灵泽~
灵泽~

（三）k8s资源清单

一、k8s中的资源

K8s中所有的内容都抽象为资源,资源实例化之后,叫做对象,那么这些资源不能在同一空间下重名

  • 名称空间级别（namespace）

    • 工作负载型资源( workload):Pod、 ReplicaSet、 Deployment、 StatefulSet、 DaemonSet、Job、CronJob( ReplicationController在v1.11版本被废弃)
    • 服务发现及负载均衡型资源( ServiceDiscovery LoadBalance): Service、 Ingress
    • 配置与存储型资源: Volume(存储卷)、CSI(容器存储接口,可以扩展各种各样的第三方存储卷)
    • 特殊类型的存储卷: ConfigMap(当配置中心来使用的资源类型)、 Secret(保存敏感数据) DownwardAPI(把外部环境中的信息输出给容器)

  • 集群级资源:

    • Namespace、node、 Role ClusterRole、 RoleBinding、 ClusterRoleBinding
    • 元数据型资源: HPA、 PodTemplate、 LimitRange

二、资源清单

在k8s中，一般使用yam格式的文件来创建符合我们预期期望的pod，这样的yaml文件我们一般
称为资源清单。

2.1、资源清单yaml 语法

（三）k8s资源清单_第1张图片
（三）k8s资源清单_第2张图片
（三）k8s资源清单_第3张图片
（三）k8s资源清单_第4张图片
（三）k8s资源清单_第5张图片
（三）k8s资源清单_第6张图片
（三）k8s资源清单_第7张图片
（三）k8s资源清单_第8张图片

三、字段解释

3.1、必须存在的属性

参数名 字段说明 类型
version String 这里是指的是K8SAPl的版本,目前基本上是v1,可以用 kubectl api versions命令查询
kind String 这里指的是yam文件定义的资源类型和角色,比如:od
metadata Object 元数据对象,下面是它的属性
metadata. name String 元数据对象的名字,这里由我们编写,比如命名pod的名字
metadata. namespace String 元数据对象的命名空间,由我们自身定义
Spec Object 详细定义对象,下面是它的属性
spec.containers[] list 这里是Spec对象的容器列表定义,是个列表
spec. containers.name String 这里定义容器的名字
spec.containers.image String 这里定义要用到的镜像名称

3.2、主要属性

参数名 字段说明 类型
spec. containers.name String 这里定义容器的名字
spec.containers.image String 这里定义要用到的镜像名称
spec.containers[]. imagePullPolicy String 定义镜像拉取策略,有 Always、 Never 、IfNotPresent三个值可选(1) Always:意思是每次都尝试重新拉取镜像；(2) Never:表示仅使用本地镜像 ；(3)、IfNotPresent:如果本地有镜像就使用本地镜像,没有就拉取在线镜像。上面三个值都没设置的话,默认是 Always
spec.containers[].command[] List 指定容器启动命令,因为是数组可以指定多个,不指定则使用镜像打包时使用的启动命
spec.containers[].args[] List 指定容器启动命令参数,因为是数组可以指定多个。
spec.containers[].workingDir String 指容器的工作目录
spec.containers[]. volumeMounts[] List 指定容器内部的存储卷配置
spec.containers[].volumeMounts[].name String 指定可以被容器挂载的存储卷的名称
spec.containers[].volumeMounts[].mountPath String 指可以被容器挂载的存储卷的路径
spec.containers[].volumeMounts[]. readOnly String 设置存储卷路径的读写模式,ture或者 false,
spec.containers[].ports[] List 指定容器需要用到的端口列表
spec.containers[].ports[].name String 指定端口名称
spec.containers[].ports[].containerPort String 指定容器需要监听的端口号
spec. containers[.ports[].hostPort String 指定容器所在主机需要监听的端口号,默认跟上面 icontainerPort相同,注意设置了 hostPort，同一台主机无法启动该容器的相同副本(因为主机的端口号不能相同,这样会冲突)
spec. containers[]-ports[.protocol String 指定端口协议,支持TCP和UDP,默认值为 TCP
spec. containers[]. env[] List 指定容器运行前需设置的环境变量列表
spec. containers[].env[].name String 指环境变量名称
spec.containers[].env].value String 指定环境变量值
spec.containers[].resources Object 指定资源限制和资源请求的值(这里开始就是设置容器的资源上限)
spec.containers[].resources.limits Object 指设置容器运行时资源的运行上限
spec.containers[].resources.limits.cpu String 指定CPU的限制,单位为core数,将用于docker run-cpu-shares参数(这里前面文章 Pod资源限制有讲过 HAP 那个啥的，哈哈 主要我也忘记具体名字了)
spec.containers[].resources. limits.memory String 指定MEM内存的限制,单位为MB、GiB spec.containers[].resources.requests
spec.containers[].resources.requests.cpu string cpu请求,单位为core数,容器启动时初始化可用数量
spec.containers.resources.requests.memory String 内存请求,单位为MB、GB,容器启动的初始化可用数量

3.2、额外属性

参数名 字段说明 类型
spec.restartPolicy String 定义Pod的重启策略,可选值为 Always、 OnFailure,默认值为Always；1、Always:pod一旦终止运行,则无论容器是如何终止的, kubelet服务都将重启它。如果容器正常结束(退出码为0),则 kubelet将不会重启它； 2、OnFailure:只有pod以非零退出码终止时, kubelet会重启该容；3、Never:pod终止后, kubeletMast将退出码报告给,会重启该Pod.
spec.nodeSelector Object 定义node的 Label过滤标签,以 key value格式指定
spec.imagePullSecrets Object 定义pull镜像时 secret使用名称,以 name secretkey格式指定
spec.hostNetwork Boolean 定义是否使用主机网络模式,默认值为 false，设置true表示使用宿主机网络,不使用 docker网桥,同时设置了true将无法在同一台宿主机上启动第二个副本。

