是观察者的角色）rbac就是账户和权限不产生直接关系，而是角色和权限产生关系。通过角色这个中间层，把账户和权限隔离开了
2020/05/12 dashboard插件详解及k8s实战交付1_第170张图片
这里改回admin，后面方便做集群管理
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第171张图片
生产中建议把skip按钮去掉

2020/05/12 dashboard插件详解及k8s实战交付1_第172张图片】重新configure、
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第173张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第174张图片
现在直接skip进去就是用的集群管理员admin，什么权限都有，这样非常不好
2020/05/12 dashboard插件详解及k8s实战交付1_第175张图片

4.7 dashboard小彩蛋–heapster

dashboard 也有小插件，dashboard本身是k8s的插件，但是dashboard本身也有个插件，现在heapster地位比较尴尬，只能称为菜单
2020/05/12 dashboard插件详解及k8s实战交付1_第176张图片
是dashboard下面的一个小插件
2020/05/12 dashboard插件详解及k8s实战交付1_第177张图片
quay.io和dockerhub都是仓库
2020/05/12 dashboard插件详解及k8s实战交付1_第178张图片
打镜像，push到harbor里
2020/05/12 dashboard插件详解及k8s实战交付1_第179张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第180张图片
deployment就是用heapster起来的pod控制器
2020/05/12 dashboard插件详解及k8s实战交付1_第181张图片
serivce
2020/05/12 dashboard插件详解及k8s实战交付1_第182张图片
在这里插入图片描述
创建一个service account，名字叫heapster，在kube-system名称空间里，rolebinding到一个默认的集群角色，system:heapstr
2020/05/12 dashboard插件详解及k8s实战交付1_第183张图片
command 就是cmd指令，后面的source，省略了svc.cluster，kubernetes在内部使用可以用service名字来调用，因为coredns指向了192.169.0.1 443集群地址
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第184张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第185张图片
在这里插入图片描述
把8082整到80端口

2020/05/12 dashboard插件详解及k8s实战交付1_第186张图片2020/05/12 dashboard插件详解及k8s实战交付1_第187张图片
先去创建rbac

在这里插入图片描述
在这里插入图片描述
正在创建中
2020/05/12 dashboard插件详解及k8s实战交付1_第188张图片
不保存数据，只是提供一个可以参考的监控指标
2020/05/12 dashboard插件详解及k8s实战交付1_第189张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第190张图片
仅供参考，真正去监控资源的还是普罗米修斯

进入到某个pod里，由scheduler帮你决定一个节点，7-22.host.com
2020/05/12 dashboard插件详解及k8s实战交付1_第191张图片
拉了一个镜像
在这里插入图片描述
启动镜像
在这里插入图片描述
logs还可以看容器日志
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第192张图片
这里是针对名称空间的，traefik现在消耗比较多

2020/05/12 dashboard插件详解及k8s实战交付1_第193张图片
exec进去就是kubectl exec

2020/05/12 dashboard插件详解及k8s实战交付1_第194张图片
所以k8s分权限给dashboard

4.8 K8S集群平滑升级技巧

现在版本是1.15.4,，太高了可以回退版本
2020/05/12 dashboard插件详解及k8s实战交付1_第195张图片
两个节点都是1.15.4，升级k8s的时候，要在流量低谷的时候做
2020/05/12 dashboard插件详解及k8s实战交付1_第196张图片
现在集群了有不少pod，因为scheduler帮你去做平衡，先去升级21
2020/05/12 dashboard插件详解及k8s实战交付1_第197张图片
先把node从k8s集群里摘出来
在这里插入图片描述
就剩一个节点了
在这里插入图片描述
原来在21上的coredns就跑到22节点上了
2020/05/12 dashboard插件详解及k8s实战交付1_第198张图片
coredns完全没受影响，尽管从一个节点到了另外一个节点，这就是容器编排的特性
在这里插入图片描述
做的好一点，就把11上的nginx，把21的upstream注释掉
v
2020/05/12 dashboard插件详解及k8s实战交付1_第199张图片
在这里插入图片描述
7层的负载均衡也注释掉
2020/05/12 dashboard插件详解及k8s实战交付1_第200张图片
在这里插入图片描述
现在上1.15.4回退到1.15.2
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第201张图片
生产中解压，还是需要慎重一点
2020/05/12 dashboard插件详解及k8s实战交付1_第202张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第203张图片
这时候就有两个版本，1.15.2和1.15.4

2020/05/12 dashboard插件详解及k8s实战交付1_第204张图片
原来kubernetes是一个软连接
2020/05/12 dashboard插件详解及k8s实战交付1_第205张图片
要把源码包先删除
2020/05/12 dashboard插件详解及k8s实战交付1_第206张图片
在这里插入图片描述
把这些都删除了
2020/05/12 dashboard插件详解及k8s实战交付1_第207张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第208张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第209张图片
把所有的.sh拷贝一下
2020/05/12 dashboard插件详解及k8s实战交付1_第210张图片
现在只要把软连接删除，指向1.15.2，启动即可
2020/05/12 dashboard插件详解及k8s实战交付1_第211张图片
把软连接重建

