柒️星
柒️星

18-【kubernetes】Kubernetes ingress及ingress Controller

一、前言

1、service的缺点

service的工作模式：userspace（基于iptables的）、iptables、ipvs，无论是哪一种工作模式，都是四层调度器。

四层调度器的缺点在于：只是工作在OSI网络模型的第四层，因此如果用户访问的是https请求，service将束手无策。

那么针对这种https请求，Kubernetes集群有两种处理方案：

【1】、方案一：client——>调度器——>node节点（多个node节点）——>service——>能够提供https请求的Pod——该Pod称为ingress controller（通常就是一个拥有七层调度和代理能力的应用程序）——>后端提供服务的Pod（多个Pod）。

18-【kubernetes】Kubernetes ingress及ingress Controller_第1张图片

  • 该方案的缺点是：要经过好几次调度，效率低下，所以，就有了方案二。

【2】方案二：client——>调度器——>能够提供https请求的Pod（该Pod共享node的网络命名空间）——>后端提供服务的Pod（多个Pod）。

18-【kubernetes】Kubernetes ingress及ingress Controller_第2张图片

  • 该方案的缺点：因为能够提供https请求的Pod要共享node的网络命名空间，所以需要在每一个node节点上都部署一个，能够提供https请求的Pod。而client访问时，只访问一个“能够提供https请求的Pod”，因此，只能部署一个“能够提供https请求的Pod”，所以，这时候就有了方案三。

【3】、方案三：client——>能够提供https请求的Pod（使用DaemonSet控制器来控制该Pod，且该Pod共享node的网络命名空间。）——>后端提供服务的Pod（多个Pod）。

  • 能够提供https请求的Pod所提供的服务有四种【1】、HAproxy（最不受欢迎）；【2】、Nginx；【3】、Traefik；【4】、Envoy。

这里以nginx为例：如果后端提供服务的Pod有分类：有一些Pod提供A服务，有一些Pod提供B服务，那么该怎么办呢？此时就需要有service资源，service资源通过标签选择器将Pod进行分类。那么该怎么区分不同的client请求，来调度到不同的Pod上呢？有两种方法：【1】、不同的主机名对应不同的服务；【2】、不同的url路径对应不同的服务。那么，此时又会引来另外一个问题：后端提供服务的Pod是随时会发生变化的，那么一旦后端提供服务的Pod信息发生了变化该怎么办呢？要依赖ingress资源。ingress资源中既要定义一个前端（上面如何区分不同的client请求），也要定义一个后端（后端提供服务的Pod的信息），ingress资源其实就是为ingress controller提供一些信息（这些信息既包括前端信息，又包括后端信息）。ingress其实可以直接注入到ingress controller当中，ingress会监视着service所提供的Pod资源的信息，一旦service所选择的Pod资源的信息发生变化，ingress就会监视到，并将监视到的信息生成配置信息，注入到ingress controller中，并且还能触发ingress controller这个Pod的容器中的主进程发生重载。

 

二、部署ingress controller和ingress的过程

[root@master manifests]# kubectl explain ingress.spec.rules          #前端信息
   host              #不同的主机名对应不同的服务（即虚拟主机）
   http          #不同的url路径对应不同的服务
 
  
[root@master manifests]# kubectl explain ingress.spec.backend    #后端信息
   serviceName           #service的名字
   servicePort        #service的端口

 
  
 
 
  
1、部署一个服务
 
  
（1）配置：用来接入外部流量的NodePort类型的Service + ingress controller—参考地址：https://github.com/kubernetes/ingress-nginx/blob/master/docs/deploy/index.md
 
  
[root@master ~]# vim /etc/hosts      #在该文件中添加下面的内容，否则可能会出现问题"The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?"
199.232.28.133 raw.githubusercontent.com


[root@master ~]# wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.35.0/deploy/static/provider/baremetal/deploy.yaml    #下载deploy.yaml文件


[root@master ~]# vim deploy.yaml     #将仓库k8s.gcr.io/ingress-nginx/controller:v0.35.0@sha256:fc4979d8b8443a831c9789b5155cded454cb7de737a8b727bc2ba0106d2eae8b修改为scofield/ingress-nginx-controller:v0.35.0(为了解决k8s.gcr.io不能访问的问题)

[root@master ~]# kubectl apply -f deploy.yaml 
namespace/ingress-nginx created
serviceaccount/ingress-nginx created
configmap/ingress-nginx-controller created
clusterrole.rbac.authorization.k8s.io/ingress-nginx unchanged
clusterrolebinding.rbac.authorization.k8s.io/ingress-nginx unchanged
role.rbac.authorization.k8s.io/ingress-nginx created
rolebinding.rbac.authorization.k8s.io/ingress-nginx created
service/ingress-nginx-controller-admission created
service/ingress-nginx-controller created
deployment.apps/ingress-nginx-controller created
validatingwebhookconfiguration.admissionregistration.k8s.io/ingress-nginx-admission configured
serviceaccount/ingress-nginx-admission created
clusterrole.rbac.authorization.k8s.io/ingress-nginx-admission unchanged
clusterrolebinding.rbac.authorization.k8s.io/ingress-nginx-admission unchanged
role.rbac.authorization.k8s.io/ingress-nginx-admission created
rolebinding.rbac.authorization.k8s.io/ingress-nginx-admission created
job.batch/ingress-nginx-admission-create created
job.batch/ingress-nginx-admission-patch created



[root@master ingress]# kubectl get deploy -n ingress-nginx     #生成了ngress-nginx-controller这个Deployment
NAME                       READY   UP-TO-DATE   AVAILABLE   AGE
ingress-nginx-controller   1/1     1            1           66m
[root@master ingress]# kubectl get pods -n ingress-nginx    #生成了ingress-nginx-controller-df78455c8-8jvbf这个Pod
NAME                                       READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-d7lg9       0/1     Completed   0          66m
ingress-nginx-admission-patch-rx6b2        0/1     Completed   1          66m
ingress-nginx-controller-df78455c8-8jvbf   1/1     Running     0          66m
[root@master ingress]# kubectl get svc -n ingress-nginx    #生成了ingress-nginx-controller这个service（service的80端口映射到node的31614端口，service的443端口映射到node的32412端口）
NAME                                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.102.37.108            80:31614/TCP,443:32412/TCP   67m
ingress-nginx-controller-admission   ClusterIP   10.106.209.174           443/TCP                      67m
 