3.3、模板 yaml 文件

  • 资源清单格式
apiVersion: group/apiVersion #如果没有给定group名称,那么默认为core,可以使用kubectl api-versions  获取当前k8s版本上所有的 apiVersion版本信息(每个版本可能不同)
kind:  #资源类别  Pod,Deploment,rs 等等  #goupcorekubect1ap-:group/apiversion
metadata:  #资源元数据
  name: 
  namespace: 
  lables: 
  annotations:   #主要目的是方便用户阅读查找
spec: #期望的状态(disired state)
status: #当前状态,本字段有 Kubernetes自身维护,用户不能去定义,查看的时候可以看下当前的状态
  • 获取资源的 apiVersion 版本信息
kubectl explain pod
kubectl explain Ingress

（三）k8s资源清单_第9张图片

  • 获取字段帮助文档
kubectl explain pod

（三）k8s资源清单_第10张图片

  • 字段配置格式
apiVersion           #表示字符串类型
metadata             #表示需要嵌套多层字段
labels    #表示由k:v组成的映射
finalizers <[]string>        #表示字串列表
ownerReferences <[]Object>   #表示对象列表
hostPID             #布尔类型
priority            #整型
name  -required-     #如果类型后面接 -required-，表示为必填字段


    

  • 通过定义清单文件创建 Pod(当然根据你的 kind 来创建)
    • 



# 创建命令
kutectl create -f xxx.yaml
# 使用 -o 参数 加 yaml，可以将资源的配置以 yaml的格式输出出来，也可以使用json，输出为json格式
kubectl get pod podName -o yaml  



apiVersion: v1
kind: Pod
metadata:
  name: pod-demo
  namespace: default
  labels:
    app: myapp
    name: gkj-test
spec:
  containers:
  - name: myapp-1
    image: hub.atguigu.com/library/myapp:v1
  - name: busybox-1
    image: busybox:latest
    command:
    - "/bin/sh"
    - "-c"
    - "sleep 3600"



四、容器生命周期


4.1、Pod 生命周期


这只是一个main C （即一个镜像）的周期，如果一个Pod中有多个main C (即多个镜像)，则也会有多个下列视图对象，可以为每一个 Main C 设置 init C、START、readiness、STOP 、Liveness
 （三）k8s资源清单_第11张图片
 Pod能够具有多个容器,应用运行在容器里面但是它也可能有一个或多个先于应用容器启动的Init
 容器，并且Init 容器与普通的容器非常像,除了如下两点:




    

  • Init容器总是运行到成功完成为止
    • 

  • 每个Init容器都必须在下一个Init容器启动之前成功完成
    • 





如果Pod的Init容器失败，Kubernetes会不断地重启该Pod,直到Init容器成功为止。然而，如果Pod对应的 restartPolicy为 Never，它不会重新启动。


因为Init容器具有与应用程序容器分离的单独镜像,所以它们的启动相关代码具有如下优势:




    

  • 它们可以包含并运行实用工具（因为执行完成Init C 之后就会把Init C 销毁）,但是出于安全考虑,是不建议在应用程序容器镜像中包含这
     些实用工具的
    • 

  • 它们可以包含使用工具和定制化代码来安装,但是不能出现在应用程序镜像中。例如,创建
     镜像没必要FROM另一个镜像,只需要在安装过程中使用类似sed、awk、 python或dig
     这样的工具。
    • 

  • 应用程序镜像可以分离出创建和部署的角色,而没有必要联合它们构建一个单独的镜像。
    • 

  • Init容器使用 Linux Namespace,所以相对应用程序容器来说具有不同的文件系统视图。因
     此,它们能够具有访问 Secret的权限,而应用程序容器则不能。
    • 

  • 它们必须在应用程序容器启动之前运行完成,而应用程序容器是并行运行的,所以Init容
     器能够提供了一种简单的阻塞或延迟应用容器的启动的方法,直到满足了一组先决条件。
    • 





4.2、init C 示例


这个yaml 文件，创建了一个pod，并且这个pod里面只有一个 main C，这个main C 有两个 init C，
 当创建的时候，会先按照顺序创建 init C（即第一个Init C 先创建，如果失败，则不会创建第二个），最后只有两个Init C 都是成功的，才会创建 main C。




busybox 镜像只是封装了一些工具的镜像




# 内容就是如下
vim ini-pod.yaml  
# 根据文件创建 
kubectl create -f ini-pod.yaml



如果有名称相同的可以把之前的删除，可以使用 --all 或者指定具体的名称删除，都是可以的


# 如果有资源是deployment的 不要删pod和Rs,因为这样是删不干净的，可以直接删除 deployment ，这样 rs和pod都会被删除
kubectl delete deployment --all  # 这里没有指定namespace 默认是名称空间是default
kubectl delete pod --all
kubectl delete svc --all 



（三）k8s资源清单_第12张图片


apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
  labels:
    app: myapp
spec:
  containers:
  - name: myapp-container  # 定义一个容器，
    image: busybox
    command: ['sh', '-c', 'echo The app is running! && sleep 3600'] # 启动时执行 ，即输出一句话  The app is running 然后 休眠 6分钟，不退出镜像
  initContainers:   #这里就是配置 init C 了，下面为这个main C配置了两个init C
  - name: init-myservice
    image: busybox
    command: ['sh', '-c', 'until nslookup myservice; do echo waiting for myservice; sleep 2; done;'] # 这个的作用是检测 myservice(会在后面定义) 容器是否启动起来了
  - name: init-mydb
    image: busybox
    command: ['sh', '-c', 'until nslookup mydb; do echo waiting for mydb; sleep 2; done;'] # 这个的作用是检测 mydb （会在后面定义）容器是否启动起来了