在这里插入图片描述
重启这个进程就是新的软连接
2020/05/12 dashboard插件详解及k8s实战交付1_第212张图片
只要kubelet一重启，就帮你加到集群里了
2020/05/12 dashboard插件详解及k8s实战交付1_第213张图片
现在的版本就升级到2了
2020/05/12 dashboard插件详解及k8s实战交付1_第214张图片
要换成1.15.4就把这个软连接继续删除
2020/05/12 dashboard插件详解及k8s实战交付1_第215张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第216张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第217张图片
生产上不建议 kill -9
2020/05/12 dashboard插件详解及k8s实战交付1_第218张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第219张图片
再启动一下
在这里插入图片描述
生产上平滑升级就这么做，把集群流量先断掉，node节点摘掉，新的软件包准备好，软连接也准备好，挨个重启服务
在这里插入图片描述
treafik只是daemonset，再21上起了一个
2020/05/12 dashboard插件详解及k8s实战交付1_第220张图片

4.9 实战交付dubbo服务到K8S集群、开场

现在把nginx的流量调度恢复
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第221张图片
4层的也进行恢复
在这里插入图片描述
2020/05/12 dashboard插件详解及k8s实战交付1_第222张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第223张图片
两台nginx上跑了一个keepalive，把另外一台也配置上
2020/05/12 dashboard插件详解及k8s实战交付1_第224张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第225张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第226张图片
把配置黏贴过来
2020/05/12 dashboard插件详解及k8s实战交付1_第227张图片
这样nginx也都好了

2020/05/12 dashboard插件详解及k8s实战交付1_第228张图片
完全是用traefik-ingress控制器来对流量进行分发，也就是ingress的资源就是一个可视化的nginx

把容器删了，自己会钻到21上了

2020/05/12 dashboard插件详解及k8s实战交付1_第229张图片
dashboard现在就一个副本，想要2个
2020/05/12 dashboard插件详解及k8s实战交付1_第230张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第231张图片
就会给你起来一个，这样就很方便对容器横向扩容
2020/05/12 dashboard插件详解及k8s实战交付1_第232张图片
小人输入dashboard.od.com,流量是从笔记本浏览器经过dns解析到vip 10.4.7.10上（也就是10.4.7.11/12），进入到11节点上的7层负载均衡nginx里，nginx看到你请求的域名是dashboard.od.com，于是匹配到了自定义的dashboard.od.com，rewrite 443，卸载到了证书，然后帮你抛到了ingress上，ingress监听在了每个宿主机运算节点的81端口，把dashboard.od.com抛到了ingress，ingress控制器就会根据你的ingress资源配置找到host:dashboard.od.com，路径 /给你抛到dashboard的service上，相当于kubelet 把service和pod链接起来了，帮你找到了pod，pod在不同的节点，由kube-proxy的轮询算法，ipvs
2020/05/12 dashboard插件详解及k8s实战交付1_第233张图片
这里就是dashboard，kube-proxy找到了192.168.40.188:443，用永不排队的NQ，lvs的轮询算法，轮询到172.7.21.5:8443，让两个dashboard能够交替给你服务。
跨宿主机能够通信，是因为装了CNI网络插件
2020/05/12 dashboard插件详解及k8s实战交付1_第234张图片
Dubbo是一个阿里开源的微服务框架，基于java开发

2020/05/12 dashboard插件详解及k8s实战交付1_第235张图片
2020/05/12 dashboard插件详解及k8s实战交付1_第236张图片
Dubbo的架构，最主要的组件是registry（注册中心，服务发现就依赖这个注册中心，不管是消费者还是提供者都需要去链接注册中心，提供者provider到注册中心是注册地过程，消费者consumer到registry是订阅subscribe）
consumer 调用invoke provider提供者，是通过rpc协议去调用的，也就是远程过程调用，就好像在调用本地方法一样
2020/05/12 dashboard插件详解及k8s实战交付1_第237张图片
这样就可以一些服务拆开了，consumer是web工程（各种页面调用的方法是后台不同的provider）
**在这里插入图片描述
consumer是web工程（各种页面调用的方法是后台不同的provider），以前是调用本地方法，消耗本地资源 ，服务器就需要升级，不利于横向扩容，调用这些服务的时候，都可以让他们独立的一个个写成单独的服务,web服务区调用服务的时候，就好像在调用本地方法一样，实际上是资源不重叠的
2020/05/12 dashboard插件详解及k8s实战交付1_第238张图片
真正交付Dubbo，要交付registry，provider，然后monitor和consumer