  
（2）配置：ingress要管理的后端服务Pod + 识别后端服务的Service
 
  
[root@master ~]# cd manifests/
[root@master manifests]# mkdir ingress
[root@master manifests]# cd ingress/

[root@master ingress]# vim deploy-demo.yaml
apiVersion: v1
kind: Service
metadata:
        name: myapp
        namespace: default
spec:
        selector:
                app: myapp
                release: canary
        ports:
        - name: http
          targetPort: 80
          port: 80
---
apiVersion: apps/v1
kind: Deployment
metadata:
        name: myapp-deploy
        namespace: default
spec:
        replicas: 3 
        selector:
                matchLabels:
                        app: myapp
                        release: canary
        template:
                metadata:
                        labels:
                                app: myapp
                                release: canary
                spec:
                        containers:
                        - name: myapp
                          image: ikubernetes/myapp:v2
                          ports:
                          - name: http
                            containerPort: 80


[root@master ingress]# kubectl apply -f deploy-demo.yaml 


[root@master ingress]# kubectl get svc
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1               443/TCP   20d
myapp        ClusterIP   10.108.99.130           80/TCP    111s
[root@master ingress]# kubectl get pods
NAME                           READY   STATUS    RESTARTS   AGE
myapp-deploy-559ff5c66-9gx7t   1/1     Running   0          118s
myapp-deploy-559ff5c66-n6r8j   1/1     Running   0          118s
myapp-deploy-559ff5c66-xz65k   1/1     Running   0          118s
 
  
（3）配置ingress
 
  
[root@master ingress]# kubectl describe svc myapp
Name:              myapp
Namespace:         default
Labels:            
Annotations:       Selector:  app=myapp,release=canary
Type:              ClusterIP
IP:                10.108.99.130
Port:              http  80/TCP
TargetPort:        80/TCP
Endpoints:         10.244.1.85:80,10.244.2.94:80,10.244.2.95:80
Session Affinity:  None
Events:            



[root@master ingress]# vim ingress-myapp.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
        name: ingress-myapp
        namespace: default
        annotations:         #这里的annotations是不能省略的，用来指定ingress对应的ingress controller是nginx类型的，而不是HAproxy、Nginx或Traefik
                kubernetes.io/ingress.class: "nginx"
spec:
        rules:
        - host: myapp.magedu.com
          http:
               paths:
               - path:
                 backend:
                        serviceName: myapp    #这里的serviceName是上面的service的名字  
                        servicePort: 80     #这里的servicePort是上面的service的端口


[root@master ingress]# kubectl apply -f ingress-myapp.yaml    #报下面的错误
Error from server (InternalError): error when creating "ingress-myapp.yaml": Internal error occurred: failed calling webhook "validate.nginx.ingress.kubernetes.io": Post https://ingress-nginx-controller-admission.ingress-nginx.svc:443/extensions/v1beta1/ingresses?timeout=30s: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)


#解决方法如下：无视webhooks
[root@master ~]# kubectl get ValidatingWebhookConfiguration/ingress-nginx-admission -n ingress-nginx
NAME                      WEBHOOKS   AGE
ingress-nginx-admission   1          2d20h
[root@master ~]# kubectl edit ValidatingWebhookConfiguration/ingress-nginx-admission -n ingress-nginx
######下面是edit界面中的某一段
webhooks:
- admissionReviewVersions:
- v1beta1
clientConfig:
  caBundle: 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
  service:
    name: ingress-nginx-controller-admission
    namespace: ingress-nginx
    path: /extensions/v1beta1/ingresses
    port: 443
failurePolicy: Fail             ##################改成Ignore
matchPolicy: Exact
name: validate.nginx.ingress.kubernetes.io


#然后重新部署ingress-myapp.yaml文件
[root@master ingress]# kubectl apply -f ingress-myapp.yaml 


[root@master ingress]# kubectl get ingress
NAME            CLASS    HOSTS              ADDRESS    PORTS   AGE
ingress-myapp      myapp.magedu.com   10.0.2.3   80      9m25s
[root@master ingress]# kubectl describe ingress ingress-myapp
Name:             ingress-myapp
Namespace:        default
Address:          10.0.2.3
Default backend:  default-http-backend:80 ()
Rules:
  Host              Path  Backends
  ----              ----  --------
  myapp.magedu.com  
                       myapp:80 (10.244.1.87:80,10.244.2.96:80,10.244.2.97:80)
Annotations:        kubernetes.io/ingress.class: nginx
Events:
  Type    Reason  Age    From                      Message
  ----    ------  ----   ----                      -------
  Normal  CREATE  9m9s   nginx-ingress-controller  Ingress default/ingress-myapp
  Normal  UPDATE  8m52s  nginx-ingress-controller  Ingress default/ingress-myapp


#ingress一旦创建完成，就会注入到ingress-controller当中去，也就是说，会自动转换为nginx的配置文件。下面来查看一下。
[root@master ingress]# kubectl get pods -n ingress-nginx
NAME                                       READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-d7lg9       0/1     Completed   0          28h
ingress-nginx-admission-patch-rx6b2        0/1     Completed   1          28h
ingress-nginx-controller-df78455c8-8jvbf   1/1     Running     1          28h

[root@master ingress]# kubectl exec -it ingress-nginx-controller-df78455c8-8jvbf -n ingress-nginx -- /bin/sh
/etc/nginx $ ls
fastcgi.conf            koi-utf                 modsecurity             owasp-modsecurity-crs   uwsgi_params.default
fastcgi.conf.default    koi-win                 modules                 scgi_params             win-utf
fastcgi_params          lua                     nginx.conf              scgi_params.default
fastcgi_params.default  mime.types              nginx.conf.default      template
geoip                   mime.types.default      opentracing.json        uwsgi_params