创建完成后，查看pod状态，如下，可以看到init 是有2个的，因为我们定义了2个init C，而main C 只有一个 0/1。
 （三）k8s资源清单_第13张图片
 后面你一直 kubectl get pod 会发现init c一直无法成功，这时我们可以看下当前这个pod 的详情,你会发现执行了第一个init c init-myservice,然后没有执行第二个init C，只是分配了myapp-pod的节点，然后没有下文了，说明第一个 init C init-myservice有问题。


kubectl describe pod myapp-pod



（三）k8s资源清单_第14张图片
 所以我们需要看下第一个init C init-myservice的日志


# -c 的作用是指定这个pod 的哪一个具体的容器，因为一个pod里面有多个容器的
kubtctl log myapp-pod -c init-myservice 



在这里插入图片描述
 最后看到日志就会明白了，因为没有myservice这个服务，所以init C 过不去，对于另一种检测mydb的就不再演示了，两个必须都通过才行，才会到创建pod哪里，创建main C。
 （三）k8s资源清单_第15张图片


当你创建完第一个 service时，第一个init C 就已经通过了,也可以在svc中看到我们的myservice了，至于为什么我们的pod可以ping myservice，而不是使用ip，是因为一旦我们service创建成功，会被coredns-xxxx 记录，这样k8s内部的机器都是可以通过域名访问的。
 （三）k8s资源清单_第16张图片
 分别创建 myservice 和 mydb 的 svc 即可


kubectl create -f myservice.yaml
kubectl create -f mydb.yaml



    

  • myservice.yaml
    • 



kind: Service
apiVersion: v1
metadata:
  name: myservice
spec:
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376



    

  • mydb.yaml
    • 



kind: Service
apiVersion: v1
metadata:
  name: mydb
spec:
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9377



最后结果
 在这里插入图片描述


4.3、init C 特殊说明/总结


    

  • 在 Pod 启动过程中，Init 容器会按顺序在网络和数据卷初始化之后启动（网络和数据初始化会在每一个pod的pause中处理完成，这个pause是我们不可控的）。每个容器必须在下一个
     容器启动之前成功退出
    • 

  • 如果由于运行时或失败退出，将导致容器启动失败，它会根据 Pod 的 restartPolicy 指定的策略
     进行重试。然而，如果 Pod 的 restartPolicy 设置为 Always，Init 容器失败时会使用
     RestartPolicy 策略，尝试最大次数后如果还是失败则就是失败。
    • 

  • 在所有的 Init 容器没有成功之前，Pod 将不会变成 Ready 状态（前面的实验图已经说的很清楚了）。Init 容器的端口将不会在
     Service 中进行聚集，这样客户端或者浏览器是不能通过svc来访问到它的。 正在初始化中的 Pod 处于 Pending 状态，但应该会将 Initializing 状态设置为 true
    • 

  • 如果 Pod 重启，所有 Init 容器必须重新执行（所以init 容器必须要保证幂等性，当然你也可以不设置init 容器）
    • 

  • 对 Init 容器 spec 的修改被限制在容器 image 字段，修改其他字段都不会生效。更改 Init
     容器的 image 字段，等价于重启该 Pod    。
    • 

  • Init 容器具有应用容器的所有字段。除了 readinessProbe和liveNess，因为 Init 容器无法定义不同于完成（completion）的就绪（readiness）之外的其他状态（init 容器本身就是检测其它容器准备就绪的前置条件，所以它不会存在准备就绪状态，而已检测完成就会销毁，所以不存在livenesss，所以通过这一点我们可以知道，在同一个main C的init C中的init C的端口是可以重复的，因为会按照顺序创建，通过就会删除，不会影响第二个）。这会在验证过程中强制执行
    • 

  • 在 Pod 中的每个 app 和 Init 容器的名称必须唯一；与任何其它容器共享同一个名称，会在验证
     时抛出错误，这是肯定的，比较init C也是容器啊。
    • 



4.4、探针


探针是由 kubelet 对容器执行的定期诊断。要执行诊断，kubelet 调用由容器实现的 Handler。有三
 种类型的处理程序：


    

  • ExecAction：在容器内执行指定命令。如果命令退出时返回码为 0 则认为诊断成功。
    • 

  • TCPSocketAction：对指定端口上的容器的 IP 地址进行 TCP 检查。如果端口打开，则诊断
     被认为是成功的。
    • 

  • HTTPGetAction：对指定的端口和路径上的容器的 IP 地址执行 HTTP Get 请求。如果响应的
     状态码大于等于200 且小于 400，则诊断被认为是成功的
    • 



每次探测都将获得以下三种结果之一：


    

  • 成功：容器通过了诊断。
    • 

  • 失败：容器未通过诊断。
    • 

  • 未知：诊断失败，因此不会采取任何行动
    • 



注意失败之后pod在指定策略下会重启，一些指令就会重新执行了


4.4.1、探测方式


    

  •  
    livenessProbe：指示容器是否正在运行。如果存活探测失败，则 kubelet 会杀死容器，并且容器将受到其重启策略的影响。如果容器不提供存活探针，则默认状态为 Success
     
    • 

  •  
    readinessProbe：指示容器是否准备好服务请求。如果就绪探测失败，端点控制器将从与 Pod 匹配的所有 Service 的端点中删除该 Pod 的 IP 地址。初始延迟之前的就绪状态默认为 Failure。如果容器不提供就绪探针，则默认状态为 Success
     
    • 



4.4.2、示例说明


4.4.2.1、检测探针 - 就绪检测


对就绪状态使用 httpget方式(至于其它的几种方式会在下面的就绪状态文章里面)检测 readinessProbe-httpget


vim readinessProbe-httpget.yaml 



具体内容如下


apiVersion: v1
kind: Pod
metadata:
  name: readiness-httpget-pod
  namespace: default
spec:
  containers:
  - name: readiness-httpget-container
    image: wangyanglinux/myapp:v1
    imagePullPolicy: IfNotPresent
    readinessProbe:
      httpGet:
        port: 80
        path: /index1.html  # 这个文件是不存在的
      initialDelaySeconds: 1 # 容器创建启动一秒后开始检测
      periodSeconds: 3  # 每隔3秒检测一次，直到就绪状态结束