实验架构图，右上角是注册中心，Dubbo微服务的注册中心是依赖于zookeeper来做的，中间段是k8s集群，有DUbbo微服务提供者集群和Dubbo微服务消费者集群，都是封装pod，交付到k8s里，把能够动态扩容的服务都放到k8s里，把微服务的消费者和提供者交付到k8s集群里，同时把Dubbo-monitor交付到k8s集群里。
开发会把代码放到版本控制中心，运维使用恰当工具持续集成部署

2020/05/12 dashboard插件详解及k8s实战交付1_第239张图片
编译代码，打包成docker镜像，放到harbor仓库里，ops服务器就是hdss7-200，做一个k8s的资源配置清单，应用到k8s里，就把代码变成了pod
2020/05/12 dashboard插件详解及k8s实战交付1_第240张图片
用户访问找ingress，ingress配置好规则daemon.od.com,然后到消费者集群，消费者集群是一个web服务
2020/05/12 dashboard插件详解及k8s实战交付1_第241张图片

这里需要把zk放在k8s外面，原因是zk是典型的有状态服务，不适宜放到k8s里进行管理
2020/05/12 dashboard插件详解及k8s实战交付1_第242张图片
k8s具有很强的动态性，pod是可以漂移的，所以pod管理的一定是不能有状态的，无状态的意思就是这个容器死了就死了，无所谓，随便扩容，随便死。
有状态服务，是要有数据持久化下来，很不适合放在k8s里管理，k8s也有专门管理有状态服务的，叫是StatefulSet，这个pod控制器来管理有状态服务

2020/05/12 dashboard插件详解及k8s实战交付1_第243张图片
ES MYSQL,ZK这种有状态服务，最好放到k8s外面去
2020/05/12 dashboard插件详解及k8s实战交付1_第244张图片

你可能感兴趣的:(K8S基础入门)