/etc/nginx $ cat nginx.conf
...
 ## start server myapp.magedu.com
        server {
                server_name myapp.magedu.com ;
                
                listen 80  ;
                listen 443  ssl http2 ;
                
                set $proxy_upstream_name "-";
                
                ssl_certificate_by_lua_block {
                        certificate.call()
                }
                
                location / {
                        
                        set $namespace      "default";
                        set $ingress_name   "ingress-myapp";
                        set $service_name   "myapp";
                        set $service_port   "80";
                        set $location_path  "/";q
 
  
（4）测试
 
  
#分别在master、node01和node02节点上，添加域名myapp.magedu.com的解析。值得注意的是：nginx是基于域名myapp.magedu.com进行转发的，所以必须配置解析，通过IP地址是访问不到的。
[root@master ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com
10.0.2.4    node02 myapp.magedu.com


[root@node01 ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com
10.0.2.4    node02 myapp.magedu.com


[root@node02 ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com
10.0.2.4    node02 myapp.magedu.com



#分别在master、node01和node02节点上测试：可以看到自动轮询，这是nginx配置文件中的定义
[root@master ingress]# while true; do curl myapp.magedu.com:31614/hostname.html; sleep 3; done      
myapp-deploy-559ff5c66-wllw7
myapp-deploy-559ff5c66-8rcgw
myapp-deploy-559ff5c66-wllw7
myapp-deploy-559ff5c66-vrwts


[root@node01 ~]# while true; do curl myapp.magedu.com:31614/hostname.html; sleep 3; done
myapp-deploy-559ff5c66-wllw7
myapp-deploy-559ff5c66-8rcgw
myapp-deploy-559ff5c66-wllw7
myapp-deploy-559ff5c66-vrwts


[root@node02 ~]# while true; do curl myapp.magedu.com:31614/hostname.html; sleep 3; done
myapp-deploy-559ff5c66-8rcgw
myapp-deploy-559ff5c66-vrwts
myapp-deploy-559ff5c66-wllw7



[root@master ingress]# kubectl get pods      #上面看到的结果正是这三个Pod的名字
NAME                           READY   STATUS    RESTARTS   AGE
myapp-deploy-559ff5c66-8rcgw   1/1     Running   0          132m
myapp-deploy-559ff5c66-vrwts   1/1     Running   0          132m
myapp-deploy-559ff5c66-wllw7   1/1     Running   0          132m

 
  
 
 
  
2、部署两个服务
 
  
（1）配置：ingress要管理的后端服务Pod + 识别后端服务的Service（在1的基础上增加tomcat的相关service资源和pod资源）
 
  
[root@master ingress]# vim tomcat-deploy.yaml 
apiVersion: v1
kind: Service
metadata:
        name: tomcat
        namespace: default
spec:
        selector:
                app: tomcat
                release: canary
        ports:
        - name: http
          targetPort: 8080
          port: 8080
        - name: ajp
          targetPort: 8009
          port: 8009
---
apiVersion: apps/v1
kind: Deployment
metadata:
        name: tomcat-deploy
        namespace: default
spec:
        replicas: 3 
        selector:
                matchLabels:
                        app: tomcat
                        release: canary
        template:
                metadata:
                        labels:
                                app: tomcat
                                release: canary
                spec:
                        containers:
                        - name: tomcat
                          image: tomcat:8.5.32-jre8-alpine
                          ports:
                          - name: http
                            containerPort: 8080
                          - name: ajp
                            containerPort: 8009  



[root@master ingress]# kubectl apply -f tomcat-deploy.yaml 


[root@master ingress]# kubectl get pods 
NAME                             READY   STATUS    RESTARTS   AGE
myapp-deploy-559ff5c66-8rcgw     1/1     Running   1          6h22m
myapp-deploy-559ff5c66-vrwts     1/1     Running   1          6h22m
myapp-deploy-559ff5c66-wllw7     1/1     Running   1          6h22m
tomcat-deploy-6c57d89947-92d7z   1/1     Running   0          5m17s
tomcat-deploy-6c57d89947-fpnvh   1/1     Running   0          5m17s
tomcat-deploy-6c57d89947-mq6cr   1/1     Running   0          5m17s
[root@master ingress]# kubectl exec tomcat-deploy-6c57d89947-92d7z -- netstat -antulpe    #查看一下tomcat服务是不是监听在8080端口和8009端口
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      1/java
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      1/java
tcp        0      0 0.0.0.0:8009            0.0.0.0:*               LISTEN      1/java

 
  
（2）配置ingress（在1的基础上增加tomcat相关的ingress资源）
 
  
     
   
  • 这里可以不单独写一个ingress的配置文件ingress-tomcat.yaml，而是直接写入到ingress-myapp.yaml文件中
    •  
  
 
  
[root@master ingress]# vim ingress-tomcat.yaml 
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
        name: ingress-tomcat
        namespace: default
        annotations:
                kubernetes.io/ingress.class: "nginx"
spec:
        rules:
        - host: tomcat.magedu.com
          http:
               paths:
               - path:
                 backend:
                        serviceName: tomcat
                        servicePort: 8080




[root@master ingress]# kubectl apply -f ingress-tomcat.yaml 
ingress.extensions/ingress-tomcat created




[root@master ingress]# kubectl get ingress   
NAME             CLASS    HOSTS               ADDRESS    PORTS   AGE
ingress-myapp       myapp.magedu.com    10.0.2.3   80      2m12s
ingress-tomcat      tomcat.magedu.com              80      52s



[root@master ingress]# kubectl describe ingress ingress-tomcat
Name:             ingress-tomcat
Namespace:        default
Address:          10.0.2.3
Default backend:  default-http-backend:80 ()
Rules:
  Host               Path  Backends
  ----               ----  --------
  tomcat.magedu.com  
                        tomcat:8080 (10.244.1.95:8080,10.244.1.96:8080,10.244.2.108:8080)
Annotations:         kubernetes.io/ingress.class: nginx
Events:
  Type    Reason  Age   From                      Message
  ----    ------  ----  ----                      -------
  Normal  CREATE  55s   nginx-ingress-controller  Ingress default/ingress-tomcat
  Normal  UPDATE  4s    nginx-ingress-controller  Ingress default/ingress-tomcat