可以看到 READ 状态一直都是失败的，因为index1.html在80端口是不存的，状态码不会所在200多
 在这里插入图片描述
 再仔细查看pod的日志，可以看到 readiness 探针失败了。


kubectl describe pod  readinessProbe-httpget



（三）k8s资源清单_第17张图片
 我们进入这个容器，因为当前这个pod只有一个main C容器，所以我们不需要使用 - c 指定具体那个容器，然后增加一个 index1.html即可


#kubectl exec readinessProbe-httpget -c xxx pod -it -- /bin/sh
kubectl exec readinessProbe-httpget pod -it -- /bin/sh



（三）k8s资源清单_第18张图片
 再监控这个pod的状态


# w的意思是 watch 监听
lubectl get pod -w 



在这里插入图片描述


4.4.2.2、检测探针 - 存活检测


4.4.2.2.1、存活检测 使用 exec 来检测


livenessProbe-exec


vim livenessProbe-exec.yaml



内容如下


apiVersion: v1
kind: Pod
metadata:
  name: liveness-exec-pod
  namespace: default
spec:
  containers:
  - name: liveness-exec-container
    image: hub.atguigu.com/library/busybox
    imagePullPolicy: IfNotPresent
    command: ["/bin/sh","-c","touch /tmp/live ; sleep 60; rm -rf /tmp/live; sleep 3600"] # 启动完成后创建一个文件/tmp/live 睡眠60秒后再把这个文件删除后睡眠6分钟
    livenessProbe:
      exec:
        command: ["test","-e","/tmp/live"]  # 检测这个文件是否存在
      initialDelaySeconds: 1
      periodSeconds: 3



可以想到，这个容器前面的一段时间是可以通过存活检测的，因为前60秒这个文件是一直都在的，但是60秒之后就没了，所以会失败，就会重启，如下，虽然ready状态是ok的，但是存活检测是失败的，已经重启2次了。


kubectl get pod -w



（三）k8s资源清单_第19张图片


4.4.2.2.2、存活检测 使用 httpget 来检测


livenessProbe-httpget


vim livenessProbe-httpget.yaml



内容如下


apiVersion: v1
kind: Pod
metadata:
  name: liveness-httpget-pod
  namespace: default
spec:
  containers:
  - name: liveness-httpget-container
    image: hub.atguigu.com/library/myapp:v1
    imagePullPolicy: IfNotPresent
    ports:
    - name: http   # 定义80 端口的名称为http ,后面使用的时候，不用写80,可以用http这个名称代替
      containerPort: 80
    livenessProbe:
      httpGet:
        port: http  # 那这里其实就是80端口啦
        path: /index.html
      initialDelaySeconds: 1
      periodSeconds: 3
      timeoutSeconds: 10



4.4.2.2.2、存活检测 使用 tcp 来检测


livenessProbe-tcp


vim livenessProbe-tcp.yaml



内容如下


apiVersion: v1
kind: Pod
metadata:
  name: probe-tcp
spec:
  containers:
  - name: nginx
    image: hub.atguigu.com/library/myapp:v1
    livenessProbe:
      initialDelaySeconds: 5
      timeoutSeconds: 1
      tcpSocket:
        port: 80



4.4.2.3、组合就绪和存活-探针


组合的话，其实也是很简单的，就是把对于的配置copy再一起就行了。
 liveness-readness-Probe


vim liveness-readness-Probe.yaml



内容如下


apiVersion: v1
kind: Pod
metadata:
  name: probe-tcp
spec:
  containers:
  - name: nginx
    image: hub.atguigu.com/library/myapp:v1
    readinessProbe:
      httpGet:
        port: 80
        path: /index1.html
      initialDelaySeconds: 1
      periodSeconds: 3
    livenessProbe:
      initialDelaySeconds: 5
      timeoutSeconds: 1
      tcpSocket:
        port: 80



4.4.2.4、start 和 stop - 阶段


其实就是和上面差不多，都是一个回调的阶段。


vim start-stop-probe.yaml



这里的关键字就是 lifecycle ,内容如下


apiVersion: v1
kind: Pod
metadata:
  name: lifecycle-demo
spec:
  containers:
  - name: lifecycle-demo-container
    image: nginx
    lifecycle:
      postStart:
        exec:
          command: ["/bin/sh", "-c", "echo Hello from the postStart handler > /usr/share/message"]
      preStop:
        exec:
           command: ["/bin/sh", "-c", "echo bybe from the preStop handler > /usr/share/message"]


























你可能感兴趣的:(k8s,docker,k8s)






    

  • helm 部署 Kube-Prometheus + Grafana + 钉钉告警部署 Kube-Prometheus
zxj19880502
grafanaprometheus

    背景角色IPK8S版本容器运行时k8s-master-1172.16.16.108v1.24.1containerd://1.6.8k8s-node-1172.16.16.109v1.24.1containerd://1.6.8k8s-node-2172.16.16.110v1.24.1containerd://1.6.8安装kube-prometheusmkdir-p/data/yaml/kub
    

    • 

  • docker怎么端口映射
Lance_mu
docker容器运维

    1、默认固定的端口#Web服务器：WebApache或Nginx通常使用80端口HTTP：80HTTPS：443#数据库服务器MySQL：3306PostgreSQL：5432MongoDB：27017Redis：6379#邮件服务器SMTP：25POP3：110IMAP：143#其他服务SSH：22FTP：21DNS（域名解析）：53代理服务器Squid：3128版本控制系统Git：9418(S
    

    • 

  • docker基础（一）
运维搬运工
容器-dockerdocker容器运维

    相关概念介绍Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖到一个可移植的容器中，然后发布到任何流行的linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，互相之间不会有任何接口。Docker有几个重要概念：dockerfile，配置文件，用来生成dockerimagedockerimage，交付部署的最小单元docker命令与API，定义命令与接口，支持第三方系统集
    