  • react-intl——react国际化使用方案 苹果酱0567 面试题汇总与解析java开发语言中间件springboot后端
    国际化介绍i18n：internationalization国家化简称，首字母+首尾字母间隔的字母个数+尾字母，类似的还有k8s(Kubernetes)React-intl是React中最受欢迎的库。使用步骤安装#usenpmnpminstallreact-intl-D#useyarn项目入口文件配置//index.tsximportReactfrom"react";importReactDOMf
  • ESP32-C3入门教程 网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能 小康师兄 ESP32-C3入门教程https服务器esp32OTAMQTT
    文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
  • HarmonyOS开发实战（ Beta5.0）搜索框热搜词自动切换 让开，我要吃人了 OpenHarmonyHarmonyOS鸿蒙开发harmonyos华为鸿蒙移动开发鸿蒙系统前端开发语言
    鸿蒙HarmonyOS开发往期必看：HarmonyOSNEXT应用开发性能实践总结最新版！“非常详细的”鸿蒙HarmonyOSNext应用开发学习路线！（从零基础入门到精通）介绍本示例介绍使用TextInput组件与Swiper组件实现搜索框内热搜词自动切换。效果图预览使用说明页面顶部搜索框内热搜词条自动切换，编辑搜索框时自动隐藏。实现思路使用TextInput实现搜索框TextInput({te
  • 【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十八） 向往风的男子 k8s学习kubernetes容器
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》从问题中去学习k8s《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》
  • Kubernetes数据持久化 看清所苡看轻 kubernetes(k8s)emptyDirHostPathpvpvckubernetes
    在k8s中，Volume（数据卷）存在明确的生命周期（与包含该数据卷的容器组（pod）相同）。因此Volume的生命周期比同一容器组（pod）中任意容器的生命周期要更长，不管容器重启了多少次，数据都被保留下来。当然，如果pod不存在了，数据卷自然退出了。此时，根据pod所使用的数据卷类型不同，数据可能随着数据卷的退出而删除，也可能被真正持久化，并在下次容器组重启时仍然可以使用。从根本上来说，一个数
  • k8s中Service暴露的种类以及用法 听说唐僧不吃肉 K8Skubernetes容器云原生
    一、说明在Kubernetes中，有几种不同的方式可以将服务（Service）暴露给外部流量。这些方式通过定义服务的spec.type字段来确定。二、详解1.ClusterIP定义：默认类型，服务只能在集群内部访问。作用：通过集群内部IP地址暴露服务。示例：spec:type:ClusterIPports:-port:80targetPo
  • 二十四、k8s 资源管理 繁华依在 k8skubernetes容器云原生
    目录一、资源配置范围管理LimitRange介绍1、LimitRange可以做什么：2、资源限制和请求的约束3、创建LimitsRange对象4、示例：创建一个pod5、测试用例测试1：测试2：测试3：二、资源服务质量管理（RequestsQos）1、Qos级别分类：1.1、Guaranteed：1.2、BestEffort：1.3、Burstable：2、Qos的工作特点3、示例三、资源配额管理
  • Kubernetes 自定义控制器开发 IT回忆录 Kubeneteskubernetes
    目录前言一、CRD二、创建数据库表（Mysql）二、控制器开发1.使用kubernetes的examplecontroller模板2.在controller.go中新增数据表监听方法3.修改tools工具生成资源对象结构体定义这里记录开发k8s控制器的一般方式，controller开发主要使用k8s提供的client-go库进行。前言Controller监听集群内部资源对象的变化，编辑资源对象(增
  • 用kubedam搭建的k8s证书过期处理方法 我滴鬼鬼呀wks k8s1024程序员节
    kubeadm部署的k8s证书过期1、查看证书过期时间kubeadmalphacertscheck-expiration若证书已经过期无法试用kubectl命令建议修改服务器时间到未过期的时间段2、配置kube-controller-manager.yaml文件cat/etc/kubernetes/manifests/kube-controller-manager.yamlapiVersion:v
  • k8s证书过期问题处理 olina_qin kubernetes容器云原生
    k8s证书过期问题处理opensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-dateskubeadmcertsrenewallsystemctlrestartkubeleopensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-text|grep"NotAfter"cp/etc/kubernet
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法 行者Sun1989 Kuberneteskubernetes云原生容器
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
  • C# 开发教程-入门基础 天马3798 教程系列整理c#开发语言
    1.C#简介、环境，程序结构2.C#基本语法，变量，控制局域，数据类型，类型转换3.C#数组、循环，Linq4.C#类，封装，方法5.C#枚举、字符串6.C#面相对象，继承，封装，多态7.C#特性、属性、反射、索引器8.C#委托，事件，集合，泛型9.C#匿名方法10.C#多线程更多：JQuery开发教程入门基础Vue开发基础入门教程Vue开发高级学习教程