#ingress一旦创建完成，就会注入到ingress-controller当中去，也就是说，会自动转换为nginx的配置文件。下面来查看一下。
[root@master ingress]# kubectl get pods -n ingress-nginx
NAME                                       READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-d7lg9       0/1     Completed   0          47h
ingress-nginx-admission-patch-rx6b2        0/1     Completed   1          47h
ingress-nginx-controller-df78455c8-8jvbf   1/1     Running     3          47h


[root@master ingress]# kubectl exec -it ingress-nginx-controller-df78455c8-8jvbf -n ingress-nginx -- /bin/sh 
/etc/nginx $ cat nginx.conf
## start server myapp.magedu.com       #前面设置的域名myapp.magedu.com 
        server {
                server_name myapp.magedu.com ;
                
                listen 80  ;
                listen 443  ssl http2 ;
                
                set $proxy_upstream_name "-";
                
                ssl_certificate_by_lua_block {
                        certificate.call()
                }
                
                location / {
                        
                        set $namespace      "default";
                        set $ingress_name   "ingress-myapp";
                        set $service_name   "myapp";
                        set $service_port   "80";
                        set $location_path  "/";
## start server tomcat.magedu.com     #这次设置的域名tomcat.magedu.com
        server {
                server_name tomcat.magedu.com ;
                
                listen 80  ;
                listen 443  ssl http2 ;
                
                set $proxy_upstream_name "-";
                
                ssl_certificate_by_lua_block {
                        certificate.call()
                }
                
                location / {
                        
                        set $namespace      "default";
                        set $ingress_name   "ingress-tomcat";
                        set $service_name   "tomcat";
                        set $service_port   "8080";
                        set $location_path  "/";
 
  
（3）测试
 
  
#分别在master、node01和node02节点上，添加域名tomcat.magedu.com的解析。值得注意的是：nginx是基于域名tomcat.magedu.com进行转发的，所以必须配置解析，通过IP地址是访问不到的。
[root@master ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com tomcat.magedu.com
10.0.2.4    node02 myapp.magedu.com tomcat.magedu.com


[root@node01 ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com tomcat.magedu.com
10.0.2.4    node02 myapp.magedu.com tomcat.magedu.com


[root@node02 ~]# vim /etc/hosts     
10.0.2.3    node01 myapp.magedu.com tomcat.magedu.com
10.0.2.4    node02 myapp.magedu.com tomcat.magedu.com



[root@master ~]# curl tomcat.magedu.com:31614





    
        
        Apache Tomcat/8.5.32
        
        
        
    
...


[root@node01 ~]# curl tomcat.magedu.com:31614





    
        
        Apache Tomcat/8.5.32
        
        
        
    
...

[root@node02 ~]# curl tomcat.magedu.com:31614





    
        
        Apache Tomcat/8.5.32
        
        
        
    
...
 
  
 
 
  
3、设置访问的方式为https
 
  
     
   
  • https的虚拟主机：nginx上虚拟主机需要是ssl虚拟主机(需要证书和私钥，并且证书和私钥必须是特定格式的才可以提供给ingress)
    •  
  
 
  
（1）创建一个证书和私钥，并且将其作为独特的对象（secret）
 
  
#1、创建私钥和证书
[root@master ~]# openssl genrsa -out tls.key 2048    #创建私钥
Generating RSA private key, 2048 bit long modulus
...............................+++
...........................+++
e is 65537 (0x10001)
[root@master ~]# ls tls.key 
tls.key
[root@master ~]# openssl req -new -x509 -key tls.key -out tls.crt -subj /C=CN/ST=Beijing/O=Devops/CN=tomcat.magedu.com     #创建自签证书。最后的CN=tomcat.magedu.com非常重要（用来指定证书中包含的名字，应该与域名保持一致）
[root@master ~]# ls tls.crt 
tls.crt



#2、因为上面的证书是不能直接注入到ingress-controller中使用的，所以需要先将其转换为特殊格式(seret——标准的k8s对象)，secret可以直接注入到Pod中，被ingress-controller所引用的。
[root@master ~]# kubectl create secret tls tomcat-ingress-secret --cert=tls.crt --key=tls.key
secret/tomcat-ingress-secret created
[root@master ~]# kubectl get secret
NAME                    TYPE                                  DATA   AGE
default-token-779gg     kubernetes.io/service-account-token   3      27d
tomcat-ingress-secret   kubernetes.io/tls                     2      9s
[root@master ~]# kubectl describe secret tomcat-ingress-secret
Name:         tomcat-ingress-secret
Namespace:    default
Labels:       
Annotations:  

Type:  kubernetes.io/tls

Data
====
tls.crt:  1245 bytes
tls.key:  1675 bytes

 
  
（2）设置一个可工作为tls格式的tomcat
 
  
[root@master ~]# kubectl explain ingress.spec
    tls  <[]Object>



[root@master ~]# kubectl explain ingress.spec.tls
    hosts        <[]string>
    secretName   




[root@master ingress]# vim ingress-tomcat-tls.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
        name: ingress-tomcat-tls
        namespace: default
        annotations:
                kubernetes.io/ingress.class: "nginx"
spec:
        tls:
        - hosts:
                - tomcat.magedu.com
          secretName: tomcat-ingress-secret
        rules:
        - host: tomcat.magedu.com
          http:
               paths:
               - path:
                 backend:
                        serviceName: tomcat
                        servicePort: 8080



[root@master ingress]# kubectl apply -f ingress-tomcat-tls.yaml 



[root@master ingress]# kubectl get ingress   
NAME             CLASS    HOSTS               ADDRESS    PORTS   AGE
ingress-myapp       myapp.magedu.com    10.0.2.3   80      2m12s
ingress-tomcat      tomcat.magedu.com              80      52s
ingress-tomcat-tls      tomcat.magedu.com                    10.0.2.3   80, 443   58s