    • 

  • linux安装docker及docker-compose 部署spring boot项目
时而有事儿
dockerlinuxdockerlinuxspringboot

    linux系统环境：centos5.14本篇描述的是在centos系统版本下安装docker，如果是ubuntu版本，请看这篇文章：linuxubuntu20安装docker和docker-compose-CSDN博客正文：安装docker和docker-compose安装docker---------运行命名等待安装完成遇到选择直接输入yyuminstall-yyum-utilsdevice-m
    

    • 

  • k8s入门到实战（十）—— CronJob详细介绍及使用示例
一弓虽
k8s学习kubernetes容器云原生

    CronJob什么是CronJob在k8s中，CronJob是一种用于定期执行任务的资源对象。它基于Cron表达式，允许您在指定的时间间隔内自动运行容器化的任务。CronJob可以定义以下属性：schedule：指定任务执行的时间表，使用标准的Cron表达式语法。例如，“0****”表示每小时执行一次任务。jobTemplate：定义要执行的任务的模板，通常是一个Pod模板。这个模板包含了任务所需
    

    • 

  • Qlib-Server部署
宋志辉
flaskpythonqlib量化

    Qlib-Server部署介绍构建Qlib服务器，用户可以选择：一键部署Qlib服务器逐步部署Qlib服务器一键部署Qlib服务器支持一键部署，用户可以选择以下两种方法之一进行一键部署：使用docker-compose部署在Azure中部署使用docker-compose进行一键部署按照以下步骤使用docker-compose部署Qlib服务器：安装docker，请参考Docker安装。安装doc
    

    • 

  • 了解什么是Docker
黑风风
DevOps学习dockereureka容器

    了解什么是DockerDocker是一个开源的容器化平台，它使得开发者可以将应用程序及其依赖项打包到一个轻量级的、可移植的容器中。这些容器可以在任何支持Docker的系统上运行，确保了应用程序在不同环境之间的一致性和可移植性。，同时享受隔离性和轻量级的优势。Docker的核心组件Docker引擎Docker引擎是一个客户端-服务器应用程序，包括一个长期运行的守护进程（dockerd）、一个REST
    

    • 

  • 部署es集群
liushaojiax
elasticsearchjava大数据

    我们会在单机上利用docker容器运行多个es实例来模拟es集群。不过生产环境推荐大家每一台服务节点仅部署一个es的实例。部署es集群可以直接使用docker-compose来完成，但这要求你的Linux虚拟机至少有4G的内存空间创建es集群首先编写一个docker-compose文件，内容如下：version:'2.2'services:es01:image:elasticsearch:7.12
    

    • 

  • Elasticsearch8 - Docker安装Elasticsearch8.12.2
王谷雨_
ElasticSearchelasticsearchdocker

    前言最近在学习ES，所以需要在服务器上装一个单节点的ES服务器环境：centos7.9安装下载镜像目前最新版本是8.12.2dockerpulldocker.elastic.co/elasticsearch/elasticsearch:8.12.2创建配置新增配置文件elasticsearch.ymlhttp.host:0.0.0.0http.cors.enabled:truehttp.cors.
    

    • 

  • mineadmin使用docker启动方式
qq_38812523
dockerphp容器

    找个目录,git下来mineadmin代码,在根目录,创建文件名docker-compose.yml然后复制下面代码version:'3'services:#首先下载前端，https://gitee.com/mineadmin/mineadmin-vue#在后端根目录建立mine-ui目录，把前端文件复制过来。#容器内访问宿主机的地址用：host.docker.internal#宿主机也可以在ho
    

    • 

  • RabbitMQ的安装
白泽27
rabbitmq分布式

    典型应用场景：异步处理。把消息放入消息中间件中，等到需要的时候再去处理。流量削峰。例如秒杀活动，在短时间内访问量急剧增加，使用消息队列，当消息队列满了就拒绝响应，跳转到错误页面，这样就可以使得系统不会因为超负载而崩溃Linux下安装#拉取镜像dockerpullrabbitmq:3.8-management#创建容器启动dockerrun-d--restart=always-p5672:5672-
    

    • 

  • 利用K8S Statefulset搭建Etcd集群 - 本地存储
夜晓码农
大数据Dockerkubernetesetcd容器

    目录概述测试环境yaml配置service.yamlcluster.yamlQ&A参考链接概述公司因项目需要使用K8S部署ETCD集群供其他业务调用，网上搜索了解了下，一般K8S搭建ETCD集群大部分都是使用EtcdOperator来搭建。但是公司的项目运行在离线ARM架构平台，直接使用网上EtcdOperator代码，他们提供的镜像都是x86_64架构，经过Opeartor编译等尝试，最后都以失
    

    • 

  • 【Docker】【nginx】docker安装nginx并映射宿主机配置文件地址
小丛的知识窝
nginxdocker运维

    dockerrun-d-p80:80-v/root/docker/docker-nginx/nginx.conf:/etc/nginx/nginx.conf-v/root/docker/docker-nginx/html:/usr/share/nginx/html-v/root/docker/docker-nginx/logs:/var/log/nginx--namenginxnginx
    

    • 

  • Docker(一)：Docker入门教程
蓝胖子的白日梦丶

    如今Docker的使用已经非常普遍，特别在一线互联网公司。使用Docker技术可以帮助企业快速水平扩展服务，从而到达弹性部署业务的能力。在云服务概念兴起之后，Docker的使用场景和范围进一步发展，如今在微服务架构越来越流行的情况下，微服务+Docker的完美组合，更加方便微服务架构运维部署落地。本文详细解释介绍Docker入门相关内容，后期重点关注Docker在微服务体系中的使用。在了解Dock
    

    • 

  • k8s kubectl 常用命令
_Johnny_
kuberneteskuberneteslinux容器

    查询节点nodekubectlgetnode查询节点标签kubectlgetnode--show-labels查询所有podkubectlgetpod-A查询指定命名空间下的podkubectlgetpod-nproject-3428查询pod详细kubectl-nproject-3428getpodxxxxxxxxxxxx-owidePOD打标签kubectllabelpodmypodapp=w
    