  • Cloud Native Weekly | 华为云抢先发布Redis5.0，红帽宣布收购混合云提供商 weixin_34302561 数据库devops大数据
    1——华为云抢先发布Redis5.02——DigitalOceanK8s服务正式上线3——红帽宣布收购混合云提供商NooBaa4——微软发布多项AzureKubernetes服务更新1华为云抢先发布Redis5.012月17日，华为云在DCS2.0的基础上，快人一步，抢先推出了新的Redis5.0产品，这是一个崭新的突破。目前国内在缓存领域的发展普遍停留在Redis4.0阶段，华为云率先发布了Re
  • SpringBoot整合ES搜索引擎 实现网站热搜词及热度计算 码踏云端 springbootElasticsearchspringbootelasticsearch后端热搜词热度计算java
    博主简介：历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，热衷于探索科技的边界，并将理论知识转化为实际应用。保持对新技术的好奇心，乐于
  • （k8s）Kubernetes 从0到1容器编排之旅 道不贱卖，法不轻传 kubernetskubernetes容器云原生
    一、引言在当今数字化的浪潮中，Kubernetes如同一艘强大的航船，引领着容器化应用的部署与管理。它以其卓越的灵活性、可扩展性和可靠性，成为众多企业和开发者的首选。然而，要真正发挥Kubernetes的强大威力，仅仅掌握基本操作是远远不够的。本文将带你深入探索Kubernetes使用过程中的奇技妙法，为你开启一段优雅的容器编排之旅。二、高级资源管理之精妙艺术1.资源配额与限制：雕琢资源之美•Ku
  • ETCD 六 etcd总体架构 wanghaichao1234 etcdetcd架构数据库
    etcd源码结构etcd项目代码的目录结构：包名用途apiprotobuf定义client/v3客户端sdkcontribraftexample实现etcdctl命令行客户端实现，用于网路的操作etcdutl命令行管理工具，直接操作etcd数据文件。hack基准测试、测试集群、k8s部署、分支管理、证书等pkg实用程序包的集合raftraft实现server.auth角色身份验证server.em
  • 【K8S】kubernetes集群架构与组件 奇奇怪怪^ 云LinuxIT运维服务器linux
    文章目录【K8S】kubernetes集群架构与组件kubernetes组件**master组件**node组件整体流程POD终止过程【K8S】kubernetes集群架构与组件kubernetes组件K8S是属于主从设备模型(Master-slave架构)，即有Master节点负责集群的调度、管理和运维，Slave节点是集群中的运算工作负载节点在K8S中，主节点一般被称为Master节点，而从节
  • K8S学习笔记02——K8S组件 沉淅尘 #Docker#K8Skubernetes
    Kubernetes组件一、控制平面组件（ControlPlaneComponents）(1)kube-apiserver(2)etcd(3)kube-scheduler(4)kube-controller-manager(5)cloud-controller-manager二、Node组件1.kubelet2.kube-proxy3.容器运行时（ContainerRuntime）三、插件（Add
  • Kubernetes——组件 窒息う Kuberneteskubernetes容器
    文章目录K8S的优势核心架构角色与功能集群图例K8S的优势能管理大量跨主机容器快速部署应用快速扩展应用无缝对接新的应用节省资源，优化硬件资源的使用核心架构master（管理节点）node（计算节点）images（镜像节点）角色与功能Master功能提供集群的控制对集群进行全局决策检测和响应集群事件Master节点核心组件APIServer是整个系统的对外接口，提供客户端和其他组件调用后端元数据存储
  • 【Linux 从基础到进阶】Kubernetes 集群搭建与管理 爱技术的小伙子 Linux从基础到进阶linuxkubernetes运维
    Kubernetes集群搭建与管理Kubernetes（简称K8s）是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。它提供了容器编排功能，能够管理大量的容器实例，并支持应用的自动扩展、高可用性和自愈能力。本文将详细介绍如何在CentOS和Ubuntu系统上安装和配置Kubernetes集群，并讲解Kubernetes的基本概念和管理操作。1.Kubernetes基础概念在了解如何搭建Ku
  • k3s原理分析丨如何搞定k3s node注册失败问题 k3s中文社区
    前言面向边缘的轻量级K8S发行版k3s于去年2月底发布后，备受关注，在发布后的10个月时间里，GithubStar达11,000颗。于去年11月中旬已经GA。但正如你所知，没有一个产品是十全十美的，k3s在客户落地实践的过程中也暴露过一些不足。在k3s技术团队的专业技术支持下，许多问题得到了改善和解决。我们精选了一些在实际生产环境中的问题处理案例，分享给正在使用k3s的你。希望k3s技术团队的经验
  • K8S学习之PV&&PVC david161
    部署mysql之前我们需要先了解一个概念有状态服务。这是一种特殊的服务，简单的归纳下就是会产生需要持久化的数据，并且有很强的I/O需求，且重启需要依赖上次存储到磁盘的数据。如典型的mysql，kafka，zookeeper等等。在我们有比较优秀的商业存储的前提下，非常推荐使用有状态服务进行部署，计算和存储分离那是相当的爽的。在实际生产中如果没有这种存储，localPV也是不错的选择，当然local
  • Ansible自动化部署kubernetes集群 theo.wu kubernetesansible自动化
    机器环境介绍1.1.机器信息介绍IPhostnameapplicationCPUMemory192.168.204.129k8s-master01etcd，kube-apiserver，kube-controller-manager，kube-scheduler,kubelet,kube-proxy,containerd2C4G192.168.204.130k8s-worker01etcd，kub
  • WebRTC之LiveKit的基础入门使用（入门必看） tabzzz 前端webrtcweb3typescript