[root@master ingress]# kubectl get ingress
NAME                 CLASS    HOSTS                                ADDRESS    PORTS     AGE
ingress-myapp           myapp.magedu.com,tomcat.magedu.com   10.0.2.3   80        5d1h
ingress-tomcat-tls      tomcat.magedu.com                    10.0.2.3   80, 443   58s
[root@master ingress]# kubectl describe ingress ingress-tomcat-tls
Name:             ingress-tomcat-tls
Namespace:        default
Address:          10.0.2.3
Default backend:  default-http-backend:80 ()
TLS:
  tomcat-ingress-secret terminates tomcat.magedu.com
Rules:
  Host               Path  Backends
  ----               ----  --------
  tomcat.magedu.com  
                        tomcat:8080 (10.244.1.98:8080,10.244.1.99:8080,10.244.2.109:8080)
Annotations:         kubernetes.io/ingress.class: nginx
Events:
  Type    Reason  Age   From                      Message
  ----    ------  ----  ----                      -------
  Normal  CREATE  101s  nginx-ingress-controller  Ingress default/ingress-tomcat-tls
  Normal  UPDATE  90s   nginx-ingress-controller  Ingress default/ingress-tomcat-tls




[root@master ingress]# kubectl get pods -n ingress-nginx
NAME                                       READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-d7lg9       0/1     Completed   0          7d1h
ingress-nginx-admission-patch-rx6b2        0/1     Completed   1          7d1h
ingress-nginx-controller-df78455c8-8jvbf   1/1     Running     4          7d1h

 
  
（3）测试
 
  
[root@master ingress]# kubectl get svc -n ingress-nginx    #使用32412端口访问
NAME                                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.102.37.108            80:31614/TCP,443:32412/TCP   7d2h
ingress-nginx-controller-admission   ClusterIP   10.106.209.174           443/TCP                      7d2h



[root@node01 ~]#  curl https://tomcat.magedu.com:32412
...
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.


[root@node01 ~]#  curl https://tomcat.magedu.com:32412 --insecure   #使用-k或是--insecure参数即可


    
        
        Apache Tomcat/8.5.32
        
        
        
    
...

 
  

                            
                        
                    
                    
                    

                    
                    
                    

                
                

                    
                

            
        
    
    

        
你可能感兴趣的:(kubernetes)

        

            

                
    
                    
  • react-intl——react国际化使用方案
                        苹果酱0567
面试题汇总与解析java开发语言中间件springboot后端
                        
    国际化介绍i18n：internationalization国家化简称，首字母+首尾字母间隔的字母个数+尾字母，类似的还有k8s(Kubernetes)React-intl是React中最受欢迎的库。使用步骤安装#usenpmnpminstallreact-intl-D#useyarn项目入口文件配置//index.tsximportReactfrom"react";importReactDOMf
    
                    
    • 
                    
  • Kubernetes数据持久化
                        看清所苡看轻
kubernetes(k8s)emptyDirHostPathpvpvckubernetes
                        
    在k8s中，Volume（数据卷）存在明确的生命周期（与包含该数据卷的容器组（pod）相同）。因此Volume的生命周期比同一容器组（pod）中任意容器的生命周期要更长，不管容器重启了多少次，数据都被保留下来。当然，如果pod不存在了，数据卷自然退出了。此时，根据pod所使用的数据卷类型不同，数据可能随着数据卷的退出而删除，也可能被真正持久化，并在下次容器组重启时仍然可以使用。从根本上来说，一个数
    
                    
    • 
                    
  • Kubernetes部署MySQL数据持久化
                        沫殇-MS
KubernetesMySQL数据库kubernetesmysql容器
                        
    一、安装配置NFS服务端1、安装nfs-kernel-server：sudoapt-yinstallnfs-kernel-server2、服务端创建共享目录#列出所有可用块设备的信息lsblk#格式化磁盘sudomkfs-text4/dev/sdb#创建一个目录：sudomkdir-p/data/nfs/mysql#更改目录权限：sudochown-Rnobody:nogroup/data/nfs
    
                    
    • 
                    
  • Kubernetes的3种数据持久化方式
                        Seal^_^
【云原生】容器化与编排技术持续集成#Kuberneteskubernetes容器云原生EmptyDir面试HostPath
                        
    Kubernetes的3种数据持久化方式1.EmptyDir2.HostPath3.PersistentVolume(PV)TheBegin点点关注，收藏不迷路Kubernetes提供了几种数据持久化方式，以满足不同场景的需求：1.EmptyDir用途：临时数据存储，Pod内容器间共享。特点：生命周期与Pod相同，Pod删除时数据也删除。2.HostPath用途：访问宿主机特定文件或目录。特点：增
    
                    
    • 
                    
  • 【Kubernetes】常见面试题汇总（十一）
                        summer.335
Kuberneteskubernetes容器云原生
                        
    目录33.简述Kubernetes外部如何访问集群内的服务？34.简述Kubernetesingress？35.简述Kubernetes镜像的下载策略？33.简述Kubernetes外部如何访问集群内的服务？（1）对于Kubernetes，集群外的客户端默认情况，无法通过Pod的IP地址或者Service的虚拟IP地址：虚拟端口号进行访问。（2）通常可以通过以下方式进行访问Kubernetes集群
    
                    
    • 
                    
  • k8s中Service暴露的种类以及用法
                        听说唐僧不吃肉
K8Skubernetes容器云原生
                        
    一、说明在Kubernetes中，有几种不同的方式可以将服务（Service）暴露给外部流量。这些方式通过定义服务的spec.type字段来确定。二、详解1.ClusterIP定义：默认类型，服务只能在集群内部访问。作用：通过集群内部IP地址暴露服务。示例：spec:type:ClusterIPports:-port:80targetPo
    
                    
    • 
                    
  • Kubernetes 自定义控制器开发
                        IT回忆录
Kubeneteskubernetes
                        
    目录前言一、CRD二、创建数据库表（Mysql）二、控制器开发1.使用kubernetes的examplecontroller模板2.在controller.go中新增数据表监听方法3.修改tools工具生成资源对象结构体定义这里记录开发k8s控制器的一般方式，controller开发主要使用k8s提供的client-go库进行。前言Controller监听集群内部资源对象的变化，编辑资源对象(增
    
                    
    • 
                    
  • 用kubedam搭建的k8s证书过期处理方法
                        我滴鬼鬼呀wks
k8s1024程序员节
                        
    kubeadm部署的k8s证书过期1、查看证书过期时间kubeadmalphacertscheck-expiration若证书已经过期无法试用kubectl命令建议修改服务器时间到未过期的时间段2、配置kube-controller-manager.yaml文件cat/etc/kubernetes/manifests/kube-controller-manager.yamlapiVersion:v
    
