资源监控及资源指标
Heapster仅支持基于CPU一项指标提供HPA
资源监控及Heapster
监控集群本身和监控Pod对象
kubelet程序中集成了cAdvisor，可对节点上资源及容器进行实时监控及指标数据采集(CPU、内存、网络、文件系统等使用情况)，可通过TCP41...
马从东
1天前 9℃ 0评论
0喜欢
自定义资源类型 CRD
扩展Kubernetes API常用方式：
1、使用CRD自定义资源类型 (易用但限制颇多)
2、开发自定义API Server并聚合至主API Server (富于弹性但代码工作量大)
3、定制扩展K8s源码 (添加新的核心类型时采用)
CRD用于补充一...
马从东
3天前 7℃ 0评论
0喜欢
kube-scheduler将创建Pod请求分配到节点的过程
K8s调度器
默认调度器，基于资源可用性将Pod资源公平地分布于集群节点之上
完成调度操作的步骤：节点预选(Predicate)、节点优先级排序(Priority)、节点择优(Select)
常用预选策略
若预选后不...
马从东
1周前 (04-08) 19℃ 0评论
0喜欢
RPM Package Manager是RHEL、CentOS、Fedora默认的包管理系统，以下指南基于CentOS系统，理论上只要是使用rpm的发行版都适用
先决条件
1
...
马从东
2周前 (04-01) 31℃ 0评论
0喜欢
资源查看
进程
htop 进程实时监控
# 安装 epel源
yum install htop
操作：
箭头 滚动列表；空格 标记进程；c 标记进程及子进程；U 取消所有标记；k kill进程/标记的进程；t 树型显示；p 切换路径显示；[] 调整优先级
u 显示某...
马从东
3周前 (03-27) 75℃ 0评论
0喜欢
Kubernetes网络模型及CNI插件
Docker容器网络模型
Bridge桥接、Host主机、Container容器
Bridge，借助虚拟网桥为容器建立网络连接
Host，直接共享节点主机网络名称空间
Container，多个容器共享一个网络名称空间，彼此能以本地通信方式...
马从东
3周前 (03-27) 60℃ 0评论
0喜欢
Let's Encrypt提供免费的SSL证书，证书有效期为90天，到期前需要进行更新
Let's Encrypt官方推广的证书管理工具是 Certbot 这是用python写的一套程序，可申请和更新证书，但该工具部署过程中需要安装大量依赖组件，对系统侵入性比较大，特别是在用于生...
马从东
4周前 (03-22) 84℃ 0评论
0喜欢
认证用于身份鉴别，授权实现权限分派，准入控制用于补充授权机制以实现更精细的访问控制功能
认证、授权以插件化方式实现，有多种可用插件
访问控制
API Server是集群网关，是访问及管理资源对象的唯一入口
客户端认证由API Server配置的一到多个认证插件完成(依次调用认证插...
马从东
4周前 (03-21) 89℃ 0评论
0喜欢
Glusterfs是一个开源分布式文件系统，具有强大的横向扩展能力，可支持数PB存储容量和数千客户端，具有可扩展性、高性能、高可用性等特点。
GlusterFS 存储系统可为K8s集群提供PV动态供给
代码下载：
CentOS 8 ：https://download.glus...
马从东
1个月前 (03-15) 100℃ 0评论
0喜欢
项目地址：https://github.com/alibaba/tsar
官网：http://tsar.taobao.org/ 官网很久没有更新了
tsar是阿里开发并开源的一套监控工具，用于收集和汇总系统信息，提供历史数据查询功能，并能根据历史数据绘制图表。该项目仍在维护中。...
马从东
1个月前 (03-12) 97℃ 0评论
0喜欢