    LiveKit本文主要是讲解在Next13+中如何使用LiveKit来实现简单的音视频通话，想了解更多的还是要去官方文档去掌握更复杂、高级的使用方法。什么是LiveKitLiveKit是一个开源的实时通信平台，基于WebRTC，主要用于构建高质量的音视频通话、实时数据传输和互动应用。LiveKit除了方便以外的大优势就是它提供了丰富的API和SDK，支持多种平台，包括Web、iOS、Android
  • 一文说透 Android 应用架构 MVC、MVP、MVVM 和 组件化，Android基础入门教程 Java后时代 2024年程序员学习android架构mvc
    然后，就是我们的View层的代码，同样，我对代码做了删减：@Route(path=BaseConstants.EYEPETIZER_MENU)publicclassHomeActivityextendsCommonActivityimplementsHomeContract.IView{//实例化PresenterprivateHomeContract.IPresenterpresenter;{p
  • java 基础 i0208 java开发语言
    基础数据类型，方法，类，异常处理：Java零基础入门学习（小白也能看懂！）_java零基础自学-CSDN博客List在Java中，List接口是集合框架中非常重要的一个接口，它提供了存储和操作有序集合的方法。List是一个接口，因此不能直接实例化，但可以通过其实现类（如ArrayList,LinkedList,Vector等）来使用。List接口的主要实现类ArrayList:动态数组实现，适用于
  • K8S - Volume - NFS 卷的简介和使用 nvd11 K8Skubernetes容器云原生
    在之前的文章里已经介绍了K8S中两个简单卷类型hostpath和emptydirk8s-Volume简介和HostPath的使用K8S-Emptydir-取代ELK使用fluentd构建loggingsaidcar但是这两种卷都有同1个限制，就是依赖于k8snodes的空间如果某个servicepod中需要的volumn空间很大，这时我们就需要考虑网络磁盘方案，其中NAS类型的Volume是常用且
  • fluentd 简介，日志收集并导入BigQuery nvd11 CloudspringEtlspringboot
    日志收集的工具有很多种例如Splunk，很多大公司都在使用，但是个人使用的话并不合适，主要是需要license的…钱是1个大问题另1个常见开源的解决方案是ELK,但是搭建和学习成本高，如果只是为了日志收集并不值。对于k8s方案，还有1个开源选择，就是fluentd，本文的主题。Fluentd的简介Fluentd是一个开源的数据收集器，旨在实现日志数据的统一收集、处理和转发。它支持多种数据源和数据格
  • 多模态大语言模型(MLLMs)-一般架构（非常详细）零基础入门到精通，收藏这一篇就够了 程序员_大白 语言模型人工智能自然语言处理
    多模态大语言模型(MultimodalLargeLanguageModel,MLLM），在LLM原有的强大泛化和推理能力基础上，进一步引入了多模态信息处理能力。相比于以往的多模态方法，例如以CLIP为代表的判别式，或以OFA为代表的生成式，新兴的MLLM展现出一些典型的特质，在下面这两种特质的加持下，MLLM涌现出一些以往多模态模型所不具备的能力！模型大。MLLM通常具有数十亿的参数量，更多的参数
  • K8S - Emptydir - 取代ELK 使用fluentd 构建logging saidcar nvd11 K8Skubernetes
    由于k8s的无状态service通常部署在多个POD中，实现多实例面向高并发。但是k8s本身并没有提供集中查询多个pod的日志的功能其中1个常见方案就是ELK.本文的方案是利用fluentdsidecar和emptydir把多个pod的日志导向到bigquery的table中。Emptydir的简介Kubernetes中的EmptyDir是一种用于容器之间共享临时存储的空目录卷类型。EmptyDi
  • 强大的销售团队背后 竟然是大数据分析的身影 蓝儿唯美 数据分析
    Mark Roberge是HubSpot的首席财务官，在招聘销售职位时使用了大量数据分析。但是科技并没有挤走直觉。 大家都知道数理学家实际上已经渗透到了各行各业。这些热衷数据的人们通过处理数据理解商业流程的各个方面，以重组弱点，增强优势。 Mark Roberge是美国HubSpot公司的首席财务官，HubSpot公司在构架集客营销现象方面出过一份力——因此他也是一位数理学家。他使用数据分析
  • Haproxy+Keepalived高可用双机单活 bylijinnan 负载均衡keepalivedhaproxy高可用
    我们的应用MyApp不支持集群，但要求双机单活（两台机器：master和slave）： 1.正常情况下，只有master启动MyApp并提供服务 2.当master发生故障时，slave自动启动本机的MyApp，同时虚拟IP漂移至slave，保持对外提供服务的IP和端口不变 F5据说也能满足上面的需求，但F5的通常用法都是双机双活，单活的话还没研究过 服务器资源 10.7
  • eclipse编辑器中文乱码问题解决 0624chenhong eclipse乱码
    使用Eclipse编辑文件经常出现中文乱码或者文件中有中文不能保存的问题，Eclipse提供了灵活的设置文件编码格式的选项，我们可以通过设置编码 格式解决乱码问题。在Eclipse可以从几个层面设置编码格式：Workspace、Project、Content Type、File 本文以Eclipse 3.3（英文）为例加以说明： 1. 设置Workspace的编码格式： Windows-&g
  • 基础篇--resources资源 不懂事的小屁孩 android
    最近一直在做java开发，偶尔敲点android代码，突然发现有些基础给忘记了，今天用半天时间温顾一下resources的资源。 String.xml    字符串资源   涉及国际化问题  http://www.2cto.com/kf/201302/190394.html   string-array
  • 接上篇补上window平台自动上传证书文件的批处理问卷 酷的飞上天空 window