                    
    • 
                    
  • k8s证书过期问题处理
                        olina_qin
kubernetes容器云原生
                        
    k8s证书过期问题处理opensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-dateskubeadmcertsrenewallsystemctlrestartkubeleopensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-text|grep"NotAfter"cp/etc/kubernet
    
                    
    • 
                    
  • Kubernetes Ingress 控制器（Nginx）安装与使用教程
                        农优影

                        
    KubernetesIngress控制器（Nginx）安装与使用教程kubernetes-ingressNGINXandNGINXPlusIngressControllersforKubernetes项目地址:https://gitcode.com/gh_mirrors/ku/kubernetes-ingress1.项目目录结构及介绍在nginxinc/kubernetes-ingress仓库中，
    
                    
    • 
                    
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法
                        行者Sun1989
Kuberneteskubernetes云原生容器
                        
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
    
                    
    • 
                    
  • Docker学习十一：Kubernetes概述
                        爱打羽球的程序猿
Docker学习系列dockerkubernetes学习
                        
    一、Kubernetes简介2006年，Google提出了云计算的概念，当时的云计算领域还是以虚拟机为代表的云平台。2013年，Docker横空出世，Docker提出了镜像、仓库等核心概念，规范了服务的交付标准，使得复杂服务的落地变得更加简单，之后Docker又定义了OCI标准，Docker在容器领域称为事实的标准。但是，Docker诞生只是帮助定义了开发和交付标准，如果想要在生产环境中大批量的使
    
                    
    • 
                    
  • Cloud Native Weekly | 华为云抢先发布Redis5.0，红帽宣布收购混合云提供商
                        weixin_34302561
数据库devops大数据
                        
    1——华为云抢先发布Redis5.02——DigitalOceanK8s服务正式上线3——红帽宣布收购混合云提供商NooBaa4——微软发布多项AzureKubernetes服务更新1华为云抢先发布Redis5.012月17日，华为云在DCS2.0的基础上，快人一步，抢先推出了新的Redis5.0产品，这是一个崭新的突破。目前国内在缓存领域的发展普遍停留在Redis4.0阶段，华为云率先发布了Re
    
                    
    • 
                    
  • （k8s）Kubernetes 从0到1容器编排之旅
                        道不贱卖，法不轻传
kubernetskubernetes容器云原生
                        
    一、引言在当今数字化的浪潮中，Kubernetes如同一艘强大的航船，引领着容器化应用的部署与管理。它以其卓越的灵活性、可扩展性和可靠性，成为众多企业和开发者的首选。然而，要真正发挥Kubernetes的强大威力，仅仅掌握基本操作是远远不够的。本文将带你深入探索Kubernetes使用过程中的奇技妙法，为你开启一段优雅的容器编排之旅。二、高级资源管理之精妙艺术1.资源配额与限制：雕琢资源之美•Ku
    
                    
    • 
                    
  • 【K8S】kubernetes集群架构与组件
                        奇奇怪怪^
云LinuxIT运维服务器linux
                        
    文章目录【K8S】kubernetes集群架构与组件kubernetes组件**master组件**node组件整体流程POD终止过程【K8S】kubernetes集群架构与组件kubernetes组件K8S是属于主从设备模型(Master-slave架构)，即有Master节点负责集群的调度、管理和运维，Slave节点是集群中的运算工作负载节点在K8S中，主节点一般被称为Master节点，而从节
    
                    
    • 
                    
  • K8S学习笔记02——K8S组件
                        沉淅尘
#Docker#K8Skubernetes
                        
    Kubernetes组件一、控制平面组件（ControlPlaneComponents）(1)kube-apiserver(2)etcd(3)kube-scheduler(4)kube-controller-manager(5)cloud-controller-manager二、Node组件1.kubelet2.kube-proxy3.容器运行时（ContainerRuntime）三、插件（Add
    
                    
    • 
                    
  • Kubernetes——组件
                        窒息う
Kuberneteskubernetes容器
                        
    文章目录K8S的优势核心架构角色与功能集群图例K8S的优势能管理大量跨主机容器快速部署应用快速扩展应用无缝对接新的应用节省资源，优化硬件资源的使用核心架构master（管理节点）node（计算节点）images（镜像节点）角色与功能Master功能提供集群的控制对集群进行全局决策检测和响应集群事件Master节点核心组件APIServer是整个系统的对外接口，提供客户端和其他组件调用后端元数据存储
    
                    
    • 
                    
  • Kubernetes组件
                        汉只只
网络docker大数据分布式hadoop
                        
    Kubernetes核心组件Kubernetes定义了一组构建块，它们可以共同提供部署、维护和扩展应用程序的机制。组成Kubernetes的组件设计为松耦合和可扩展的，这样可以满足多种不同的工作负载。可扩展性在很大程度上由KubernetesAPI提供——它被作为扩展的内部组件以及Kubernetes上运行的容器等使用。Kubernetes主要由以下几个核心组件组成：etcd保存了整个集群的状态；
    
                    
    • 
                    
  • 【Linux 从基础到进阶】Kubernetes 集群搭建与管理
                        爱技术的小伙子
Linux从基础到进阶linuxkubernetes运维
                        
    Kubernetes集群搭建与管理Kubernetes（简称K8s）是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。它提供了容器编排功能，能够管理大量的容器实例，并支持应用的自动扩展、高可用性和自愈能力。本文将详细介绍如何在CentOS和Ubuntu系统上安装和配置Kubernetes集群，并讲解Kubernetes的基本概念和管理操作。1.Kubernetes基础概念在了解如何搭建Ku
    
                    
    • 
                    
  • 【Kubernetes】常见面试题汇总（十三）
                        summer.335
Kuberneteskubernetes容器云原生
                        
    目录39.简述KubernetesScheduler使用哪两种算法将Pod绑定到worker节点？40.简述Kuberneteskubelet的作用？41.简述Kuberneteskubelet监控Worker节点资源是使用什么组件来实现的？39.简述KubernetesScheduler使用哪两种算法将Pod绑定到worker节点？KubernetesScheduler根据如下两种调度算法将Po
    