    • 

  • spring cloud gateway k8s优雅启停
luffy_1993
kubernetes容器云原生

    通过配置readiness探针和preStophook，实现优雅启动和停止（滚动部署）1.k8s工作负载配置readinessProbe:httpGet:path:/datetimeport:8080scheme:HTTPinitialDelaySeconds:30timeoutSeconds:1periodSeconds:30successThreshold:1failureThreshold:
    

    • 

  • Docker 安装mysql 主从复制
dylan_2017
Docker高级dockermysql容器

    目录1MySql主从复制简介1.1主从复制的概念1.2主从复制的作用2.搭建主从复制2.1pullmysql镜像2.2新建主服务器容器实例33072.2.1master创建my.cnf2.2.2重启master2.2.3进入mysql容器，创建同步用户2.3新建从服务器容器实例33082.3.1slave创建my.cnf2.3.2重启slave实例2.3.3在master中查看主从同步状态2.3.
    

    • 

  • 渔夫码头密语: 记录使用 Docker 安装 Wordpress
shelby_loo
docker容器运维

    最近在阿贝云的免费服务器上试水,配置虽小(1核CPU、1G内存、10G硬盘、5M带宽),但对此次任务正合适。作为国内首家提供这样不错的免费云服务器的阿贝云,给我们开源界添增不少乐子,在这里对Docker和Wordpress去搞一搞,总比呆在办公室曱甴better!今天与你分享一下如何在Ubuntu系统上使用Docker快速搭建Wordpress博客环境。Wordpress作为全球最大同类型开源内容
    

    • 

  • 高可用系统有哪些设计原则
没有女朋友的程序员
架构师架构

    1.降级主动降级：开关推送被动降级：超时降级异常降级失败率熔断保护多级降级2.限流nginx的limit模块gatewayredis+Lua业务层限流本地限流gua分布式限流sentinel3.弹性计算弹性伸缩—K8S+docker主链路压力过大的时候可以将非主链路的机器给主链路的应用用上4.流量切换多机房环境：DNS端域名切换入口Clien端流量调度虚IPHaProxyLVS负载均衡应用层Ngi
    

    • 

  • 使用 BPF 监控 Kubernetes 集群(k8s BPF 工具 kubectl-trace认知
山河已无恙
K8s&kubelct插件BPFkubernetes容器云原生

    写在前面学习中遇到，整理分享，博文内容涉及：kubectl-trace安装，在节点，容器中如何使用需要注意的问题：job闪完成，一直Pending状态解决理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树kubectl-trace安装┌──[[email protected]]-[~/ansi
    

    • 

  • docker构建镜像命令
你是理想
dockerdocker容器运维

    编写dockerfile文件例子1;FROMoraclelinux:7-slimENVrelease=19ENVupdate=13RUNcurl-o/etc/yum.repos.d/public-yum-ol7.repohttps://yum.oracle.com/public-yum-ol7.repo&&\yum-config-manager--enableol7_oracle_instantc
    

    • 

  • docker-ce安装
蚁景网络安全
dockereureka容器

    安装docker-ce使用清华镜像源加速安装docker-ce原文：docker-ce|镜像站使用帮助|清华大学开源软件镜像站|TsinghuaOpenSourceMirror#方法一exportDOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce"#如果使用curl，执行如下命令curl-fsSLhttps://get.dock
    

    • 

  • Docker进阶教程 - 3 虚悬镜像
山石岐渡
Docker进阶教程docker容器运维

    更好的阅读体验：点这里（www.doubibiji.com）3虚悬镜像什么是虚悬镜像（danglingimage）？镜像名、标签都是的镜像。通常在构建的过程中，取消构建、构建出现问题的时候，会出现异常的镜像，这种镜像没有名称和标签。因此，这些镜像被称为虚悬镜像，因为它们“悬浮”在Docker中，没有被任何容器所使用，也不会被Docker清理工具删除。虚悬镜像的产生概率不高，但一旦生成，可能会对系统
    

    • 

  • Docker搭建mysql8的主从复制
优秀的颜
云原生docker

    Docker通过Docker部署Mysql主从复制，Docker安装在前篇有，直接演示：拉取镜像#获取有哪些镜像dockersearchmysql#拉取MySQL镜像dockerpullmysql:8.0.32#查看镜像dockerimages主节点的配置创建数据存储目录mkdir-p/docker/mysql/master/data创建日志目录mkdir-p/docker/mysql/maste
    

    • 

  • Docker 命令大全
箭头大人
docker容器运维

    Docker命令大全容器生命周期管理runstart/stop/restartkillrmpause/unpausecreateexec容器操作psinspecttopattacheventslogswaitexportportstats容器rootfs命令commitcpdiff镜像仓库loginpullpushsearch本地镜像管理imagesrmitagbuildhistorysavelo
    

    • 

  • docker jdk1.8+字体镜像
wcy10086
dockerjdk字体

    FROMcentos:7MAINTAINERwcy# 修改成东八区RUNln-sf/usr/share/zoneinfo/Asia/Shanghai/etc/localtime&&echo'Asia/Shanghai'>/etc/timezoneRUNyum-yinstallkde-l10n-Chinesetelnet&&\yum-yreinstallglibc-common&&\yumclean
    

    • 

  • docker批量删除容器或镜像
wcy10086
docker容器运维

    删除容器停止所有容器删除所有容器，需要先停止所有运行中的容器dockerstop`dockerps-a-q`dockerps-a-q，意思是列出所有容器(包括未运行的)，只显示容器编号，其中-a:显示所有的容器，包括未运行的。-q:静默模式，只显示容器编号。1.删除所有处于停止状态的容器使用以下命令删除所有处于停止状态的容器：dockercontainerprune该命令将删除所有未运行的容器，释
    