    @echo off : host=服务器证书域名或ip，需要和部署时服务器的域名或ip一致 ou=公司名称, o=公司名称 set host=localhost set ou=localhost set o=localhost set password=123456 set validity=3650 set salias=s
  • 企业物联网大潮涌动：如何做好准备？ 蓝儿唯美 企业
    物联网的可能性也许是无限的。要找出架构师可以做好准备的领域然后利用日益连接的世界。 尽管物联网（IoT）还很新，企业架构师现在也应该为一个连接更加紧密的未来做好计划，而不是跟上闸门被打开后的集成挑战。“问题不在于物联网正在进入哪些领域，而是哪些地方物联网没有在企业推进，” Gartner研究总监Mike Walker说。 Gartner预测到2020年物联网设备安装量将达260亿，这些设备在全
  • spring学习——数据库（mybatis持久化框架配置） a-john mybatis
    Spring提供了一组数据访问框架，集成了多种数据访问技术。无论是JDBC，iBATIS(mybatis)还是Hibernate，Spring都能够帮助消除持久化代码中单调枯燥的数据访问逻辑。可以依赖Spring来处理底层的数据访问。 mybatis是一种Spring持久化框架，要使用mybatis，就要做好相应的配置： 1，配置数据源。有很多数据源可以选择，如：DBCP，JDBC，aliba
  • Java静态代理、动态代理实例 aijuans Java静态代理
    采用Java代理模式，代理类通过调用委托类对象的方法，来提供特定的服务。委托类需要实现一个业务接口，代理类返回委托类的实例接口对象。 按照代理类的创建时期，可以分为：静态代理和动态代理。 所谓静态代理：　指程序员创建好代理类，编译时直接生成代理类的字节码文件。 所谓动态代理：　在程序运行时，通过反射机制动态生成代理类。   一、静态代理类实例： 1、Serivce.ja
  • Struts1与Struts2的12点区别 asia007 Struts1与Struts2
    1) 在Action实现类方面的对比：Struts 1要求Action类继承一个抽象基类；Struts 1的一个具体问题是使用抽象类编程而不是接口。Struts 2 Action类可以实现一个Action接口，也可以实现其他接口，使可选和定制的服务成为可能。Struts 2提供一个ActionSupport基类去实现常用的接口。即使Action接口不是必须实现的，只有一个包含execute方法的P
  • 初学者要多看看帮助文档 不要用js来写Jquery的代码 百合不是茶 jqueryjs
    解析json数据的时候需要将解析的数据写到文本框中,  出现了用js来写Jquery代码的问题;   1, JQuery的赋值  有问题    代码如下: data.username 表示的是:  网易            $("#use
  • 经理怎么和员工搞好关系和信任 bijian1013 团队项目管理管理
            产品经理应该有坚实的专业基础，这里的基础包括产品方向和产品策略的把握，包括设计，也包括对技术的理解和见识，对运营和市场的敏感，以及良好的沟通和协作能力。换言之，既然是产品经理，整个产品的方方面面都应该能摸得出门道。这也不懂那也不懂，如何让人信服？如何让自己懂？就是不断学习，不仅仅从书本中，更从平时和各种角色的沟通
  • 如何为rich:tree不同类型节点设置右键菜单 sunjing contextMenutreeRichfaces
    组合使用target和targetSelector就可以啦，如下： <rich:tree id="ruleTree" value="#{treeAction.ruleTree}" var="node" nodeType="#{node.type}" selectionChangeListener=&qu
  • 【Redis二】Redis2.8.17搭建主从复制环境 bit1129 redis
    开始使用Redis2.8.17 Redis第一篇在Redis2.4.5上搭建主从复制环境，对它的主从复制的工作机制，真正的惊呆了。不知道Redis2.8.17的主从复制机制是怎样的，Redis到了2.4.5这个版本，主从复制还做成那样，Impossible is nothing! 本篇把主从复制环境再搭一遍看看效果，这次在Unbuntu上用官方支持的版本。   Ubuntu上安装Red
  • JSONObject转换JSON--将Date转换为指定格式 白糖_ JSONObject
    项目中，经常会用JSONObject插件将JavaBean或List<JavaBean>转换为JSON格式的字符串，而JavaBean的属性有时候会有java.util.Date这个类型的时间对象，这时JSONObject默认会将Date属性转换成这样的格式：   {"nanos":0,"time":-27076233600000,
  • JavaScript语言精粹读书笔记 braveCS JavaScript
    【经典用法】：   //①定义新方法 Function .prototype.method=function(name, func){ this.prototype[name]=func; return this; } //②给Object增加一个create方法，这个方法创建一个使用原对
  • 编程之美-找符合条件的整数 用字符串来表示大整数避免溢出 bylijinnan 编程之美
    import java.util.LinkedList; public class FindInteger { /** * 编程之美 找符合条件的整数 用字符串来表示大整数避免溢出 * 题目：任意给定一个正整数N，求一个最小的正整数M(M>1)，使得N*M的十进制表示形式里只含有1和0 * * 假设当前正在搜索由0，1组成的K位十进制数
  • 读书笔记 chengxuyuancsdn 读书笔记
    1、Struts访问资源 2、把静态参数传递给一个动作 3、<result>type属性 4、s:iterator、s:if c:forEach 5、StringBuilder和StringBuffer 6、spring配置拦截器 1、访问资源 (1)通过ServletActionContext对象和实现ServletContextAware,ServletReque
  • [通讯与电力]光网城市建设的一些问题 comsci 问题