                    
    • 
                    
  • Ansible自动化部署kubernetes集群
                        theo.wu
kubernetesansible自动化
                        
    机器环境介绍1.1.机器信息介绍IPhostnameapplicationCPUMemory192.168.204.129k8s-master01etcd，kube-apiserver，kube-controller-manager，kube-scheduler,kubelet,kube-proxy,containerd2C4G192.168.204.130k8s-worker01etcd，kub
    
                    
    • 
                    
  • K8S - Emptydir - 取代ELK 使用fluentd 构建logging saidcar
                        nvd11
K8Skubernetes
                        
    由于k8s的无状态service通常部署在多个POD中，实现多实例面向高并发。但是k8s本身并没有提供集中查询多个pod的日志的功能其中1个常见方案就是ELK.本文的方案是利用fluentdsidecar和emptydir把多个pod的日志导向到bigquery的table中。Emptydir的简介Kubernetes中的EmptyDir是一种用于容器之间共享临时存储的空目录卷类型。EmptyDi
    
                    
    • 
                    
  • kubernetes里面那些事————控制器
                        背锅攻城师
kuberneteskubernetes容器云原生
                        
    资源-控制器一，控制器作用二，控制器类型2.1，Deployment：无状态应用部署2.2，DaemonSet：确保所有Node运行同一个pod2.3，StatefulSet：有状态应用部署2.4，Job：一次性任务2.5，CronJob：定时任务2.6，pod2.7，service2.8，replicaset2.9，endpoints三，控制器yaml应用3.1，Deployment3.2，Da
    
                    
    • 
                    
  • kubernetes里面那些事—————存储
                        背锅攻城师
kubernetes容器云原生
                        
    常用数据卷类型一，emptyDir1.1，emptyDir概念1.2，应用场景1.3，yaml示例二，hostPath2.1，hostPath概念2.2，应用场景2.3，yaml示例三，congfigmap3.1，configmap的作用3.2，注意事项：3.3，使用configmap创建java项目配置文件3.4，subPath应用3.5，configmap作为环境变量四，secret4.1，s
    
                    
    • 
                    
  • kubernetes-flannel组件的安装方式
                        背锅攻城师
kuberneteskubernetes
                        
    使用flannel网络数据转发的过程数据->源容器->宿主机docker0虚拟网卡->flannel0虚拟网卡（UDP封装->etcd->目标容器所在宿主机flannel0->目标容器所在宿主机的docker0虚拟网卡->目标容器文章目录二进制安装flannelyaml文件部署flannel二进制安装flannel一，原有的二进制etcd集群添加配置信息#[Member]ETCD_NAME="et
    
                    
    • 
                    
  • 深入理解Kubernetes：kube-scheduler源码解析
                        mujingluo
kubernetes容器云原生
                        
    Kubernetes的调度器（kube-scheduler）是整个系统中至关重要的组件，它负责将待调度的Pods分配到合适的节点上。本文将深入分析kube-scheduler的源码，揭示其内部工作机制。kube-scheduler的核心功能kube-scheduler的核心功能包括：监听Pod变化：通过KubernetesAPI监听所有未调度的Pods。过滤（Filtering）：根据一系列规则（
    
                    
    • 
                    
  • 开源项目 Kubernetes 源码探索与部署指南
                        邹滢朦

                        
    开源项目Kubernetes源码探索与部署指南kubernetesThisistherepothattracksallpatchestotheOpenShiftdistributionofKubernetesonbranchescorrespondingtoOpenShiftreleases.Seehttps://github.com/openshift/kubernetes/blob/maste
    
                    
    • 
                    
  • 【2023年】云计算金砖牛刀小试4
                        geekgold
云计算linux容器jenkinskubernetes
                        
    容器云问题1.Kubernetes集群支持Pod优先级抢占，通过抢占式调度策略来实现同一个Node节点内部的Pod对象抢占。在master节点/root目录下编写YAML文件schedule.yaml创建一个抢占式调度策略，具体要求如下：（1）抢占式调度策略名称：high-scheduling；（2）优先级为1000000；（3）不要将该调度策略设置为默认优先调度策略。vischedule.yam
    
                    
    • 
                    
  • 【Kubernetes】(K8S)彻底卸载详细教程
                        哒哒-blog
Kuberneteskubernetes容器云原生
                        
    以下全部操作都是使用root用户进行（非root用户可以使用sudo），并且全部命令都需要在Kubernetes集群的所有节点分别执行：第一步、停止K8S所有节点执行：123systemctlstopkubeletsystemctlstopetcdsystemctlstopdocker第二步、清空K8S集群设置所有节点执行：1kubeadmreset-f第三步、删除K8S相关软件所有节点执行：12
    
                    
    • 
                    
  • 二进制方式部署K8s高可用集群
                        麻辣头马头
kubernetes容器云原生运维服务器docker网络
                        
    1二进制方式部署K8s高可用集群1.1kubeadm和二进制安装k8s适用场景分析kubeadm是官方提供的开源工具，是一个开源项目，用于快速搭建kubernetes集群，目前是比较方便和推荐使用的。kubeadminit以及kubeadmjoin这两个命令可以快速创建kubernetes集群。Kubeadm初始化k8s，所有的组件都是以pod形式运行的，具备故障自恢复能力。kubeadm是工具，
    
                    
    • 
                                
  • 矩阵求逆（JAVA）利用伴随矩阵
                                    qiuwanchi
利用伴随矩阵求逆矩阵
                                    
    package gaodai.matrix;

import gaodai.determinant.DeterminantCalculation;

import java.util.ArrayList;
import java.util.List;
import java.util.Scanner;

/**
 * 矩阵求逆(利用伴随矩阵)
 * @author 邱万迟
 
    
                                
    • 
                                
  • 单例（Singleton）模式
                                    aoyouzi
单例模式Singleton
                                    
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
    
                                
    • 
                                
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发
                                    comsci
开源
                                    
     
 
      现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。 
 
       虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
    
                                
    • 
                                
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容
                                    Array_06
UIXHTML
                                    
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 
然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 
 
targerts="",就是你要填写目标的显示页面位置 
===================== 
例如： 
 
 <frame src=&
    
                                
    • 
                                
  • Struts2实现单个/多个文件上传和下载
                                    oloz
文件上传struts
                                    
    struts2单文件上传： 
    步骤01:jsp页面 
 
<!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 
　　<form action="fileUplo
    
