认证用于身份鉴别，授权实现权限分派，准入控制用于补充授权机制以实现更精细的访问控制功能
认证、授权以插件化方式实现，有多种可用插件
访问控制
API Server是集群网关，是访问及管理资源对象的唯一入口
客户端认证由API Server配置的一到多个认证插件完成(依次调用认证插...
小马奔腾
7个月前 (03-21) 625℃ 1评论
0喜欢
Glusterfs是一个开源分布式文件系统，具有强大的横向扩展能力，可支持数PB存储容量和数千客户端，具有可扩展性、高性能、高可用性等特点。
GlusterFS 存储系统可为K8s集群提供PV动态供给
代码下载：
CentOS 8 ：https://download.glus...
小马奔腾
7个月前 (03-15) 923℃ 0评论
0喜欢
StatefulSet 概述
有状态应用的管控
有状态意味着进程存储了以前交互过程的记录，并可基于它对新的请求进行响应
StatefulSet管控的的每个Pod对象都有固定的主机名和专有存储卷，即便被重构后亦能保持不变
StatefulSet的特性：
稳定且唯一的网络标识符
稳定...
小马奔腾
7个月前 (03-15) 761℃ 0评论
0喜欢
容器化应用配置方式
通过命令行参数进行配置
ENTRYPOINT 和 CMD 均可以指定容器运行的程序和参数，若二者同时存在时，ENTRYPOINT指定程序，CMD提供参数
其中CMD是列表
在Pod中，则是 pods.spec.containers.command和args
将...
小马奔腾
7个月前 (03-13) 647℃ 0评论
0喜欢
项目地址：https://github.com/alibaba/tsar
官网：http://tsar.taobao.org/ 官网很久没有更新了
tsar是阿里开发并开源的一套监控工具，用于收集和汇总系统信息，提供历史数据查询功能，并能根据历史数据绘制图表。该项目仍在维护中。...
小马奔腾
7个月前 (03-12) 376℃ 0评论
0喜欢
存储卷与数据持久化
对于有状态应用，数据持久化是必然之需
Volume属于Pod资源级别，共享于Pod内所有容器，用于存储程序相关数据，甚至在Pod生命周期外实现数据持久化。存储卷定义在Pod资源上，可被其内部所有容器挂载
K8s支持非常多的存储卷类型
本地存储、网络存储系统、...
小马奔腾
8个月前 (03-06) 701℃ 1评论
0喜欢
参考文章：
英文原文
无停机优雅重启Go程序
在不停机的情况下，替换二进制文件或修改配置
两种可行的方案：
方案一：
在套接字上设置 SO_REUSEPORT 从而让多个进程能被绑定到同一个端口上，此时有多个接受队列向多个进程提供数据
现状：由于有多个接受队列，偶有丢弃挂起的TC...
小马奔腾
8个月前 (03-05) 455℃ 0评论
0喜欢
如图：
MySQL
12345678910111213
-- 查询ecard库中有触发器的表名称SELECT DISTINCT EVE...
小马奔腾
8个月前 (03-05) 412℃ 0评论
0喜欢
Service
Service和Pod对象的IP仅在K8s集群内可达，Service的IP也称为Cluster IP，是虚拟IP，能被同集群中Pod访问
Service关联Pod资源借助于标签选择器完成
Service与Pod之间关联关系是松耦合方式，Service可先于Pod...
小马奔腾
8个月前 (03-01) 1243℃ 0评论
0喜欢
【原文】Using C Dynamic Libraries In Go Programs
以下代码来自于上述地址，并在CentOS下进行测试
c 程序
yum install gcc ncurses-devel
# ncurses库位置
# /lib64/libncurses.s...
小马奔腾
8个月前 (02-28) 343℃ 0评论
0喜欢