          信号防护的问题,前面已经说过了,这里要说光网交换机与市电保障的关系       我们过去用的ADSL线路,因为是电话线,在小区和街道电力中断的情况下,只要在家里用笔记本电脑+蓄电池,连接ADSL,同样可以上网........     
  • oracle 空间RESUMABLE daizj oracle空间不足RESUMABLE错误挂起
    空间RESUMABLE操作  转 Oracle从9i开始引入这个功能，当出现空间不足等相关的错误时，Oracle可以不是马上返回错误信息，并回滚当前的操作，而是将操作挂起，直到挂起时间超过RESUMABLE TIMEOUT，或者空间不足的错误被解决。 这一篇简单介绍空间RESUMABLE的例子。 第一次碰到这个特性是在一次安装9i数据库的过程中，在利用D
  • 重构第一次写的线程池 dieslrae 线程池 python
    最近没有什么学习欲望,修改之前的线程池的计划一直搁置,这几天比较闲,还是做了一次重构,由之前的2个类拆分为现在的4个类. 1、首先是工作线程类:TaskThread,此类为一个工作线程,用于完成一个工作任务,提供等待(wait),继续(proceed),绑定任务(bindTask)等方法 #!/usr/bin/env python # -*- coding:utf8 -*-
  • C语言学习六指针 dcj3sjt126com c
    初识指针，简单示例程序： /* 指针就是地址，地址就是指针 地址就是内存单元的编号 指针变量是存放地址的变量 指针和指针变量是两个不同的概念 但是要注意： 通常我们叙述时会把指针变量简称为指针，实际它们含义并不一样 */ # include <stdio.h> int main(void) { int * p; // p是变量的名字， int *
  • yii2 beforeSave afterSave beforeDelete dcj3sjt126com delete
    public function afterSave($insert, $changedAttributes) { parent::afterSave($insert, $changedAttributes); if($insert) { //这里是新增数据 } else { //这里是更新数据 } }  
  • timertask shuizhaosi888 timertask
    java.util.Timer timer = new java.util.Timer(true); // true 说明这个timer以daemon方式运行（优先级低， // 程序结束timer也自动结束），注意，javax.swing // 包中也有一个Timer类，如果import中用到swing包， // 要注意名字的冲突。 TimerTask task = new
  • Spring Security（13）——session管理 234390216 sessionSpring Security攻击保护超时
    session管理 目录   1.1     检测session超时 1.2     concurrency-control 1.3     session 固定攻击保护         
  • 公司项目NODEJS实践0.3[ mongo / session ...] 逐行分析JS源代码 mongodbsessionnodejs
        http://www.upopen.cn   一、前言         书接上回，我们搭建了WEB服务端路由、模板等功能，完成了register 通过ajax与后端的通信，今天主要完成数据与mongodb的存取，实现注册 / 登录 /
  • pojo.vo.po.domain区别 LiaoJuncai javaVOPOJOjavabeandomain
    　　POJO = "Plain Old Java Object"，是MartinFowler等发明的一个术语，用来表示普通的Java对象，不是JavaBean, EntityBean 或者 SessionBean。POJO不但当任何特殊的角色，也不实现任何特殊的Java框架的接口如，EJB， JDBC等等。 　　 　　即POJO是一个简单的普通的Java对象，它包含业务逻辑
  • Windows Error Code OhMyCC windows
    0 操作成功完成. 1 功能错误. 2 系统找不到指定的文件. 3 系统找不到指定的路径. 4 系统无法打开文件. 5 拒绝访问. 6 句柄无效. 7 存储控制块被损坏. 8 存储空间不足, 无法处理此命令. 9 存储控制块地址无效. 10 环境错误. 11 试图加载格式错误的程序. 12 访问码无效. 13 数据无效. 14 存储器不足, 无法完成此操作. 15 系
  • 在storm集群环境下发布Topology roadrunners 集群stormtopologyspoutbolt
    storm的topology设计和开发就略过了。本章主要来说说如何在storm的集群环境中，通过storm的管理命令来发布和管理集群中的topology。   1、打包 打包插件是使用maven提供的maven-shade-plugin，详细见maven-shade-plugin。 <plugin> <groupId>org.apache.maven.
  • 为什么不允许代码里出现“魔数” tomcat_oracle java
    　　在一个新项目中，我最先做的事情之一，就是建立使用诸如Checkstyle和Findbugs之类工具的准则。目的是制定一些代码规范，以及避免通过静态代码分析就能够检测到的bug。 　　迟早会有人给出案例说这样太离谱了。其中的一个案例是Checkstyle的魔数检查。它会对任何没有定义常量就使用的数字字面量给出警告，除了-1、0、1和2。 　　很多开发者在这个检查方面都有问题，这可以从结果
  • zoj 3511 Cake Robbery(线段树) 阿尔萨斯 线段树
    题目链接：zoj 3511 Cake Robbery 题目大意：就是有一个N边形的蛋糕，切M刀，从中挑选一块边数最多的，保证没有两条边重叠。 解题思路：有多少个顶点即为有多少条边，所以直接按照切刀切掉点的个数排序，然后用线段树维护剩下的还有哪些点。 #include <cstdio> #include <cstring> #include <vector&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他