    • 

  • docker 入门教程(常用命令汇总)
小羊Code
Dockerdocker容器运维

    docker常用命令汇总1.系统启动/重启/停用docker2.docker镜像2.1查看镜像列表2.2查找镜像2.3拉取镜像2.4构建镜像2.5添加标签2.6推送镜像&镜像仓库2.7登录仓库3.docker容器3.1启动一个容器3.2启动/重启/关闭容器3.3查看容器列表3.4进入容器3.5查看docker日志1.系统启动/重启/停用dockersystemctlstartdocker#启用do
    

    • 

  • 【Docker】PostgreSQL 容器化部署
轻云UC
运维部署postgresql数据库

    PostgreSQL标准软件基于BitnamiPostgreSQL构建。当前版本为16.1.0你可以通过轻云UC部署工具直接安装部署，也可以手动按如下文档操作，该项目已经全面开源，可以从如下环境获取配置文件地址:https://gitee.com/qingplus/qingcloud-platformqinghub自动安装部署配置库连接到其他容器使用Docker容器网络，应用程序容器可以轻松访问容
    

    • 

  • 【Docker】wordpress 容器化部署
轻云UC
运维部署phpwebdocker容器

    WordPress标准软件基于Bitnamiwordpress构建。当前版本为6.4.3你可以通过轻云UC部署工具直接安装部署，也可以手动按如下文档操作，该项目已经全面开源，可以从如下环境获取配置文件地址:https://gitee.com/qingplus/qingcloud-platformqinghub自动安装部署配置库什么是WordPress?WordPress是世界上最受欢迎的博客和内容
    

    • 

  • Linux的Initrd机制
被触发
linux

    Linux 的 initrd 技术是一个非常普遍使用的机制，linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式，变化不仅反映在文件格式上， linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术，然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
    

    • 

  • maven本地仓库路径修改
bitcarter
maven

    默认maven本地仓库路径：C:\Users\Administrator\.m2
修改maven本地仓库路径方法：
   
1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml
   
2.找到
       
    

    • 

  • XSD和XML中的命名空间
darrenzhu
xmlxsdschemanamespace命名空间

    http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml
http://blog.csdn.net/wanghuan203/article/details/9203621
http://blog.csdn.net/wanghuan203/article/details/9204337
http://www.cn
    

    • 

  • Java 求素数运算
周凡杨
java算法素数

    网络上对求素数之解数不胜数，我在此总结归纳一下，同时对一些编码，加以改进，效率有成倍热提高。
第一种：
 
原理: 6N(+-)1法         任何一个自然数，总可以表示成为如下的形式之一： 6N，6N+1，6N+2，6N+3，6N+4，6N+5 (N=0，1，2，…)   
    

    • 

  • java 单例模式
g21121
java

    想必单例模式大家都不会陌生，有如下两种方式来实现单例模式：
 
class Singleton {
private static Singleton instance=new Singleton();
private Singleton(){}
static Singleton getInstance() {
return instance;
}
    

    • 

  • Linux下Mysql源码安装
510888780
mysql

    1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz
(1)创建mysql的安装目录及数据库存放目录      
解压缩下载的源码包，目录结构，特殊指定的目录除外：
          
    

    • 

  • 32位和64位操作系统
墙头上一根草
32位和64位操作系统

    32位和64位操作系统是指：CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的，但是这些CPU并不是真正意义上的64 位CPU，里面依然保留了大部分32位的技术，只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面，32位系统的最大寻址空间是2 的32次方= 4294967296（bit）= 4（GB）左右，而64位系统的最大寻址空间的寻址空间则达到了
    

    • 

  • 我的spring学习笔记10-轻量级_Spring框架
aijuans
Spring 3

    一、问题提问：
    → 请简单介绍一下什么是轻量级？
    轻量级（Leightweight）是相对于一些重量级的容器来说的，比如Spring的核心是一个轻量级的容器，Spring的核心包在文件容量上只有不到1M大小，使用Spring核心包所需要的资源也是很少的，您甚至可以在小型设备中使用Spring。
 
    

    • 

  • mongodb 环境搭建及简单CURD
antlove
WebInstallcurdNoSQLmongo

    一 搭建mongodb环境
1. 在mongo官网下载mongodb
2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db"
3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
    

    • 

  • 数据字典和动态视图
百合不是茶
oracle数据字典动态视图系统和对象权限

    数据字典（data dictionary）是 Oracle 数据库的一个重要组成部分，这是一组用于记录数据库信息的只读（read-only）表。随着数据库的启动而启动,数据库关闭时数据字典也关闭   数据字典中包含
 
数据库中所有方案对象（schema object）的定义(包括表，视图，索引，簇，同义词，序列，过程，函数，包，触发器等等)
数据库为一
    

    • 

  • 多线程编程一般规则
bijian1013
javathread多线程java多线程

           如果两个工两个以上的线程都修改一个对象，那么把执行修改的方法定义为被同步的，如果对象更新影响到只读方法，那么只读方法也要定义成同步的。
       不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据，就不要将方法设置为synchronized的。

    

    • 

  • 将文件或目录拷贝到另一个Linux系统的命令scp
bijian1013
linuxunixscp

    一.功能说明        scp就是security copy，用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议，保证了数据传输的安全，其格式如下：        scp 远程用户名@IP地址：文件的绝对路径
    

    • 

  • 【持久化框架MyBatis3五】MyBatis3一对多关联查询
bit1129
Mybatis3

    以教员和课程为例介绍一对多关联关系，在这里认为一个教员可以叫多门课程，而一门课程只有1个教员教，这种关系在实际中不太常见，通过教员和课程是多对多的关系。
  示例数据：
 
