Let's Encrypt提供免费的SSL证书，证书有效期为90天，到期前需要进行更新
Let's Encrypt官方推广的证书管理工具是 Certbot 这是用python写的一套程序，可申请和更新证书，但该工具部署过程中需要安装大量依赖组件，对系统侵入性比较大，特别是在用于生...
小马奔腾
5个月前 (03-22) 314℃ 0评论
0喜欢
认证用于身份鉴别，授权实现权限分派，准入控制用于补充授权机制以实现更精细的访问控制功能
认证、授权以插件化方式实现，有多种可用插件
访问控制
API Server是集群网关，是访问及管理资源对象的唯一入口
客户端认证由API Server配置的一到多个认证插件完成(依次调用认证插...
小马奔腾
5个月前 (03-21) 444℃ 0评论
0喜欢
Glusterfs是一个开源分布式文件系统，具有强大的横向扩展能力，可支持数PB存储容量和数千客户端，具有可扩展性、高性能、高可用性等特点。
GlusterFS 存储系统可为K8s集群提供PV动态供给
代码下载：
CentOS 8 ：https://download.glus...
小马奔腾
5个月前 (03-15) 682℃ 0评论
0喜欢
StatefulSet 概述
有状态应用的管控
有状态意味着进程存储了以前交互过程的记录，并可基于它对新的请求进行响应
StatefulSet管控的的每个Pod对象都有固定的主机名和专有存储卷，即便被重构后亦能保持不变
StatefulSet的特性：
稳定且唯一的网络标识符
稳定...
小马奔腾
5个月前 (03-15) 559℃ 0评论
0喜欢
容器化应用配置方式
通过命令行参数进行配置
ENTRYPOINT 和 CMD 均可以指定容器运行的程序和参数，若二者同时存在时，ENTRYPOINT指定程序，CMD提供参数
其中CMD是列表
在Pod中，则是 pods.spec.containers.command和args
将...
小马奔腾
6个月前 (03-13) 422℃ 0评论
0喜欢
项目地址：https://github.com/alibaba/tsar
官网：http://tsar.taobao.org/ 官网很久没有更新了
tsar是阿里开发并开源的一套监控工具，用于收集和汇总系统信息，提供历史数据查询功能，并能根据历史数据绘制图表。该项目仍在维护中。...
小马奔腾
6个月前 (03-12) 283℃ 0评论
0喜欢
存储卷与数据持久化
对于有状态应用，数据持久化是必然之需
Volume属于Pod资源级别，共享于Pod内所有容器，用于存储程序相关数据，甚至在Pod生命周期外实现数据持久化。存储卷定义在Pod资源上，可被其内部所有容器挂载
K8s支持非常多的存储卷类型
本地存储、网络存储系统、...
小马奔腾
6个月前 (03-06) 500℃ 0评论
0喜欢
参考文章：
英文原文
无停机优雅重启Go程序
在不停机的情况下，替换二进制文件或修改配置
两种可行的方案：
方案一：
在套接字上设置 SO_REUSEPORT 从而让多个进程能被绑定到同一个端口上，此时有多个接受队列向多个进程提供数据
现状：由于有多个接受队列，偶有丢弃挂起的TC...
小马奔腾
6个月前 (03-05) 320℃ 0评论
0喜欢
如图：
12345678910111213
-- 查询ecard库中有触发器的表名称SELECT DISTINCT EVENT_OBJECT_TABLE FROM...
小马奔腾
6个月前 (03-05) 306℃ 0评论
0喜欢
Service
Service和Pod对象的IP仅在K8s集群内可达，Service的IP也称为Cluster IP，是虚拟IP，能被同集群中Pod访问
Service关联Pod资源借助于标签选择器完成
Service与Pod之间关联关系是松耦合方式，Service可先于Pod...
小马奔腾
6个月前 (03-01) 907℃ 0评论
0喜欢