                                
    • 
                                
  • 推荐10个在线logo设计网站
                                    362217990
logo
                                    
    在线设计Logo网站。 
1、http://flickr.nosv.org（这个太简单） 
2、http://www.logomaker.com/?source=1.5770.1 
3、http://www.simwebsol.com/ImageTool 
4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 
5、ht
    
                                
    • 
                                
  • jsp上传文件
                                    香水浓
jspfileupload
                                    
    1. jsp上传 
 
Notice： 
1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 
2. form表单 enctype 属性需要设置为 multipart/form-data 
3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
    
                                
    • 
                                
  • 我的架构经验系列文章 - 前端架构
                                    agevs
JavaScriptWeb框架UIjQuer
                                    
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
    
                                
    • 
                                
  • android ksoap2 中把XML(DataSet) 当做参数传递
                                    aijuans
android
                                    
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     
     
[html]  
view plain 
copy       
 
 <Envelope xmlns="http://schemas.
    
                                
    • 
                                
  • 使用Spring进行统一日志管理 + 统一异常管理
                                    baalwolf
spring
                                    
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 
统一日志异常实现类：    
[java]  
view plain 
copy       
 
 package com.pilelot.web.util;   
    
 impor
    
                                
    • 
                                
  • Android SDK 国内镜像
                                    BigBird2012
android sdk
                                    
    一、镜像地址： 
1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 
配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 
2、北京化工大学的： 
IPV4:ubuntu.buct.edu.cn  
IPV4:ubuntu.buct.cn 
IPV6:ubuntu.buct6.edu.cn 

    
                                
    • 
                                
  • HTML无害化和Sanitize模块
                                    bijian1013
JavaScriptAngularJSLinkySanitize
                                    
    一.ng-bind-html、ng-bind-html-unsafe 
        AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。 
        考虑这样一个例子，假设我们有一个变量存
    
                                
    • 
                                
  • [Maven学习笔记二]Maven命令
                                    bit1129
maven
                                    
    mvn compile 
compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 
MVN编译使用 
maven-resources-plugin:2.6:resources 
maven-compiler-plugin:2.5.1:compile 
&nbs
    
                                
    • 
                                
  • 【Java命令二】jhat
                                    bit1129
Java命令
                                    
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 
1. 用法： 
[hadoop@hadoop bin]$ jhat -help

Usage:  jhat [-stack <bool&g
    
                                
    • 
                                
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc
                                    ronin47

                                    
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean  
  
name="AttachmentStore"  
class="org.jboss.system.server.profileservice.repository.AbstractAtta
    
                                
    • 
                                
  • 写给初学者的6条网页设计安全配色指南
                                    brotherlamp
UIui自学ui视频ui教程ui资料
                                    
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托 
    我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
    
                                
    • 
                                
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。
                                    bylijinnan
java算法面试
                                    
    

import java.util.Random;
import java.util.Set;
import java.util.TreeSet;

/**
 * http://weibo.com/1915548291/z7HtOF4sx
 * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。
 * 写一个函数实现。复杂度是什么
    
                                
    • 
                                
  • struts2获得request、session、application方式
                                    chiangfai
application
                                    
    1、与Servlet API解耦的访问方式。 
a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 
-----> 
  
package pro.action;
import java.util.Map;
imp
    
                                
    • 
                                
  • 改变python的默认语言设置
                                    chenchao051
python
                                    
     import sys
 sys.getdefaultencoding() 
 可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： 
sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： 
import sys
sys.setdefaultencoding('utf-8') 
&n
    
                                
    • 
                                
  • mysql导入数据load data infile用法
                                    daizj
mysql导入数据
                                    
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 
 
基本语法： 
load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] 
into table tbl_name 
[fields 
[terminated by't'] 
[OPTI
    
                                
    • 
                                
  • phpexcel导入excel表到数据库简单入门示例
                                    dcj3sjt126com
PHPExcel
                                    
      
跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 
<?php 
error_reporting(E_ALL); 
set_time_limit(0); 
?> 
<html> 
<head> 
<meta http-equiv="Content-Type" 
    
                                
    • 
                                
  • 22岁到72岁的男人对女人的要求
                                    dcj3sjt126com

                                    
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
    
                                
    • 
                                
  • Spring和HIbernate对DDM设计的支持
                                    e200702084
DAO设计模式springHibernate领域模型
                                    
    A：数据访问对象 
 
    DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。 
   资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
    
                                
    • 
                                
  • NoSql 数据库的特性比较
                                    geeksun
NoSQL
                                    
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。 
  
1. 数据模型 
作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： 
Lists （列表） 
Sets
    
                                
    • 
                                
  • 使用 Nginx Upload Module 实现上传文件功能
                                    hongtoushizi
nginx
                                    
    转载自： http://www.tuicool.com/wx/aUrAzm 
  
普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
    
                                
    • 
                                
  • spring-boot-web-ui及thymeleaf基本使用
                                    jishiweili
springthymeleaf
                                    
    视图控制层代码demo如下： 
  
@Controller
@RequestMapping("/")
public class MessageController {
	private final MessageRepository messageRepository;

	@Autowired
	public MessageController(Mes
    
                                
    • 
                                
  • 数据源架构模式之活动记录
                                    home198979
PHP架构活动记录数据映射
                                    
    hello!架构 
一、概念 
活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 
对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。 
  
二、实现简单活动记录 
活动记录在php许多框架中都有应用，如cakephp。 
<?php
/**
 * 行数据入口类
 *
    
                                
    • 
                                
  • Linux Shell脚本之自动修改IP
                                    pda158
linuxcentosDebian脚本
                                    
    作为一名 
Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！   
#!/bin/sh
#auto Change ip netmask ga
    
                                
    • 
                                
  • 开发环境搭建
                                    独浮云
eclipsejdktomcat
                                    
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。 
  
      &n
    
                                
    • 
                                
  • 操作日期和时间的工具类
                                    vipbooks
工具类
                                    
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 
 
 

/*
 * @(#)DataFormatUtils.java 2010-10-10
 * 
 * Copyright 2010 BianJing,All rights reserved.
 */
package test;

impor
    
                                
    •