地址表：
 
CREATE TABLE ADDRESSES
(
ADDR_ID INT(11) NOT NULL AUTO_INCREMENT,
STREET VAR
    

    • 

  • cookie状态判断引发的查找问题
bitcarter
formcgi

    先说一下我们的业务背景：
1.前台将图片和文本通过form表单提交到后台，图片我们都做了base64的编码，并且前台图片进行了压缩
2.form中action是一个cgi服务
3.后台cgi服务同时供PC，H5，APP
4.后台cgi中调用公共的cookie状态判断方法（公共的，大家都用，几年了没有问题）
问题：（折腾两天。。。。）
1.PC端cgi服务正常调用，cookie判断没
    

    • 

  • 通过Nginx,Tomcat访问日志(access log)记录请求耗时
ronin47

    一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间
nginx.conf使用配置方式：
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
    

    • 

  • java-67- n个骰子的点数。 把n个骰子扔在地上，所有骰子朝上一面的点数之和为S。输入n，打印出S的所有可能的值出现的概率。
bylijinnan
java

    
public class ProbabilityOfDice {
/**
* Q67 n个骰子的点数
* 把n个骰子扔在地上，所有骰子朝上一面的点数之和为S。输入n，打印出S的所有可能的值出现的概率。
* 在以下求解过程中，我们把骰子看作是有序的。
* 例如当n=2时，我们认为（1，2）和（2，1）是两种不同的情况
*/
private stati
    

    • 

  • 看别人的博客，觉得心情很好
Cb123456
博客心情

       以为写博客，就是总结，就和日记一样吧，同时也在督促自己。今天看了好长时间博客:
   职业规划:
   http://www.iteye.com/blogs/subjects/zhiyeguihua
 
   android学习:
   1.http://byandby.i
    

    • 

  • [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析
comsci
工作流

    
    我们已经不满足于仅仅跳跃一次，通过对引擎的升级，今天我测试了一下循环反馈模式，大概跑了200圈，引擎报一个溢出错误
     在一个流程图的结束节点中嵌入一段方程，每次引擎运行到这个节点的时候，通过实时编译器GM模块，计算这个方程，计算结果与预设值进行比较，符合条件则跳跃到开始节点，继续新一轮拓扑分析，直到遇到
    

    • 

  • JS常用的事件及方法
cwqcwqmax9
js

    事件 描述
onactivate 当对象设置为活动元素时触发。
onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
onbeforeactivate 对象要被设置为当前元素前立即触发。
onbeforecut 当选中区从文档中删除之前在源对象触发。
onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
    

    • 

  • 正则表达式验证日期格式
dashuaifu
正则表达式IT其它java其它

     正则表达式验证日期格式
function isDate(d){
var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i);
if(!v) {
this.focus();
return false;
}
}
<input value="2000-8-8" onblu
    

    • 

  • Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证
dcj3sjt126com
yii

    public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则，应重写此方法。 每个规则是数组具有以下结构：array('attribute list', 'validator name', 'on'=>'scenario name', ...validation 
    

    • 

  • UITextAttributeTextColor = deprecated in iOS 7.0
dcj3sjt126com
ios

    In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0."
Ins
    

    • 

  • 判断一个数是质数的几种方法
EmmaZhao
Mathpython

    质数也叫素数，是只能被1和它本身整除的正整数，最小的质数是2，目前发现的最大的质数是p=2^57885161-1【注1】。
判断一个数是质数的最简单的方法如下：
def isPrime1(n):
for i in range(2, n):
if n % i == 0:
return False
return True
但是在上面的方法中有一些冗余的计算，所以
    

    • 

  • SpringSecurity工作原理小解读
坏我一锅粥
SpringSecurity

    
  SecurityContextPersistenceFilter
  ConcurrentSessionFilter
  WebAsyncManagerIntegrationFilter
  HeaderWriterFilter
  CsrfFilter
  LogoutFilter
  Use
    

    • 

  • JS实现自适应宽度的Tag切换
ini
JavaScripthtmlWebcsshtml5

    效果体验：http://hovertree.com/texiao/js/3.htm
 
该效果使用纯JavaScript代码，实现TAB页切换效果，TAB标签根据内容自适应宽度，点击TAB标签切换内容页。
HTML文件代码：
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
    

    • 

  • Hbase Rest API : 数据查询
kane_xie
RESThbase

    hbase（hadoop）是用java编写的，有些语言（例如python）能够对它提供良好的支持，但也有很多语言使用起来并不是那么方便，比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口，它内嵌了jetty作为servlet容器。
 
启动命令：./bin/hbase rest s
    

    • 

  • JQuery实现鼠标拖动元素移动位置（源码+注释）
明子健
jqueryjs源码拖动鼠标

    欢迎讨论指正！
 
print.html代码：
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>发票打印</title>
&l
    

    • 

  • Postgresql 连表更新字段语法 update
qifeifei
PostgreSQL

    下面这段sql本来目的是想更新条件下的数据，可是这段sql却更新了整个表的数据。sql如下：
UPDATE tops_visa.visa_order
SET op_audit_abort_pass_date = now()
FROM
tops_visa.visa_order as t1
INNER JOIN tops_visa.visa_visitor as t2
ON t1. 
    

    • 

  • 将redis,memcache结合使用的方案?
tcrct
rediscache

    公司架构上使用了阿里云的服务，由于阿里的kvstore收费相当高，打算自建，自建后就需要自己维护，所以就有了一个想法，针对kvstore(redis)及ocs(memcache)的特点，想自己开发一个cache层，将需要用到list，set，map等redis方法的继续使用redis来完成，将整条记录放在memcache下，即findbyid，save等时就memcache，其它就对应使用redi
    

    • 

  • 开发中遇到的诡异的bug
wudixiaotie
bug

    今天我们服务器组遇到个问题：
我们的服务是从Kafka里面取出数据，然后把offset存储到ssdb中，每个topic和partition都对应ssdb中不同的key，服务启动之后，每次kafka数据更新我们这边收到消息，然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了，最开始我们是在代码中打印存储的日志，发现没什么问题，后来去查看ssdb的日志，才发现里面每次set的时候都会对同一个key
    

    •